病毒名：Trojan.Rootkit.k
瑞星状况：17.42.42，可杀毒版
杀毒结果：删除失败
路径：C:\WINDOWS\system32
文件名：rdriv.sys
现状：已重启多次
求助：各位大虾该怎么办呢？

扫个HJ的日志上来瞧瞧了！

什么是HJ日志？

http://forum.ikaka.com/topic.asp?board=28&artid=6979213 这个贴一楼去下载

知道位置和路径了 直接把文件删了就行了呗

不过别删错啊 不让删进安全模式删

再不让删进DOS删

再不让删..劝你还是别乱删了 最简单格了重做

实在想删它就多学学吧

是不是这个？我是小白，我不懂
类型日期时间来源分类事件用户计算机
信息2005-9-411:52:03EAPOL无2001N/ALEGEND-U6BKA
信息2005-9-411:52:01Winlogon无1001N/ALEGEND-U6BKA
信息2005-9-411:52:01Winlogon无1001N/ALEGEND-U6BKA
信息2005-9-410:18:09EAPOL无2001N/ALEGEND-U6BKA

说了那个贴的一楼那个工具呀

是不是这个？我是小白，我不懂
类型    日期    时间    来源    分类    事件    用户    计算机
信息    2005-9-4    11:53:03    Service Control Manager    无    7035    Administrator    LEGEND-U6BKA
错误    2005-9-4    11:52:53    W32Time    无    29    N/A    LEGEND-U6BKA
错误    2005-9-4    11:52:53    W32Time    无    17    N/A    LEGEND-U6BKA
信息    2005-9-4    11:52:39    Service Control Manager    无    7036    N/A    LEGEND-U6BKA
信息    2005-9-4    11:52:39    Service Control Manager    无    7035    SYSTEM    LEGEND-U6BKA
信息    2005-9-4    11:52:39    Service Control Manager    无    7036    N/A    LEGEND-U6BKA
信息    2005-9-4    11:52:39    Service Control Manager    无    7035    Administrator    LEGEND-U6BKA
信息    2005-9-4    11:52:39    Service Control Manager    无    7036    N/A    LEGEND-U6BKA
信息    2005-9-4    11:52:39    Service Control Manager    无    7036    N/A    LEGEND-U6BKA
信息    2005-9-4    11:52:39    Service Control Manager    无    7035    SYSTEM    LEGEND-U6BKA
信息    2005-9-4    11:52:39    Service Control Manager    无    7036    N/A    LEGEND-U6BKA
信息    2005-9-4    11:52:39    Service Control Manager    无    7035    SYSTEM    LEGEND-U6BKA
信息    2005-9-4    11:52:39    Service Control Manager    无    7036    N/A    LEGEND-U6BKA
信息    2005-9-4    11:52:39    Service Control Manager    无    7035    SYSTEM    LEGEND-U6BKA
信息    2005-9-4    11:52:39    Service Control Manager    无    7036    N/A    LEGEND-U6BKA
信息    2005-9-4    11:52:39    Service Control Manager    无    7035    Administrator    LEGEND-U6BKA
信息    2005-9-4    11:52:39    Service Control Manager    无    7036    N/A    LEGEND-U6BKA
错误    2005-9-4    11:52:39    Service Control Manager    无    7000    N/A    LEGEND-U6BKA
错误    2005-9-4    11:52:39    Service Control Manager    无    7000    N/A    LEGEND-U6BKA
错误    2005-9-4    11:52:39    Service Control Manager    无    7000    N/A    LEGEND-U6BKA
错误    2005-9-4    11:52:39    Service Control Manager    无    7000    N/A    LEGEND-U6BKA
错误    2005-9-4    11:52:39    Service Control Manager    无    7001    N/A    LEGEND-U6BKA
错误    2005-9-4    11:52:39    Service Control Manager    无    7000    N/A    LEGEND-U6BKA
错误    2005-9-4    11:52:38    System Error    (102)    1003    N/A    LEGEND-U6BKA
错误    2005-9-4    11:52:33    W32Time    无    29    N/A    LEGEND-U6BKA
错误    2005-9-4    11:52:33    W32Time    无    17    N/A    LEGEND-U6BKA
信息    2005-9-4    11:52:00    eventlog    无    6005    N/A    LEGEND-U6BKA
信息    2005-9-4    11:52:00    eventlog    无    6009    N/A    LEGEND-U6BKA
信息    2005-9-4    11:52:01    Save Dump    无    1001    N/A    LEGEND-U6BKA
错误    2005-9-4    11:08:44    Browser    无    8032    N/A    LEGEND-U6BKA
错误    2005-9-4    10:22:28    MrxSmb    无    8003    N/A    LEGEND-U6BKA
信息    2005-9-4    10:19:56    Service Control Manager    无    7035    Administrator    LEGEND-U6BKA
信息    2005-9-4    10:19:56    Service Control Manager    无    7036    N/A    LEGEND-U6BKA
信息    2005-9-4    10:19:56    Service Control Manager    无    7035    SYSTEM    LEGEND-U6BKA
信息    2005-9-4    10:19:56    Service Control Manager    无    7036    N/A    LEGEND-U6BKA
信息    2005-9-4    10:19:56    Service Control Manager    无    7035    Administrator    LEGEND-U6BKA
信息    2005-9-4    10:19:56    Service Control Manager    无    7036    N/A    LEGEND-U6BKA
信息    2005-9-4    10:19:56    Service Control Manager    无    7036    N/A    LEGEND-U6BKA
信息    2005-9-4    10:19:56    Service Control Manager    无    7035    SYSTEM    LEGEND-U6BKA
信息    2005-9-4    10:19:56    Service Control Manager    无    7036    N/A    LEGEND-U6BKA
信息    2005-9-4    10:19:56    Service Control Manager    无    7035    SYSTEM    LEGEND-U6BKA
信息    2005-9-4    10:19:56    Service Control Manager    无    7036    N/A    LEGEND-U6BKA
信息    2005-9-4    10:19:56    Service Control Manager    无    7035    SYSTEM    LEGEND-U6BKA
信息    2005-9-4    10:19:56    Service Control Manager    无    7035    SYSTEM    LEGEND-U6BKA
信息    2005-9-4    10:19:56    Service Control Manager    无    7036    N/A    LEGEND-U6BKA
信息    2005-9-4    10:19:56    Service Control Manager    无    7035    Administrator    LEGEND-U6BKA
信息    2005-9-4    10:19:56    Service Control Manager    无    7036    N/A    LEGEND-U6BKA
错误    2005-9-4    10:19:56    Service Control Manager    无    7000    N/A    LEGEND-U6BKA
错误    2005-9-4    10:19:56    Service Control Manager    无    7000    N/A    LEGEND-U6BKA
错误    2005-9-4    10:19:56    Service Control Manager    无    7000    N/A    LEGEND-U6BKA
错误    2005-9-4    10:19:56    Service Control Manager    无    7000    N/A    LEGEND-U6BKA
错误    2005-9-4    10:19:56    Service Control Manager    无    7001    N/A    LEGEND-U6BKA
错误    2005-9-4    10:19:56    Service Control Manager    无    7000    N/A    LEGEND-U6BKA
错误    2005-9-4    10:19:00    W32Time    无    29    N/A    LEGEND-U6BKA
错误    2005-9-4    10:19:00    W32Time    无    17    N/A    LEGEND-U6BKA
错误    2005-9-4    10:18:41    W32Time    无    29    N/A    LEGEND-U6BKA
错误    2005-9-4    10:18:41    W32Time    无    17    N/A    LEGEND-U6BKA
信息    2005-9-4    10:18:07    eventlog    无    6005    N/A    LEGEND-U6BKA
信息    2005-9-4    10:18:07    eventlog    无    6009    N/A    LEGEND-U6BKA

你说清楚一点啊？是第几个？有好多内容啊，不知是那一个啊？

我知道了，是这个吧
大虾你别走啊！
HijackThis@Qoo的扫描日志  V1.97.7
Scan saved at 12:35:10, on 2005-9-4
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
D:\Program Files\Rising\Rfw\rfwsrv.exe
C:\WINDOWS\system32\spoolsv.exe
D:\RISING\RAV\CCENTER.EXE
C:\WINDOWS\spdcheck.exe
C:\WINDOWS\Explorer.EXE
D:\Program Files\Rising\Rfw\RfwMain.exe
D:\RISING\RAV\RAVTIMER.EXE
D:\RISING\RAV\RAVMON.EXE
C:\WINDOWS\System32\BCUP.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\锐捷网络\Ruijie Supplicant\8021x.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\msagent\AgentSvr.exe
C:\Program Files\Microsoft Office\Office\WINWORD.EXE
C:\Documents and Settings\Administrator\桌面\hijackthis1.97_qoo\HijackThis.exe

O2 - BHO: (no name) - {0005A87D-D626-4B3A-84F9-1D9571695F55} - C:\WINDOWS\System32\xunleibho_v5.dll
O2 - BHO: (no name) - {3CD4296F-6CC3-11D9-B888-000C299AA719} - C:\WINDOWS\system32\WebMisc.dll
O2 - BHO: QQIEHelper - {54EBD53A-9BC1-480B-966A-843A333CA162} - D:\qq\QQIEHelper.dll
O2 - BHO: (no name) - {77FEF28E-EB96-44FF-B511-3185DEA48697} - C:\PROGRA~1\baidu\bar\BaiduBar.dll
O2 - BHO: DownloadBHO T2BHO - {B1D147E7-873E-4909-8127-695D9BB78728} - C:\WINDOWS\Downloaded Program Files\barhelp22.0.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - (no file)
O3 - Toolbar: ????? - {B580CF65-E151-49C3-B73F-70B13FCA8E86} - C:\PROGRA~1\baidu\bar\BaiduBar.dll
O3 - Toolbar: ????? - {4DA2EE61-6399-4C39-AEB9-0D990E610D29} - C:\WINDOWS\System32\BOCAIT~1.DLL
O3 - Toolbar: ????? - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - (no file)
O3 - Toolbar: ????? - {F43BD772-ABDD-43b7-A96A-3E9E61946EC0} - C:\WINDOWS\WORLD2\TOOLBAR\hmtoolbar.dll
O3 - Toolbar: (no name) - {D74EC18E-3DDD-4174-B1B1-949FE3B8366D} - (no file)
O4 - HKLM\..\Run: [RfwMain] "D:\Program Files\Rising\Rfw\rfwmain.exe" -Startup
O4 - HKLM\..\Run: [RavTimer] D:\RISING\RAV\RAVTIMER.EXE
O4 - HKLM\..\Run: [RavMon] D:\RISING\RAV\RAVMON.EXE -SYSTEM
O4 - HKLM\..\Run: [ADShow] C:\WINDOWS\System32\bcsysnote.ex
O4 - HKLM\..\Run: [BCUpdate] C:\WINDOWS\System32\BCUP.exe
O4 - HKLM\..\RunServices: [Microsoft Windows Updater] WINUPDATE.EXE
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - Startup: NTUSER.DAT
O4 - Startup: ntuser.dat.LOG
O4 - Startup: ntuser.ini
O8 - Extra context menu item: 添加到QQ自定义面板 - C:\Program Files\Tencent\qq\AddPanel.htm
O8 - Extra context menu item: 添加到QQ表情 - C:\Program Files\Tencent\qq\AddEmotion.htm
O8 - Extra context menu item: 用QQ彩信发送该图片 - C:\Program Files\Tencent\qq\SendMMS.htm
O8 - Extra context menu item: 用比特精灵下载(&B) - D:\BitSpirit\bsurl.htm
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O9 - Extra button: QQ (HKLM)
O14 - IERESET.INF: START_PAGE_URL=http://www.legend.com
O16 - DPF: {56A7DC70-E102-4408-A34A-AE06FEF01586} (
O16 - DPF: {8D9E0B29-563C-4226-86C1-5FF2AE77E1D2} (AxSubmitControl Class) - https://mybank.icbc.com.cn/icbc/perbank/AxSafeControls.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{15513816-19E9-40C1-8097-38D907739C8F}: NameServer = 202.116.160.33,202.116.160.41
O17 - HKLM\System\CS2\Services\Tcpip\..\{15513816-19E9-40C1-8097-38D907739C8F}: NameServer = 202.116.160.33,202.116.160.41
O17 - HKLM\System\CS3\Services\Tcpip\..\{15513816-19E9-40C1-8097-38D907739C8F}: NameServer = 202.116.160.33,202.116.160.41