«4567891011»   8  /  15  页   跳转页

Ravdm.exe的查杀

收藏
DrEvil
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2006-08-29
  • 来自:
发表于： 2006-08-30 15:20 | 短消息 资料
字号： 小 中 大 71楼

这个木马不注意还真没放在心上！
gototop
 
hjlrgp
头像
初生襁褓狮
  • 帖子:2
  • 注册: 2006-08-30
  • 来自:
发表于： 2006-08-30 17:28 | 短消息 资料
字号： 小 中 大 72楼

感谢楼主提供这么好的资料。
gototop
 
快来救命啊啊
头像
自信弱冠狮
  • 帖子:372
  • 注册: 2006-08-13
  • 来自:妈妈的肚子
发表于： 2006-08-30 21:01 | 短消息 资料
字号： 小 中 大 73楼

猫叔  Ravdm.exe 还有注册表的LOAD我找到 删除了  TIMPlatform  和TIMPlatfrom也找到删除了 Rinld这个文件没找到  本人又参考了您另一个帖http://forum.ikaka.com/topic.asp?board=28&artid=8149966 wdm.exe和ksld.sys找不到 都全部显示隐藏文件夹了

另外 注册表的LOAD和启动项的KernelFualtCheck、9(之前已删并关闭了系统还原)重起以后又会自动添加到里面 每次一重起以后我用SReng看 KernelFualtCheck、9都还在 郁闷ing            LOAD也是    怎么办啊?

我Ravdm.exe  TIMPlatform  和TIMPlatfrom都删掉了 算清除完全了吗?
gototop
 
快来救命啊啊
头像
自信弱冠狮
  • 帖子:372
  • 注册: 2006-08-13
  • 来自:妈妈的肚子
发表于： 2006-08-30 21:03 | 短消息 资料
字号： 小 中 大 74楼

另外..橙色8月专杀对这病毒有效吗?
gototop
 
快来救命啊啊
头像
自信弱冠狮
  • 帖子:372
  • 注册: 2006-08-13
  • 来自:妈妈的肚子
发表于： 2006-08-30 21:08 | 短消息 资料
字号： 小 中 大 75楼

顺便....我的进程表不弹IEXPLORE.EXE了
gototop
 
不想中病毒
头像
初生襁褓狮
  • 帖子:36
  • 注册: 2006-08-30
  • 来自:
发表于： 2006-08-30 21:47 | 短消息 资料
字号： 小 中 大 76楼

十分感谢bao叔  帮我了好大好大的忙啊!!!!!!
gototop
 
不想中病毒
头像
初生襁褓狮
  • 帖子:36
  • 注册: 2006-08-30
  • 来自:
发表于： 2006-08-30 21:51 | 短消息 资料
字号： 小 中 大 77楼

猫大叔啊 为什么我的进程里怎么有5个SVCHOST.EXE这个文件啊?
gototop
 
大雄弹琴
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2006-08-30
  • 来自:
发表于： 2006-08-30 22:11 | 短消息 资料
字号： 小 中 大 78楼

请问楼主  图1是用的什么工具？？
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2006-08-30 23:01 | 只看楼主 短消息 资料
字号： 小 中 大 79楼

引用:
【大雄弹琴的贴子】请问楼主  图1是用的什么工具？？
………………

SREng。
网上可以找到。
gototop
 
我是小莉莉
头像
初生襁褓狮
  • 帖子:21
  • 注册: 2005-12-08
  • 来自:
发表于： 2006-08-30 23:48 | 短消息 资料
字号： 小 中 大 80楼

请教猫叔叔！！！
我完全按照您的步骤进行，也重启了系统可是就是那个叫Rind.sys玩意删不掉，请问是怎么回事啊
gototop
 
<<上一主题|下一主题>>
«4567891011»   8  /  15  页   跳转页
页面顶部
Powered by Discuz!NT