Edit.exe到底是一个怎么样的病毒??我该怎么查杀??
在机器里发现Edit.exe 和rdriv.sys病毒。杀毒软件报Trojan.rootkit.k
首先用工具扫描系统进程,看生成的日志里有一项 unknown own c:\windows\Edit.exe
第二步,在安全模式下,在注册表里找到注册的服务名,删除,和rdriv键值删除。
第三步,删除Edit.exe和rdriv.sys文件,并且把magi32.exe和mag_hoo.dll文件等删除。
第四步,在注册表里搜索rdriv,没有。搜索Edit.exe也没有。
重启机器。
我没有用社区里面提供的专删工具,删除。而是普通删除。
但是开机后又发现加载病毒程序和文件。
怎么回事?是不是没有删除干净?
望斑主提示一下,帮帮我,单位里好多机器都是这样的。急~~~~~~~~~~~~~~~~~~~~