瑞星卡卡安全论坛

Trojan.Rootkit.k杀不掉啊

提示什么

染毒文件路径文件名

断网在安全模式下杀毒试一下。

也不可以，我没办法了哦

winnt\system\rdriv.sys

在windows\  或者winnt\下面有无image.exe文件
如果有打包email：zhxinyu2005@gmail.com
只是为你帮你分析！

这个木能躲过hijackthis扫描

我电脑也有这个病毒- -刚查出来的 瑞星应该可以杀掉吧- -

我没有木马杀毒软件，只有瑞星，查到了，但沙不了

我的文件名是rdriv.sys 已经有4个染毒文件了- -我怎么说一开机就自动进入DOS- - 有米有高手~~~该怎么办- -偶一点都8懂- -欲哭无累吖~~昨天刚重装的系统。。。重装前就是中了灰鸽子- -打不开网站，别的QQ什么的都可以上！

你装的是什么系统啊，我的是XP，唉，我的这个其实也没影响我什么，但就是不舒服

我的也是XP 怎么最近那么容易中招的？用了瑞星监控跟防火墙都没用的？

在windows\ 或者winnt\下面有无image.exe文件
如果有打包email：zhxinyu2005@gmail.com
只是为你帮你分析！

没有你说的这个image.exe

...
1、服务中的win32禁用
2、注册表中hkey_local__mechine---------system-------CurrentControlSet-----------Services------image删除

重启

3、删除c:\windows\system32\rdriv.sys或者ndriv.sys
4、重启到安全模式，杀毒软件杀之,

怎么禁用win32- -?

运行注册表的口令是什么- -

1、入安全模式，运行regedit；
2、查找以下文件：rdriv.sys ntsubsys.exe wkssvc.exe(关键) spoolnt.exe
将查到的键值及这些文件全部删除。
3、重启,显示所有文件（如图）！用windows搜索功能找到这些文件并删除就OK了

附件: 5221632005119132901.jpg

在很久以前斑竹发过一篇专杀rootkit的帖子
http://forum.ikaka.com/topic.asp?board=28&artid=6787830
可以去看看