Question

诺顿查出 C:\WINDOWS\system32\drivers\AsyncMac.sys - Win32/Rootkit.Agent.NOK 特洛伊木马 - 无法清除

寻求解决方法.....

Answer 1

无法清除是由于该驱动文件正在被使用。
请按照以下方法手动清除：
1、结束病毒进程：
extextXXXXXXt.exe (X表示随机数)
2、使用超级巡警工具箱卸载以下驱动：
AsyncMac.sys
pcidump.sys
3、删除生成的以下病毒文件，并清空%temp%临时文件：
%windir%system32\drivers\AsyncMac.sys
%windir%system32\drivers\pcidump.sys
%windir%\xxxxxxtest.dll （随机名）
%windir%\extextXXXXXXt.exe （随机名）
4、使用超级巡警删除svchost启动项。
5、使用超级巡警修复被木马映象劫持的所有项。
6、重启电脑。

Answer 2

无法清除后，一般都是自动隔离了。

隔离了就安全了，处不处理都没关系。

Answer 3

AsyncMac.sys
AV终结者病毒
360有AV终结者专杀工具
网上搜一下，或者进入360安全卫士主程序-》杀毒-》恶评插件专杀工具-》新AV终结者专杀工具，下载然后杀。
建议：ESET NOD32主要安全杀毒
PC Tools Firewall Plus主要防火墙
Clamwin Free Antivirus辅助杀毒
360安全卫士 病毒木马防御
这个安全配置够了，我就这样配置的，应付普通病毒足够了。平时还是主要靠自己保养，这样病毒不会进来了。

Answer 4

C:\WINDOWS\system32\drivers\AsyncMac.sys - Win32/Rootkit.Agent.NOK 特洛伊木马 - 无法清除.这是很简单。首先，更新偌顿病毒库。其次，如果不行，就建议换杀软，因为偌顿在世界排名第十，并不是最好的。建议换成bitdefender世界第一杀软。或者卡巴斯基是世界第二。如果还不能清除，那就使用在线杀毒。这里推荐上nod32官网在线杀毒。