木马被自动还原（diskflt.sys）保护的解决方案

近期发现一些自动还原软件，已经取消了重启自动还原，但还会自动还原。如有这个情况出现的话、可能是中了木马锁住了磁盘驱动，建议下载DiskFltUninstall.zip工具，下载到 C盘以外的磁盘（以免重启后，文件被还原导致需要重新下载）解压缩后打开DiskFltUninstall.exe检测修复，修复后在用360急救箱全盘查杀，清扫战场。
下载地址
http://attach.bbs.360safe.com/at ... iskFltUninstall.zip
这是检测正常的图↓

一、运行时，加载驱动，可能被还原软件拦截，请选择是。


二、按提示解除磁盘保护后，重启系统。如果发现提示diskflt.sys不存在于system32\drivers下（可能被杀软删除，重启后，不要运行杀软扫描，直接运行本工具），则可能要多运行一次。
重启后，由于原来的还原，可能工具被还原了，导致无法找到，可以再下载一次运行，也可以在第一次运行时，将文件拷贝到C盘以外的其他盘，防止重启后，被还原了。



三、再运行一次，提示卸载成功，提示是否重启。可以点否，然后运行急救箱全盘扫描即可。请将急救箱下载到D盘或者E 盘或者下载急救盘全盘查杀  
http://renew.360.cn/rescd.html

前3张图片看不见

艾尔之光_蕾娜 发表于 2012-10-12 22:49
前3张图片看不见

求前三张的图片啊  看不懂啊  我都快烦死了 被这木马搞的 杀了重启还有 上网的时候老是掉线

现在真的是急需啊 大哥大姐 求帮忙啊

sss4733092 发表于 2012-10-14 01:07
现在真的是急需啊 大哥大姐 求帮忙啊

下载附件，打开检测一下

    哥哥们，姐姐们，我的电脑是，【清除痕迹】怎么都清不干净，怎么清都是那个痕迹，现在电脑才刚买半年，我不想换机子，木马真该死

没到换机子的程度吧，自己不会送去重装系统好像也才几十块，全盘格式化一下

骑着黑马找MM 发表于 2012-10-24 11:03
没到换机子的程度吧，自己不会送去重装系统好像也才几十块，全盘格式化一下 ...

有的木马属于BIOS性质的，全盘格式化无用的……

这个带有检测功能，真不错。收藏了。

本帖最后由 user_wow 于 2012-10-15 11:40 编辑  


2012-10-12 10:14 上传下载附件 (37.11 KB)
一、运行时，加载驱动，可能被还原软件拦截，请选择是。


2012-10-12 10:15 上传下载附件 (30.63 KB)
二、按提示解除磁盘保护后，重启系统。如果发现提示diskflt.sys不存在于system32\drivers下（可能被杀软删除，重启后，不要运行杀软扫描，直接运行本工具），则可能要多运行一次。重启后，由于原来的还原，可能工具被还原了，导致无法找到，可以再下载一次运行，也可以在第一次运行时，将文件拷贝到C盘以外的其他盘，防止重启后，被还原了。


2012-10-12 10:16 上传下载附件 (34.89 KB)
三、再运行一次，提示卸载成功，提示是否重启。可以点否，然后运行急救箱扫描即可。

好东西~！

骑着黑马找MM 发表于 2012-10-24 11:03 没到换机子的程度吧，自己不会送去重装系统好像也才几十块，全盘格式化一下 ...有的木马属于BIOS性质的，全盘格式化无用的……

sss4733092 发表于 2012-10-14 01:07 现在真的是急需啊 大哥大姐 求帮忙啊下载附件，打开检测一下

本帖最后由 user_wow 于 2012-10-15 11:40 编辑  


2012-10-12 10:14 上传下载附件 (37.11 KB)
一、运行时，加载驱动，可能被还原软件拦截，请选择是。


2012-10-12 10:15 上传下载附件 (30.63 KB)
二、按提示解除磁盘保护后，重启系统。如果发现提示diskflt.sys不存在于system32\drivers下（可能被杀软删除，重启后，不要运行杀软扫描，直接运行本工具），则可能要多运行一次。重启后，由于原来的还原，可能工具被还原了，导致无法找到，可以再下载一次运行，也可以在第一次运行时，将文件拷贝到C盘以外的其他盘，防止重启后，被还原了。


2012-10-12 10:16 上传下载附件 (34.89 KB)
三、再运行一次，提示卸载成功，提示是否重启。可以点否，然后运行急救箱扫描即可。

现在真的是急需啊 大哥大姐 求帮忙啊

本帖最后由 user_wow 于 2012-10-15 11:40 编辑  


2012-10-12 10:14 上传下载附件 (37.11 KB)
一、运行时，加载驱动，可能被还原软件拦截，请选择是。


2012-10-12 10:15 上传下载附件 (30.63 KB)
二、按提示解除磁盘保护后，重启系统。如果发现提示diskflt.sys不存在于system32\drivers下（可能被杀软删除，重启后，不要运行杀软扫描，直接运行本工具），则可能要多运行一次。重启后，由于原来的还原，可能工具被还原了，导致无法找到，可以再下载一次运行，也可以在第一次运行时，将文件拷贝到C盘以外的其他盘，防止重启后，被还原了。


2012-10-12 10:16 上传下载附件 (34.89 KB)
三、再运行一次，提示卸载成功，提示是否重启。可以点否，然后运行急救箱扫描即可。

    哥哥们，姐姐们，我的电脑是，【清除痕迹】怎么都清不干净，怎么清都是那个痕迹，现在电脑才刚买半年，我不想换机子，木马真该死

sss4733092 发表于 2012-10-14 01:07 现在真的是急需啊 大哥大姐 求帮忙啊下载附件，打开检测一下

现在真的是急需啊 大哥大姐 求帮忙啊

    哥哥们，姐姐们，我的电脑是，【清除痕迹】怎么都清不干净，怎么清都是那个痕迹，现在电脑才刚买半年，我不想换机子，木马真该死

sss4733092 发表于 2012-10-14 01:07 现在真的是急需啊 大哥大姐 求帮忙啊下载附件，打开检测一下

骑着黑马找MM 发表于 2012-10-24 11:03 没到换机子的程度吧，自己不会送去重装系统好像也才几十块，全盘格式化一下 ...有的木马属于BIOS性质的，全盘格式化无用的……

骑着黑马找MM 发表于 2012-10-24 11:03 没到换机子的程度吧，自己不会送去重装系统好像也才几十块，全盘格式化一下 ...有的木马属于BIOS性质的，全盘格式化无用的……

没到换机子的程度吧，自己不会送去重装系统好像也才几十块，全盘格式化一下

这个带有检测功能，真不错。收藏了。

    哥哥们，姐姐们，我的电脑是，【清除痕迹】怎么都清不干净，怎么清都是那个痕迹，现在电脑才刚买半年，我不想换机子，木马真该死