12   1  /  2  页   跳转

rdriv.sys病毒怎么杀呀

rdriv.sys病毒怎么杀呀

rdriv.sys病毒怎么杀呀,请大家指教
最后编辑2005-07-20 08:31:48
分享到:
gototop
 

到注册表编辑器,定位到HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesrdriv位置,删除rdriv项,重新启动系统后再尝试删除%System%rdriv.sys文件
gototop
 

我在注册表里没有找到你说的那个东东的位置呀,(偶不好意思,有点菜哈,还请你多指教)谢谢
gototop
 

偶找到了,我正在试,不好意思哈
gototop
 

我已经试过许多方法了,都不行!这个病毒很强呀!!我的正版瑞星只能查到不能删除!!强烈要求瑞星给出解决方案!!
gototop
 

唉,这个方法不行呀
gototop
 

1.搜索C/winnt/system32/里是否有SSMS.EXE文件
2.如果有,开始/"运行"按REGEDIT,进入注册表。
3.在HKEY_LOCAL_MACHINE中找到currentcontrolset里面有个子目录叫SERVICES
4.在SERVICES里寻找rdriv和SSMS 两个注册启动的东东 DEL掉
5.重新启动计算机,进入DOS(不论什么方法进DOS就行)
6.在你系统所在分区的提示符下输入DEL rdriv.sys 和del ssms.exe
7.重启动,搜索已经删除的那两个文件

如果不行,注意检查是否有:
bling.exe
netwmon.exe
wuamgrd.exe
的存在,有则先删除其注册表中的注册信息,然后按我说的5-8条的方法,就可以清除.

gototop
 

1.请清空IE临时文件(打开IE浏览器——工具——internet选项——删除文件,
可以把“删除所有脱机内容”选上)。
2.普通模式不行的话,在安全模式重复上述操作。
进入安全模式的方法:重新启动电脑, 开机检测完后, 按[F8]键(可以一直按到启动菜单出来为止), 选择安全模式进入Windows

如果还不行,试试看,启动到安全模式,在文件夹选项中,显示隐藏文件和取消“隐藏受保护的操作系统文件”。然后到C:\Documents and Settings\Local Settings\Temporary Internet Files\下面,把能删除都删掉。

3.System Volume Information目录(文件夹)下(WinXP),请关闭系统还原。

System Volume Information目录(文件夹)(WinXP)都是系统还原用到的目录,要是病毒藏身在那里,需要关闭系统还原。

关闭Windows XP 系统还原
单击“开始”。 右击“我的电脑”,然后单击“属性”。
单击“系统还原”选项卡。
选中“关闭系统还原”或“关闭所有驱动器上的系统还原”。
单击“应用”,然后单击“确定”。
如前面指出的,这会将之前所有的还原点清除。单击“是”。
单击“确定”。
4.在注册表里搜"backdoor"把搜到的全部删除
gototop
 

补丁WindowsXP-KB828035-x86-CHS ,可以试一下
gototop
 

rdriv.sys,这是一个RootKit,会被一些病毒、后门程序或木马附带,比较常见的是附带在一些bot类病毒中,用于隐藏病毒文件和相关信息。
>如果发现%System%rdriv.sys删除不了,可以尝试以下操作:
>到注册表编辑器,定位到HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesrdriv位置,删除rdriv项,重新启动系统后再尝试删除%System%rdriv.sys文件,应该可以解决。

gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT