瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 手工杀RIODRVS.SYS和LINKINFO.DLL的方法

1   1  /  1  页   跳转

手工杀RIODRVS.SYS和LINKINFO.DLL的方法

手工杀RIODRVS.SYS和LINKINFO.DLL的方法

上个星期中了这二个病毒,不知道怎么杀,烦。

网上说属于驱动行的。这二个文件在电脑启动之后用IE掩护自动下载一些木马,并感染所有你执行的.exe文件。
下了个瑞星杀毒可以杀掉其下载的大部份病毒和木马。于是买了一年使用,电脑重启发现了RIODRVS.SYS这个病毒,删除掉之后电脑再重启时自动检测还是会再看到这RIODRVS.SYS这个文件,至于LINKINFO.DLL根本找不到。用卡巴也好不到哪去,找到一个不知道是什么病毒,杀不掉,上网查说是最新版本还没出专杀,晕。

不胜其烦,上网学习了几天,取长被短总结出一个结论删掉病毒文件后建一个同名的文件夹后它们就不能再出现了,但在WINDOWS下包括安全模式是没办法删掉这二个文件的。所以我只好在DOS系统上打主意了。


下面是我自己试的方法,删掉它们后瑞星找不到RIODRVS.SYS病毒了。

1、用DOS启动盘启动电脑进入DOS系统
2、在“C:\>”提示符下输入以下命令
  (1)输入“cd windows\system32\drivers”后按回车键,这时提示符变成“C:\WINDOWS\SYSTEM32\DRIVES>”;
  (2)输入“del riodrvs.sys”后按回车键,电脑执行命令后(不显示)空一行,重新出现提示符变成“C:\WINDOWS\SYSTEM32\DRIVES>”;
  (3)输入“md RIODRVS.SYS”后按回车键;
  (4)输入“cd\”后按回车键,提示符变成“C:\>”
  (5) 输入“cd windows”后按回车键,提示符变成“C:\WINDOWS\>”
  (6) 输入“del linkinfo.dll”后回车,命令执行后空一行,变成上一行WINDOWS的命令符
  (7)输入“md LINKINFO.DLL”后按回车键

最后再重新启动电脑进入“带网络的安全模式”,删除并重新安装瑞星,在线升级瑞星后全面扫描病毒,杀不掉的病毒文件全部选择删除,之后再重新安装那些因缺少.exe文件不能用的程序。

我的电脑在做完这些步骤后就找不到病毒了,愿如来保佑中一样病毒的你们成功杀毒,并愿写这个病毒的王八蛋早日魂归地府!
最后编辑2007-05-08 19:51:16
分享到:
gototop
 

忘了说在全面杀毒后,运行regedit,把里面带RIODRVS.SYS和LINKINFO.DLL的项目都删除掉。
同时还有那些它们下载的木马和病毒的项目。
例如:cmdbs.exe,Kvsc3.exe,mppds.exe,msccrt.exe,winform.exe,winsock.exe,cnzz.dll
gototop
 

贴SREng日志吧!
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT