瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 发现两个删除不了的文件,请帮忙看看是不是病毒

1   1  /  1  页   跳转

发现两个删除不了的文件,请帮忙看看是不是病毒

发现两个删除不了的文件,请帮忙看看是不是病毒

我通过卡卡助手,扫描启动项时发现两个注册的设备服务
xpsi_x和vrbx_k,这个文件是sys文件,删除不掉。在卡卡
也删除不了,重新刷新就又会出来。
本来还有两个同名的dll文件,让我删除了。现在每次登陆
后,都会提示我找不到这两个dll文件。
我不知道这两个文件是不是病毒,应该如何处理。在安全模式
下也不能删除这个两个文件。
在 google中,我也没有查到关于这两个文件的描述。
不知道有哪位遇到过同样的情况,能不能给点意见?
thanks
最后编辑2007-03-31 10:53:46
分享到:
gototop
 

大家能不能帮忙看看自己的XP sp2系统内有没有这四个文件
system32/xpsi_x.dll vrbx_k.dll
system32/drivers/xpsi_x.sys vrbx_k.sys
请大家帮我确定一下,这是不是系统自己的设备服务谢谢
gototop
 

没有人知道吗
gototop
 

删除不了,不过现在不知道有什么危害。
只是看着比较闹心,不知道哪位知道如何
卸载driver?
gototop
 

自己搞定了。在设备管理器中,打开显示隐藏设备选项,
就可以看到这个设备。然后把这两个设备停用(删除不起作用),
重新启动后。进入system32/drivers目录删除这两个文件,
就可以了。
让我比较郁闷的是,当我把这两个设备停用后,进入目录时,
瑞星开始提示我说,xpsi_x.sys是一个叫Rootkit.agent.ps
的病毒,并且帮助我删除了。
以前,xpsi_x运行时,瑞星是查不出来的。不过我的监控
一直开着,不知道这个东西是怎么进来的。
不管怎样,现在感觉比较好,也谢谢回帖的各位。
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT