瑞星卡卡安全论坛

我是这样做的：
1，用那个工具扫描，出现unknown owne c:\windows\Edit.exe
2,在注册表里找到它的服务项和rdriv项，删除。
3，找到Edit.exe和rdriv.sys,magi32.dll,mapi32.exe,map_hook.dll删除。
4，在用注册表搜索功能，搜索剩下的杂项，删除。

可是重新开机，病毒又有了？是不是有哪些文件没有删除干净？
是哪些文件呢？

单位里面好多机器都中了这样的病毒，急求解决方法。

没有人理？？

病毒由Edit.exe创建，创建在哪？创建的文件有什么特征？怎么查杀。斑主应该出来给我们这些病毒菜鸟们上上课呀。

接着顶，直到斑主看到。
怎么解决，有没有人和我是一样的遭遇啊。

是Trojan.rootkit.k

可以看看我的原始办法
http://forum.ikaka.com/topic.asp?board=28&artid=6814612

谢谢楼上的，多了一种方法，但不太适合我们这里。
单位里的人都不太会用防火墙，经常会出现这个打不开，那个打不开，一看都是防火墙拦住了。如果再有新的软件安装，连接网络，出现防火墙的提示框，他们都不知道该怎么办。我也没办法，单位的人都是猪头，笨的要命。

怎么样知道病毒文件.exe创建的其它的病毒文件？？
有什么特征或规律可循吗？