瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 C:\WINDOWS\system32\drivers\iyhxh.sys到底是什么病毒

1   1  /  1  页   跳转页

C:\WINDOWS\system32\drivers\iyhxh.sys到底是什么病毒

收藏
xismallpig
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2007-07-26
  • 来自:
发表于： 2007-10-27 00:55 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

C:\WINDOWS\system32\drivers\iyhxh.sys到底是什么病毒

C:\WINDOWS\system32\drivers\iyhxh.sys到底是什么病毒·~瑞星老提示是病毒Trojan.Win32.RegDaemon.b，重启后删除病毒但老是删除不去.用卡卡查看进程里面找不到这个。注册表的服务里面就能看到~~改禁用后刷新又给改自动了~~在带命令提示符的安全模式下也删除不去~~有谁能告诉我这个文件到底是什么程序启动了它~~~它是不是病毒，要怎么清除它

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322; MAXTHON 2.0)
最后编辑2007-10-27 01:10:18.640000000
分享到：
gototop
 
wbxhs
头像
特邀体验者
  • 帖子:736
  • 注册: 2007-02-13
  • 来自:加勒比海
发表于： 2007-10-27 00:57 | 短消息 资料
字号： 小 中 大 2楼

扫日志上来看看
gototop
 
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2007-10-27 01:03 | 短消息 资料
字号： 小 中 大 3楼

首先下载Xdelbox这个软件 下载地址http://www.dodudou.com/down/里面的原创软件文件夹下
下载后
解压所有文件到一个文件夹
在 添加旁边的框中 分别输入
C:\WINDOWS\system32\drivers\iyhxh.sys输入完一个以后 点击旁边的添加 按钮 被添加的文件 将出现在下面的大框中
然后一次性选中 （按住ctrl)下面大框中所有的文件
右键 单击 点击 重启立即删除
重启计算机以后 会有两个系统进入的选择的倒计时界面
第一个是你原来的windows系统
第二个是我的软件给你设定的dos系统
进入第二个系统
类似dos的界面滚动完毕以后 病毒就被删除了
之后他会自动重启进入正常模式
gototop
 
xismallpig
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2007-07-26
  • 来自:
发表于： 2007-10-27 01:06 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

卡卡助手的日志RasProc.txt

附件附件:

下载次数:78
文件类型:application/octet-stream
文件大小:
上传时间:2007-10-27 1:06:38
描述:
gototop
 
xismallpig
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2007-07-26
  • 来自:
发表于： 2007-10-27 01:10 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

引用:
【newcenturymoon的贴子】首先下载Xdelbox这个软件 下载地址http://www.dodudou.com/down/里面的原创软件文件夹下
下载后
解压所有文件到一个文件夹
在 添加旁边的框中 分别输入
C:\WINDOWS\system32\drivers\iyhxh.sys输入完一个以后 点击旁边的添加 按钮 被添加的文件 将出现在下面的大框中
然后一次性选中 （按住ctrl)下面大框中所有的文件
右键 单击 点击 重启立即删除
重启计算机以后 会有两个系统进入的选择的倒计时界面
第一个是你原来的windows系统
第二个是我的软件给你设定的dos系统
进入第二个系统
类似dos的界面滚动完毕以后 病毒就被删除了
之后他会自动重启进入正常模式
………………

谢谢~~我去试下看看~~
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT