瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛 C:\WINNT\system32\rdriv.sys 这个是什么病毒,清除不掉?

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

C:\WINNT\system32\rdriv.sys 这个是什么病毒,清除不掉?

雨木初生襁褓狮帖子:39 注册: 2004-05-25 来自:	发表于： 2005-07-15 08:53 \| 只看楼主短消息资料字号：小中大 1楼 C:\WINNT\system32\rdriv.sys 这个是什么病毒,清除不掉? 检测结果:NTRootKit-J 路径名:C:\WINNT\system32\rdriv.sys 瑞星病毒库中也找不到 2005-07-19 08:59:53
雨木初生襁褓狮帖子:39 注册: 2004-05-25 来自:	分享到：

大版主

帖子:72578
注册: 2003-04-10
来自:

年度优秀版主奖

端午辟邪香囊

卡卡名人堂

就爱不长大

论坛9周年纪念

09欢乐圣诞

十周年

年度风云人物

2012我眼中的你们

茶馆劳模

瑞星金牌用户

十一周年勋章

发表于： 2005-07-15 09:04 | 短消息资料

字号：小中大 2楼

引用:

【雨木的贴子】检测结果:NTRootKit-J
路径名:C:\WINNT\system32\rdriv.sys
瑞星病毒库中也找不到
...........................

请尝试：
在安全模式下，用KillBox强行删除这个文件。

附件:

文件名:155847200571590414.jpg

下载次数:0

文件类型:image/pjpeg

文件大小:

上传时间:2005-7-15 9:04:16

描述:

gototop

雨木初生襁褓狮帖子:39 注册: 2004-05-25 来自:	发表于： 2005-07-15 11:44 \| 只看楼主短消息资料字号：小中大 3楼刚试过，重起之后，还是有啊
雨木初生襁褓狮帖子:39 注册: 2004-05-25 来自:

俞加强壮不惑狮帖子:939 注册: 2004-08-13 来自:	发表于： 2005-07-15 12:23 \| 短消息资料字号：小中大 4楼如果你仍然清除不了。我说个方法，我是这样做的： 1.搜索C/winnt/system32/里是否有SSMS.EXE文件 2.如果有,进入注册表2000下在"运行"按REGEDIT 3.在HKEY_LOCAL_MACHINE中找到currentcontrolset里面有个子目录叫SERVICES 4.在SERVICES里寻找rdriv和SSMS 两个注册启动的东东 DEL掉 5.重新启动计算机,进入DOS(不论什么方法进DOS就行) 6.在你系统所在分区的提示符下输入DEL rdriv.sys 和del ssms.exe 7.重启动,回到WIN2000,搜索已经删除的那两个文件 8.我用这种方法清除的. 如果不行,注意检查是否有: bling.exe netwmon.exe wuamgrd.exe 的存在,有则先删除其注册表中的注册信息,然后按我说的5-8条的方法,就可以清除.
俞加强壮不惑狮帖子:939 注册: 2004-08-13 来自:

雨木初生襁褓狮帖子:39 注册: 2004-05-25 来自:	发表于： 2005-07-18 08:26 \| 只看楼主短消息资料字号：小中大 5楼这个方法我早就在网上找到了，不然的话，就不会到这里来问了。这是什么病毒啊？太强悍了。
雨木初生襁褓狮帖子:39 注册: 2004-05-25 来自:

雨木初生襁褓狮帖子:39 注册: 2004-05-25 来自:	发表于： 2005-07-19 08:30 \| 只看楼主短消息资料字号：小中大 6楼我的程序里没有image.exe
雨木初生襁褓狮帖子:39 注册: 2004-05-25 来自:

花中小树初生襁褓狮帖子:55 注册: 2005-07-14 来自:	发表于： 2005-07-19 08:59 \| 短消息资料字号：小中大 7楼扫描上来看一下吧
花中小树初生襁褓狮帖子:55 注册: 2005-07-14 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT