瑞星卡卡安全论坛

594.dll（Trojan.RootKit.Vanti.di）无法彻底清除，HELP　ME!!!!
每次启动电脑，瑞星实时监控都会发现病毒（Trojan.RootKit.Vanti.di），感染文件594.dll被删除。但就是每次重启，都会再次出现并显示被删除成功。594.dll文件存放的路径在c:\winnt\temp\中,用processXP来查看，发现594.dll正在被两个进程调用（CSRSS.exe和RAVMON.EXE）.594.dll无法被删除。进入DOS后，将594.dll其删除,但重启后，仍然是瑞星实时监控发现病毒（Trojan.RootKit.Vanti.di），感染文件594.dll被删除。所以我想，一定有其它程序在造成这个594.dll文件。我没有办法了，请求帮忙啊！sos!!!!!

查看一下594.dll插入到了哪些进程中

相关查看工具：
1，可以使用icesword查看进程模块
是否有594.dll

2，可以通过System Repair Engineer 导出的日志进行查看

这两个工具的下载：
http://forum.ikaka.com/topic.asp?board=28&artid=6979213