«89101112131415   11  /  15  页   跳转

Ravdm.exe的查杀

有很多问题啊
如果不点击qq.exe的话 就没有那些图中提到的load 9 rind.sys ravdm.exe 只要点击QQ就会弹出瑞星发现病毒 说是重启后删除 不重启的话会发现 load 9 rind.sys ravdm.exe TIMPLatform 但那个rind.sys 无法删除 如果重启的话就回到上面说得那样 什么都没有 怎么办啊...(随机启动项里没有qq) 不知道会不会跟着两个有关系

附件附件:

下载次数:132
文件类型:application/octet-stream
文件大小:
上传时间:2006-9-3 9:00:33
描述:



gototop
 

引用:
【359705420的贴子】有很多问题啊
如果不点击qq.exe的话 就没有那些图中提到的load 9 rind.sys ravdm.exe 只要点击QQ就会弹出瑞星发现病毒 说是重启后删除 不重启的话会发现 load 9 rind.sys ravdm.exe TIMPLatform 但那个rind.sys 无法删除 如果重启的话就回到上面说得那样 什么都没有 怎么办啊...(随机启动项里没有qq) 不知道会不会跟着两个有关系
………………

请把你的ravdm.exe用WIRAR打包,加密(解压密码用virus),发到:baohelin@yahoo.com.cn。帮你看看。
gototop
 

我已经发送了 帮忙看一下吧 谢谢
gototop
 

版主大人!!第一个图是什么监控软件啊??还能监控驱动程序的加载!我想去下来用!请指点!!我的杀毒软件没这个功能,等回复!!
gototop
 

引用:
【小飞飞2008的贴子】版主大人!!第一个图是什么监控软件啊??还能监控驱动程序的加载!我想去下来用!请指点!!我的杀毒软件没这个功能,等回复!!
………………

System Repaire Engineer。简称SREng。网上可以找到。
gototop
 

我的怎么没有那个功能啊???
gototop
 

虽然没中 但好帖子是要顶下的
gototop
 

是好帖子 不过斑竹我有个问题  就是步骤5要删除了TIMPlatform.exe文件了,那么步骤6又怎么可以改名字呢,不是在那文件夹中没了这文件了啊。
gototop
 

我找不到Finld这个文件呀!?
gototop
 

请问这种病毒有什么危害?
我发现:TIMPlat*全删了,QQ还能正常使用
gototop
 
«89101112131415   11  /  15  页   跳转
页面顶部
Powered by Discuz!NT