r_server.exe是什么啊.怎么关闭啊
一开机就自动地运行,在系统目录里找不到r_server.exe admdll.dll raddrv.dll这三个文件,
注册表HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\r_server也不存在.
在cmd 运行net stop r_server.exe 说服务没开。但它就在任务栏。用netstat -n -a显示local address0,0,0,0:4899,foreign address 0,0,0,0
我知道还没人连上,在进程里也没有r_server.exe
快告诉我该怎么办吧,折腾我好久了。我是xp sp2的系统.
我也不会用防火墙关闭啊..能告诉我怎么用防火墙关闭吗??
参考答案:这是灰鸽子吧?我也中过。你先结束进程,查找r_server.exe ,看它的属性,找到他的创建时间,在搜索这个时间里创建的文件,根据文件名判断一下看那几个可疑,记住名字,把它们删了,再从注册表里搜然后删除(记得先备份啊)!就ok了吧!我就是这样杀掉它的,当时瑞星都没杀出来呢。
你可以先去下个可疑文件扫描工具扫一遍