dingyanyuhang:wsystem.dll
来源:百度文库 编辑:查人人中国名人网 时间:2024/08/29 08:06:05
扫描类型: 自动防护 扫描
事件: 发现威胁!
威胁: Backdoor.Trojan
文件: C:\WINDOWS\system32\wsystem.dll
位置: C:\WINDOWS\system32
计算机: NAME-XKU84BREJX
用户: SYSTEM
采用的操作: 清除 失败 : 隔离 失败 : 删除 成功 : 拒绝访问
发现的日期: 2006年8月20日 11:51:52
每次开机都会提示。谁能帮我彻底消灭它!
事件: 发现威胁!
威胁: Backdoor.Trojan
文件: C:\WINDOWS\system32\wsystem.dll
位置: C:\WINDOWS\system32
计算机: NAME-XKU84BREJX
用户: SYSTEM
采用的操作: 清除 失败 : 隔离 失败 : 删除 成功 : 拒绝访问
发现的日期: 2006年8月20日 11:51:52
每次开机都会提示。谁能帮我彻底消灭它!
你可以用这个软件来处理试试:
按杀毒软件提供的路径,记下来
1.下载一个软件:冰刃(http://www.ttian.net/website/2005/0829/391.html)
这是一个绿色软件,下载解压缩后即可使用。
点击:进程 逐个右击右侧的进程--模块信息,仔细查看这个dll到底对哪些进程进行了插入(特别是那些系统进程),尝试用右侧的“强制解除”试试,能不能将这个dll文件从进程中解除出来(可能会碰上在某个进程中强制解除时机器会重启的现象)。
如果不行,请先运行regsvr32 /u 这个dll文件,将它从系统中反注册。
2.直接在冰刃左侧的栏里通过“文件”直接定位到这个文件所在的文件夹下,找到这个文件(木马文件一般在system32下)
3.通过按钮“创建时间”对这个文件夹下的文件进行排序,仔细查看与这个文件在创建时间是同一天的所有文件(但是不是都是与它一样是病毒文件,需要你判断)。右击它们一一删除。
4.在这个软件的界面里直接搜索注册表里这个文件的键值,删除搜索到的。
5.重启电脑,这个东西应该清除干净了。
去安全模式下试试~~~开机点F8(多点几下)
直接在 C:\WINDOWS\system32
中搜索就行了~~~
删除不掉的纪律很底 如果不行 请在用这个办法试试~~~~
步骤一:点开始 点运行 输入 msconfig 点启动 只把 ctfmon打对号,其余的对号全部取消
步骤二:打开浏览器 点最上面的工具 点 管理加载项目 把里面除了有 microsoft 名字的,其它全部禁用!
最好在安全模式操作这些事!操作完立即重新启动电脑!OK一切正常了
GOOD LUCK