1   1  /  1  页   跳转

rdriv.sys 病毒真的被解决了,

rdriv.sys 病毒真的被解决了,

昨天说了出门维护的时候杀了次这个病毒,不过还不是很清楚,今天出门,又一个客户中招了,哈哈,今天有的玩了,下面说说我杀毒的经过,
1。有了昨天的经验,今天来了先看了看进程,和昨天一样,有一个extel.exe image.exe
2。找到可疑的东西了就杀呗,到安全模式查找这两个文件,删掉,再查找rdriv.sys 删,哈哈,真的是简单啊,
3。后来进系统一看,杀毒软件还是拼命的提示,发现病毒,想想还有哪里不对呢,再看看进程,原来的extel.exe image.exe都没有了,不过有msasp32.exe ati2evxx.exe好像是这两个吧,再去安全模式找,删了,再找一下rdriv.sys ,没想到又有了,只好再删,
4。这次我为了保险,我去注册表里把上面的rdriv.sys ,extel.exe等等所有的文件名都找了一次,每个都找到了几个,有在启动项里的,有 单独注册了一个项值的,都给我咔嚓了,再开机,哈哈,没事了
在这里说明几点,没什么注册表经验的请先备份注册表,还有就是文件多查找几次,我每个差不多都找了4次以上,以防万一啊
好了,有这个病毒的请按我的试试看,觉的好的顶啊
最后编辑2005-07-22 11:57:25
分享到:
gototop
 

楼主,为什么我的注册表里的有些RDRIV.SYS的键和键值在安全模式也删除不掉呢,就是提示不能删除
gototop
 

【回复“不是一般菜”的帖子】
我也有这个问题,希望BAOHE能说明一下
gototop
 

顶!!!
我中了这个病毒.但是也删不掉
gototop
 

只要能解决就是好方法
gototop
 



汗``                ati2evxx.exe

这个是ATI的显卡驱动啊...
gototop
 

不行,我用了你给的方法还是不行
我在安全模式的注册表下找到一个文件夹是 rdriv的
但是却删不掉 我更改了权限后删了
查找 还是有这个文件夹存在  还删不 掉 我就准备重新做系统了
全都物理格式掉  这个东西搞了我2天了 等于我做系统都做了3个了
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT