一开机就自动地运行,在系统目录里找不到r_server.exe admdll.dll raddrv.dll这三个文件,
注册表HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\r_server也不存在.
在cmd 运行net stop r_server.exe 说服务没开。但它就在任务栏。用netstat -n -a显示local address0,0,0,0:4899,foreign address 0,0,0,0
我知道还没人连上，在进程里也没有r_server.exe
快告诉我该怎么办吧，折腾我好久了。我是xp sp2的系统.
我也不会用防火墙关闭啊．．能告诉我怎么用防火墙关闭吗？？
參考答案:这是灰鸽子吧？我也中过。你先结束进程，查找r_server.exe ，看它的属性，找到他的创建时间，在搜索这个时间里创建的文件，根据文件名判断一下看那几个可疑，记住名字，把它们删了，再从注册表里搜然后删除（记得先备份啊）！就ok了吧！我就是这样杀掉它的，当时瑞星都没杀出来呢。
你可以先去下个可疑文件扫描工具扫一遍