作業記憶體有win32/rootkit.agent.odg(nod不能刪)

[heroin86]

今天發現NOD32 v4.0319 日誌中怎記憶體有win32/rootkit.agent.odg木馬...
有用nod掃,包括安全模式下;不過就是掃不到~~
然後用木馬清除大師2009也掃不到..搞到快瘋了,雖然系統目前是不會當;不過看到那隻木馬還是很怕~
請問有辦法清除嗎??

[noeleon930]

手動掃描的設定有"記憶體"或"執行程序"掃描選項的話，要勾起來，
假如已經勾過才掃而顯示出這樣的結果，
表示，毒已經刪掉了......-_-)

或者

日誌裡面有沒有已經記錄到類似"已刪除"的紀錄呢?
假如有，就沒問題....
假如沒有，嗯......
就在網上找出類似"rootkit移除"的程式掃掃看吧。

例如:趨勢科技的 iClean
小紅傘公司的Avira AntiRootkit Tool 等等....

Try it!~

[heroin86]

多謝指導~有機會再試!!
不過奇怪的是用nod32掃的到但不能刪??
後來索性換卡巴2010,不過沒掃到啥;真奇怪??
看來是nod誤判~~

[josejose]

作者: heroin86

今天發現NOD32 v4.0319 日誌中怎記憶體有win32/rootkit.agent.odg木馬...
有用nod掃,包括安全模式下;不過就是掃不到~~
然後用木馬清除大師2009也掃不到..搞到快瘋了,雖然系統目前是不會當;不過看到那隻木馬還是很怕~
請問有辦法清除嗎??

你好,試看看免費的線上掃毒,趨勢的HouseCall,

昨天才用這個掃到不少病毒~~

http://housecall65.trendmicro.com/

以下是可以支援的作業系統版本(幾乎都有囉~):
Microsoft Windows 98SE/NT4.0,SP6a/2000,SP2/XP,SP1/2003 and Windows MCE 2005