瑞星卡卡安全论坛

真是个好贴呀，要是今天网络能连上，我就不用重装了。瑞星对木马的查杀太差劲了。我前几天中了个win_2006sever.exe病毒，瑞星竟然只杀了它的两个DLL和Log方件，后来还是我手工在WINNT\下删了这个win_2006sever.exe

谢谢楼主,杀掉了.

这个最近也比较猖狂！！

有谁知道图四中的Load这个文件怎么才能找到？

猫叔 我按照你说的做了 用SRENG2也看到有图2教的要删除的启动项 图4注册表的LOAD 也有    图5教程的前面2个文件没搜索到 第3个文件搜索到了删不掉 图6的图标名我的没被改 还是原来的TIMPlatfrom.exe 瑞星还是不断的弹出 发现Trojan.PSW.LMir.atc 已删除    郁闷 瑞星删不掉这个毒 想杀人了!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

http://forum.ikaka.com/topic.asp?board=28&artid=8158200

救我......不想重新装系统..

引用:

【快来救命啊啊的贴子】猫叔 我按照你说的做了 用SRENG2也看到有图2教的要删除的启动项 图4注册表的LOAD 也有    图5教程的前面2个文件没搜索到 第3个文件搜索到了删不掉 图6的图标名我的没被改 还是原来的TIMPlatfrom.exe 瑞星还是不断的弹出 发现Trojan.PSW.LMir.atc 已删除    郁闷 瑞星删不掉这个毒 想杀人了!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! http://forum.ikaka.com/topic.asp?board=28&artid=8158200 ………………

按照本帖的流程一步一步做，肯定可以杀掉。
注意：
1、不要忽略第四步——重启系统。
2、木马文件是隐藏的。显示隐藏文件后，才能找到。这都是基本常识。

猫大叔,我图4里的Load找不到,你告诉我的两个路径里面到底要找什么文件?

引用:

【天堂精灵的贴子】猫大叔,我图4里的Load找不到,你告诉我的两个路径里面到底要找什么文件? ………………

load是个注册表键值，不是文件。打开注册表编辑器，按照那个路径进入，找到后删除即可。

哦,谢谢,学习了,哎,杀个病毒杀了三天都没搞定,哎!

这个木马不注意还真没放在心上！

感谢楼主提供这么好的资料。

猫叔  Ravdm.exe 还有注册表的LOAD我找到 删除了  TIMPlatform  和TIMPlatfrom也找到删除了 Rinld这个文件没找到  本人又参考了您另一个帖http://forum.ikaka.com/topic.asp?board=28&artid=8149966 wdm.exe和ksld.sys找不到 都全部显示隐藏文件夹了

另外 注册表的LOAD和启动项的KernelFualtCheck、9(之前已删并关闭了系统还原)重起以后又会自动添加到里面 每次一重起以后我用SReng看 KernelFualtCheck、9都还在 郁闷ing            LOAD也是    怎么办啊?

我Ravdm.exe  TIMPlatform  和TIMPlatfrom都删掉了 算清除完全了吗?

另外..橙色8月专杀对这病毒有效吗?

顺便....我的进程表不弹IEXPLORE.EXE了

十分感谢bao叔  帮我了好大好大的忙啊!!!!!!

猫大叔啊 为什么我的进程里怎么有5个SVCHOST.EXE这个文件啊?

请问楼主  图1是用的什么工具？？

引用:

【大雄弹琴的贴子】请问楼主  图1是用的什么工具？？ ………………

SREng。
网上可以找到。

请教猫叔叔！！！
我完全按照您的步骤进行，也重启了系统可是就是那个叫Rind.sys玩意删不掉，请问是怎么回事啊

写错了哦，是Rinld.sys,对不住阿

高手就是高手啊！

唉，　真是谢谢大哥指点呀。我都被这个问题困绕几天了

高实在是高

附件: 3850782006831182617.JPG

如果上面的进程都是可信进程,点一下新手模式,就好了~

LZ。。图3里的启动文件夹里我这怎么没显示啊  还有我QQ装在D盘  C盘没有TENCENT的文件夹  怎么办啊？？

斑竹　我也中了这个病毒！那个Rinld.sys删不掉啊！显示文件拒绝访问！之前的步骤完全按照你说的做的啊！而且　在注册表里删了那个ＬＯＡＤ过后就不能开瑞星的小绿伞了！斑竹！帮帮我啊！怎么删那个文件啊！

斑竹　那个病毒再不能杀我就只有重装系统了！５５５５５５５５５５５５５５５５５５５５５跪求解决方法啊！

猫叔，多谢你的指点，我按照你的方法进行了查杀，但是重启之后删除病毒时，找不到Ravdm.exe啊，其他两个都找到删除了，烦请赐教，不胜感激。

太感谢了