» 游客:  注册 | 登录 | 帮助  微点交流论坛 » 微点主动防御软件 » 发现已知后门木马，但是已知删除不掉··   作者: 标题: 发现已知后门木马，但是已知删除不掉·· yxmawang 新手上路 积分 2 发帖 2 注册 2009-4-27 #1  发现已知后门木马，但是已知删除不掉·· 最近游戏账号被盗几次，重装系统后装上了微点，今天早上开机发现，微点提示发现后台木马，我点击删除，但是立即又提示发现后台木马程序，就这样我一直点删除，微点一直提示？为什么杀不掉？已知都是一个病毒，名字路径都是一样的，我把日志发上来，请专家帮我分析下是为什么哦。谢谢·· 时间        处理结果        木马名称        木马进程名        木马文件创建者 2009-04-26 11:46:18        处理成功        Rootkit.Win32.Agent.dkl        C:\WINDOWS\FONTS\DB589F3A.DAT        SYSTEM 2009-04-26 11:46:11        处理成功        Rootkit.Win32.Agent.dkl        C:\WINDOWS\FONTS\DB589F3A.DAT        SYSTEM 2009-04-26 11:46:00        处理成功        Rootkit.Win32.Agent.dkl        C:\WINDOWS\FONTS\DB589F3A.DAT        SYSTEM 2009-04-26 11:45:57        处理成功        Rootkit.Win32.Agent.dkl        C:\WINDOWS\FONTS\DB589F3A.DAT        SYSTEM 2009-04-26 11:45:45        处理成功        Rootkit.Win32.Agent.dkl        C:\WINDOWS\FONTS\DB589F3A.DAT        SYSTEM 2009-04-26 11:44:06        处理成功        Rootkit.Win32.Agent.dkl        C:\WINDOWS\FONTS\DB589F3A.DAT        SYSTEM 2009-04-26 11:43:44        处理成功        Rootkit.Win32.Agent.dkl        C:\WINDOWS\FONTS\DB589F3A.DAT        SYSTEM 2009-04-26 11:43:11        处理成功        Rootkit.Win32.Agent.dkl        C:\WINDOWS\FONTS\DB589F3A.DAT        SYSTEM 2009-04-26 11:42:20        处理成功        Rootkit.Win32.Agent.dkl        C:\WINDOWS\FONTS\DB589F3A.DAT        SYSTEM 2009-04-26 11:41:29        处理成功        Rootkit.Win32.Agent.dkl        C:\WINDOWS\FONTS\DB589F3A.DAT        SYSTEM 2009-04-26 11:40:38        处理成功        Rootkit.Win32.Agent.dkl        C:\WINDOWS\FONTS\DB589F3A.DAT        SYSTEM 2009-04-26 11:39:47        处理成功        Rootkit.Win32.Agent.dkl        C:\WINDOWS\FONTS\DB589F3A.DAT        SYSTEM 2009-04-26 11:38:56        处理成功        Rootkit.Win32.Agent.dkl        C:\WINDOWS\FONTS\DB589F3A.DAT        SYSTEM 2009-04-26 11:38:05        处理成功        Rootkit.Win32.Agent.dkl        C:\WINDOWS\FONTS\DB589F3A.DAT        SYSTEM 2009-04-26 11:37:14        处理成功        Rootkit.Win32.Agent.dkl        C:\WINDOWS\FONTS\DB589F3A.DAT        SYSTEM 2009-04-26 11:36:23        处理成功        Rootkit.Win32.Agent.dkl        C:\WINDOWS\FONTS\DB589F3A.DAT        SYSTEM 2009-04-26 11:35:32        处理成功        Rootkit.Win32.Agent.dkl        C:\WINDOWS\FONTS\DB589F3A.DAT        SYSTEM 2009-04-26 11:34:41        处理成功        Rootkit.Win32.Agent.dkl        C:\WINDOWS\FONTS\DB589F3A.DAT        SYSTEM 2009-04-26 11:33:50        处理成功        Rootkit.Win32.Agent.dkl        C:\WINDOWS\FONTS\DB589F3A.DAT        SYSTEM 2009-04-26 11:32:59        处理成功        Rootkit.Win32.Agent.dkl        C:\WINDOWS\FONTS\DB589F3A.DAT        SYSTEM 2009-04-26 11:32:08        处理成功        Rootkit.Win32.Agent.dkl        C:\WINDOWS\FONTS\DB589F3A.DAT        SYSTEM 2009-04-26 11:31:17        处理成功        Rootkit.Win32.Agent.dkl        C:\WINDOWS\FONTS\DB589F3A.DAT        SYSTEM 2009-04-26 11:30:26        处理成功        Rootkit.Win32.Agent.dkl        C:\WINDOWS\FONTS\DB589F3A.DAT        SYSTEM 2009-04-26 11:29:35        处理成功        Rootkit.Win32.Agent.dkl        C:\WINDOWS\FONTS\DB589F3A.DAT        SYSTEM 2009-04-26 11:28:44        处理成功        Rootkit.Win32.Agent.dkl        C:\WINDOWS\FONTS\DB589F3A.DAT        SYSTEM 2009-04-26 11:27:53        处理成功        Rootkit.Win32.Agent.dkl        C:\WINDOWS\FONTS\DB589F3A.DAT        SYSTEM 2009-04-26 11:27:02        处理成功        Rootkit.Win32.Agent.dkl        C:\WINDOWS\FONTS\DB589F3A.DAT        SYSTEM 2009-04-26 11:26:10        处理成功        Rootkit.Win32.Agent.dkl        C:\WINDOWS\FONTS\DB589F3A.DAT        SYSTEM 2009-04-26 11:24:31        处理成功        Rootkit.Win32.Agent.dkl        C:\WINDOWS\FONTS\DB589F3A.DAT        SYSTEM 2009-04-26 11:22:52        处理成功        Rootkit.Win32.Agent.dkl        C:\WINDOWS\FONTS\DB589F3A.DAT        SYSTEM 2009-04-26 11:22:01        处理成功        Rootkit.Win32.Agent.dkl        C:\WINDOWS\FONTS\DB589F3A.DAT        SYSTEM 2009-04-26 11:21:10        处理成功        Rootkit.Win32.Agent.dkl        C:\WINDOWS\FONTS\DB589F3A.DAT        SYSTEM 2009-04-26 11:19:31        处理成功        Rootkit.Win32.Agent.dkl        C:\WINDOWS\FONTS\DB589F3A.DAT        SYSTEM 2009-04-26 11:17:51        处理成功        Rootkit.Win32.Agent.dkl        C:\WINDOWS\FONTS\DB589F3A.DAT        SYSTEM 2009-04-26 11:16:12        处理成功        Rootkit.Win32.Agent.dkl        C:\WINDOWS\FONTS\DB589F3A.DAT        SYSTEM 2009-04-26 11:14:31        处理成功        Rootkit.Win32.Agent.dkl        C:\WINDOWS\FONTS\DB589F3A.DAT        SYSTEM 2009-04-26 11:14:19        处理成功        Rootkit.Win32.Agent.dkl        C:\WINDOWS\FONTS\DB589F3A.DAT        SYSTEM 2009-04-26 11:14:14        处理成功        Rootkit.Win32.Agent.dkl        C:\WINDOWS\FONTS\DB589F3A.DAT        SYSTEM 2009-04-26 11:13:50        处理成功        Rootkit.Win32.Agent.dkl        C:\WINDOWS\FONTS\DB589F3A.DAT        SYSTEM 2009-04-26 11:13:44        处理成功        Rootkit.Win32.Agent.dkl        C:\WINDOWS\FONTS\DB589F3A.DAT        SYSTEM 2009-04-26 11:13:30        处理成功        Rootkit.Win32.Agent.dkl        C:\WINDOWS\FONTS\DB589F3A.DAT        SYSTEM 2009-04-26 11:11:51        处理成功        Rootkit.Win32.Agent.dkl        C:\WINDOWS\FONTS\DB589F3A.DAT        SYSTEM 2009-04-26 11:10:12        处理成功        Rootkit.Win32.Agent.dkl        C:\WINDOWS\FONTS\DB589F3A.DAT        SYSTEM 2009-04-26 11:08:33        处理成功        Rootkit.Win32.Agent.dkl        C:\WINDOWS\FONTS\DB589F3A.DAT        SYSTEM 2009-04-26 11:06:54        处理成功        Rootkit.Win32.Agent.dkl        C:\WINDOWS\FONTS\DB589F3A.DAT        SYSTEM 2009-04-26 11:05:15        处理成功        Rootkit.Win32.Agent.dkl        