12   2  /  2  页   跳转

rdriv.sys病毒怎么杀呀

我杀过了,反复发作...

木马Trojan.Rookit.k并删除的rdriv.sys文件是由C:\WINNT\image.exe创建的,用KillBox删除这个文件即可。

可以试试,明天看我的结果....

现在我在家根本不能上网,只有白天在单位找解决方法。

如果杀不了,只能拆硬盘,备份资料,重新分区低格.....安装98
gototop
 

VK7病毒木马查杀
gototop
 

不行啊
拜托发点可行的行不行啊?版主.我们买了瑞星可是它不管事,杀不了啊.郁闷
gototop
 

现在有没有比较有效的方法,有的话大家共享一下啊;我现在的碰到的症状是局域网只能看到组,但看不到组内的任何电脑.
gototop
 

就是啊,附近的多台(9台的样子)都中了rootkit,杀了又有,有什么干脆点的方法?
gototop
 

在有没有比较有效的方法,有的话大家共享一下啊;我现在的碰到的症状是局域网只能看到组,但看不到组内的任何电脑.

我也是这样,同时也有rdivr.sys
gototop
 

我公司里的电脑都中毒了(除了98和2000以外),我从昨天中午弄到现在,把所有的网线都拔掉了,然后一台一台弄,具体步骤就是按照baohe的置顶的帖子里的步骤弄的,虽然到现在差不多都弄好了,但是局域网内的电脑不能互相访问(包括文件共享,打印机共享),而且都是XP系统的,98和2000的都没有事情,能被其他电脑访问,请问版主,这个问题如何解决?
gototop
 

报告昨晚杀毒情况---------结果基本成功

按照方法操作,删除了rdriv.sys(安全模式KILLBOX),并清理注册表,用木马克星和反间谍专家,检查无异常,SYSTEM32下无rdriv及smss文件。

重启---上网---病毒又出现

反复杀,反复出........郁闷了

DLLCOMPARE 用了不知道哪个是病毒文件,太多的*.exe

最后用反间谍专家发现进程中有 C:\WINDOWS\SYSTEM32\SMSS.EXE

关闭该进程,检查没有SMSS.EXE文件,显示了隐含文件及系统隐含文件,仍然没发现,(其实在XP状态无法看到,不管在安全模式下还是正常模式下,不知道这个文件怎么隐藏在SYSTEM32下的)病毒还是又一次出现。

重启--进入DOS,进入SYSTEM32,输入DEL SMSS.EXE 和 DEL RDRIV.SYS 成功删除,---重启------不能在进入WIN XP了,不断自动重启(心头一喜,这次是否杀了病根了?)

好在又备份,GHOST恢复,木马克星检查,进程检查,无异常,上网2个小时了,无异常,中间只蹦过信使,忘了关闭了。

^_^ 希望对和我一样着急杀RDRIV的朋友有所帮助,RDRIV我算是记住了............
gototop
 
12   2  /  2  页   跳转
页面顶部
Powered by Discuz!NT