瑞星卡卡安全论坛

蓝色夜飘 - 2007-4-11 12:41:00

请问一下，为什么“ddtnv.sys”、“mrnqq.dll”这两个文件删不掉？
我用瑞星扫描电脑的时候发现了Trojan.DL.Agent.ndb病毒，上面提示的处理结果是重新启动后删除文件，但是重启后就是删不掉！

三月学毒 - 2007-4-11 12:50:00

你在安全模式下用冰刃杀

蓝色夜飘 - 2007-4-11 22:34:00

谢谢“三月学毒”，问题已解决~~~~

轩辕小聪 - 2007-4-11 22:45:00

此病毒是使用驱动加载的，即rootkit技术，的确需要用IceSword强制删除文件。同时也要删除注册表。如果楼主只是删除了文件：
用IceSword在“注册表”展开
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services]
删除ddtnv项目。

蓝色夜飘 - 2007-4-12 12:27:00

谢谢版主受教了！
看来我以后要常来这里学习学习了~~~~~~