Question

怎样彻底杀hacktool.rootkit病毒

病毒运行机理: 开机->运行某程序->在c:\winnt\system32\下生成一个带hacktool.rootkit病毒的rofl.sys文件,symantec企业版即报警,发现hacktool.rootkit病毒并杀掉
但这并不能杀掉病毒源头,只能杀掉生成的病毒
full scan,还是查不到

这是另一位网友
===========
目前仍然遗留的问题和疑问？

1） Windows\system32\rofl.sys文件感染了Hacktool.rootkit.rofl 木马仍然不能清除？木马一直还在机器中。

2） 在天网防火墙中看到“Microsoft Windows”运行的是C:\windows\hseure.exe文件，但在系统中没有找到此文件，而是存在了C:\WINDOWS\Prefetch\下（但文件是hseure.exe-*****字符的文件，正常的电脑中是没有的，删除后也会立即生成）。
========================

symantec官方我看过,并没有多大用处
请不要再用软件来胡我

请大家给一点杀这类病毒的建议

hijackthis我早已看过，没问题，请大家仔细看看病毒运行机理好不好。
我现在的陈述很清楚，后台没有病毒在运行，但是存在于电脑中，杀毒软件根本没有办法

Answer 1

推荐杀木马的好工具,Ewido security suite 3.5

给大家一个好用的杀马软件 鄙视垃圾木马克星 木马杀手 瑞星
近日发现电脑越来越慢 用这几个垃圾软件 什么都查不出来用Ewido才解决问题具体使用如下 http://download.ewido.net/ewido-setup.exe
第一步：下载Ewido主程序

(7.4 MB)

第二步：安装后（发现为英文版）点击〔左上角第二个按纽〕在线升级！

第三步：重新启动，发现变为中文试用版

第四步：点击〔输入注册码〕，填入注册码！
注册码：6617-EBE8-D1FD-FEA2

Answer 2

既然你已经知道病毒是rootkit级的，那就重装系统吧，至少手杀我不会，sys的那个，应该是驱动级的病毒，也很麻烦，ghost吧（我一般不劝人ghost的，但真是很麻烦）

Answer 3

是我的话就格机 什么病毒都没了

Answer 4

我要看你的日志.

http://post.baidu.com/f?kz=83222793
介绍