UC知道r_server.exe是什么啊．怎么关闭啊
来源：百度知道 编辑：UC知道 时间：2024/05/30 17:22:40
一开机就自动地运行,在系统目录里找不到r_server.exe admdll.dll raddrv.dll这三个文件,
注册表HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\r_server也不存在.
在cmd 运行net stop r_server.exe 说服务没开。但它就在任务栏。用netstat -n -a显示local address0,0,0,0:4899,foreign address 0,0,0,0
我知道还没人连上，在进程里也没有r_server.exe
快告诉我该怎么办吧，折腾我好久了。我是xp sp2的系统.
我也不会用防火墙关闭啊．．能告诉我怎么用防火墙关闭吗？？
注册表HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\r_server也不存在.
在cmd 运行net stop r_server.exe 说服务没开。但它就在任务栏。用netstat -n -a显示local address0,0,0,0:4899,foreign address 0,0,0,0
我知道还没人连上，在进程里也没有r_server.exe
快告诉我该怎么办吧，折腾我好久了。我是xp sp2的系统.
我也不会用防火墙关闭啊．．能告诉我怎么用防火墙关闭吗？？
这是灰鸽子吧？我也中过。你先结束进程，查找r_server.exe ，看它的属性，找到他的创建时间，在搜索这个时间里创建的文件，根据文件名判断一下看那几个可疑，记住名字，把它们删了，再从注册表里搜然后删除（记得先备份啊）！就ok了吧！我就是这样杀掉它的，当时瑞星都没杀出来呢。
你可以先去下个可疑文件扫描工具扫一遍
http://db.kingsoft.com/download/3/158.shtml
这是马～
是病毒～
是影子～ 的控制端
快快杀了～
小心玩死你
这3个都不是好东西
到安全模式下去删除它们