瑞星卡卡安全论坛

每次开机都查出Rootkit.Torn.an病毒，显示路径是：c;\windows\system32\norton.sys
瑞星处理方式为：重新启动计算机后删除文件。但是每次开机都这样，看样子也杀不掉！

进安全模式下去杀，没找到病毒

在c;\windows\system32目录下没有找到norton.sys（显示所有文件，不考虑隐藏文件的问题），在注册表里也没找到norton相关项

By the way,已经用过冰刃，没发现奇怪的进程！

瑞星已经升级到最新版本，请问怎么解决这个问题？

先用冰刃强制删除c;\windows\system32\norton.sys，问题还存在的话，扫SRENG日志上来

请下载 System Repair Engineer，使用“智能扫描”，按下“扫描”按钮进行扫描，扫描完成后按下“保存报告”按钮保存报告日志文件（SREng.LOG），把保存的报告日志文件内容复制-粘贴上来
下载网址
http://www.kztechs.com/sreng/sreng2.zip
http://forum.ikaka.com/topic.asp?board=67&artid=5188931
日志一次粘不完，分次粘完，请不要修改。

要是SRENG不能运行，后缀名改为.com，再运行

拜托，看看人家提的问题再给答案，有点专业精神行不行！

冰刃用过了，即没发现进程，也没找到文件，没找到怎么“强制删除”呀？？？？？？？

急死了！！！！

哈哈，做人要稳，不能急！

请问进程里有这norton.sys吗？

引用:

【素面青衣的贴子】拜托，看看人家提的问题再给答案，有点专业精神行不行！ 冰刃用过了，即没发现进程，也没找到文件，没找到怎么“强制删除”呀？？？？？？？ 急死了！！！！ ………………

重启瑞星报norton.sys你点忽略，然后用ICESWORD找到norton.sys强制删除

PS：你只说 已经用过冰刃，没发现奇怪的进程，偶怎么知道你用ICESWORD没找到norton.sys，呵呵！

进程里没有,重启忽略,还是找不到传说中的norton.sys

晕....我电脑每次开机都查出Rootkit.Torn.an病毒，显示路径是：c;\windows\system32\norton.sys
瑞星处理方式为：重新启动计算机后删除文件。

----可每次都杀不掉了。..

而且CPU 100% ..也看不到什么在运行,怪不的这几天笔记本电池用的这么快!!!!