C:\WINDOWS\FONTS\DB589F3A.DAT        SYSTEM 2009-04-26 11:03:36        处理成功        Rootkit.Win32.Agent.dkl        C:\WINDOWS\FONTS\DB589F3A.DAT        SYSTEM 2009-04-26 11:01:55        处理成功        Rootkit.Win32.Agent.dkl        C:\WINDOWS\FONTS\DB589F3A.DAT        SYSTEM 2009-04-26 11:01:50        处理成功        Rootkit.Win32.Agent.dkl        C:\WINDOWS\FONTS\DB589F3A.DAT        SYSTEM 2009-04-26 11:00:12        处理成功        Rootkit.Win32.Agent.dkl        C:\WINDOWS\FONTS\DB589F3A.DAT        SYSTEM 2009-04-26 10:59:47        处理成功        Rootkit.Win32.Agent.dkl        C:\WINDOWS\FONTS\DB589F3A.DAT        SYSTEM 2009-04-26 10:58:07        处理成功        Rootkit.Win32.Agent.dkl        C:\WINDOWS\FONTS\DB589F3A.DAT        SYSTEM 2009-04-26 10:57:53        处理成功        Rootkit.Win32.Agent.dkl        C:\WINDOWS\FONTS\DB589F3A.DAT        SYSTEM 2009-04-26 10:57:00        处理成功        Rootkit.Win32.Agent.dkl        C:\WINDOWS\FONTS\DB589F3A.DAT        SYSTEM 2009-04-26 10:56:53        处理成功        Rootkit.Win32.Agent.dkl        C:\WINDOWS\FONTS\DB589F3A.DAT        SYSTEM 2009-04-26 10:56:02        处理成功        Rootkit.Win32.Agent.dkl        C:\WINDOWS\FONTS\DB589F3A.DAT        SYSTEM 2009-04-26 10:55:11        处理成功        Rootkit.Win32.Agent.dkl        C:\WINDOWS\FONTS\DB589F3A.DAT        SYSTEM 2009-04-26 10:54:20        处理成功        Rootkit.Win32.Agent.dkl        C:\WINDOWS\FONTS\DB589F3A.DAT        SYSTEM 2009-04-26 10:53:29        处理成功        Rootkit.Win32.Agent.dkl        C:\WINDOWS\FONTS\DB589F3A.DAT        SYSTEM 2009-04-26 10:52:38        处理成功 一直这样提示··· ※ ※ ※ 本文纯属【yxmawang】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2009-4-27 09:29 snhao 银牌会员 积分 1791 发帖 1782 注册 2007-6-12 #2   选择自动处理试下 ※ ※ ※ 本文纯属【snhao】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 东方微点论坛 2009-4-27 09:39 yxmawang 新手上路 积分 2 发帖 2 注册 2009-4-27 #3   根本没有显示自动处理选项··· ※ ※ ※ 本文纯属【yxmawang】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2009-4-27 09:40 Legend 超级版主 超级版主 积分 77171 发帖 70170 注册 2005-10-29 #4   请楼主将技术支持信息（微点主界面-->辅助功能-->生成技术支持信息）发送到我们support@micropoint.com.cn 邮箱，随信请附带此贴链接。 ※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※ 微点官方认证新浪微博：欢迎进入 微点新浪微博 微点技术支持邮箱: support@micropoint.com.cn 给Legend发短消息 2009-4-27 09:43 Legend 超级版主 超级版主 积分 77171 发帖 70170 注册 2005-10-29 #5   楼主系统已重装。 此贴暂时锁帖，如有其他问题，请楼主另开新帖讨论。 谢谢楼主对微点的支持。 ※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※ 微点官方认证新浪微博：欢迎进入 微点新浪微博 微点技术支持邮箱: support@micropoint.com.cn 给Legend发短消息 2009-4-27 10:00 论坛跳转: 微点软件公测区 安全快报  > 病毒快报  > 漏洞快报 微点产品在线技术支持  > 微点主动防御软件  > 预升级反馈专区  > 微点杀毒软件 微点用户交流区  > 微点新闻  > 微点软件使用交流  > 微点茶室 安全技术交流区  > 主动防御  > 反病毒  > 防火墙 综合区  > 电脑&数码  > 体育&娱乐&休闲  > 灌水区 版务管理 内部使用专区  可打印版本 | 推荐 | 订阅 | 收藏 [ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司 闽ICP备05030815号