Question

为什么最近用360杀木马，总出现这个木马呀，删了重启又有了

类型:木马-RootKit.Win32.Agent.F
描述:木马通常利用系统的漏洞，绕过系统防御，达到：盗取账号、窃取资料、篡改文件、破坏数据的目的。经过360安全中心检验，此文件是木马，建议您立即处理。
扫描引擎:启发式引擎
文件路径: C:\WINDOWS\system32\drivers\mrlzfnsy.sys
文件大小: 15.3K (15,616 字节)
文件版本: 5.2.2.8
文件描述: TDI Wrapper Extension
MD5: 6348eb039ff2dcf60b78b782094b5b75
组别: 驱动程序
注册表路径: HKLM\SYSTEM\CurrentControlSet\Services\mrlzfnsy
注册表名称: (默认)
注册表值:

Answer 1

转载http://bbs.360.cn/4071464/252839256.html?layer=1#layer1
我也遇到的 这个管用 你试试吧
C:\Windows\System32\drivers\XXX.sys类病毒通杀之法
如题，凡是用360卫士或360杀毒扫出此类毒的，不管病毒名称如何，只要被报病毒所在文件在此路径下的。
请一律试此法：用360急救箱（在卫士或杀毒的功能大全）勾选强力模式（其他都不用勾选），扫完点立即重启后再用急救箱勾选强力模式扫一次。请务必严格操作，但凡不严格操作就说杀不掉的就是浪费时间。
此严格操作的情况下也杀不掉的：则在C:\Windows\System32\drivers文件夹下新建一个0 字节的与病毒文件名完全同名的文件夹放上（在第一次杀了以后不重启的情况下或自己手动删除后）操作。若手动删除时出现“请确定磁盘未写满的”等提示框时，则一般是磁盘有错的原因。C盘- 右键-属性-工具-查错，两个都勾选，若弹出“是否在下一次重启计算机时进行此工作 ”，则点“是”。然后重启电脑，等待完成。重启后再试新建同名0字节文件夹的方法

Answer 2

哥们儿，不知道你使用的360安全卫士是什么版本的，建议你安装360安全卫士8.6版，这个版本的“查杀木马”功能里，增加了“360强力查杀模式”可以有效清除顽固反复感染的木马！如果还有问题，可以下载个360急救箱，360安全卫士功能大全里就有，然后打开360急救箱，点“开始急救”会对系统进行全盘查杀，查杀结束后重新启动电脑，就行了，如果系统还有其它问题，可以继续使用360急救箱，对系统进行修复！

Answer 3

你好这木马有可能是顽固木马，建议你用360系统急救箱（它不用安装，解压后就可使用）在带网络安全模式下查杀处理，查杀后应当可以清理干净。它是强力查杀木马病毒的系统救援工具，对各类流行的顽固木马查杀效果极佳，如犇牛、机器狗、灰鸽子、扫荡波、磁碟机等。它够强力清除木马和可疑程序，并修复被感染的系统文件，抑制木马再生，是电脑需要急救时最好的帮手。

Answer 4

建议试试用360急救箱，在360安全卫士里面就有。进入安全模式下用360系统急救箱全盘扫描，查杀完成后重启电脑。 然后再打开360系统急救箱，修复。不行就重新安装系统吧

Answer 5

用360系统急救箱

Answer 6

安全模式下找到路径手动删试试吧