onrhwu64.dll是什么文件?

来源:百度知道 编辑:UC知道 时间:2024/04/20 01:19:10
卡巴斯基杀毒说是木马,究竟是什么木马呢?

是Trojan-Downloader.Win32.QQHelper病毒

下载一个叫unlocker的软件,然后安装。
步骤如下c:\WINDOWS\system32 下找到病毒文件(onrhwu64.dll),右击选择unlocker进行解锁(安装完那个软件后会在右键菜单上生成一个unlocker的菜单项)。然后就可以把病毒文件删除了。再进入c:\WINDOWS\system32\drivers 里找到onrhwu64.sys文件用同样的方法先解锁后删除。然后在运行里输入REGEDIT打开注册表编辑器,分别在
HKEY_LOCAL_MACHINE\SYSTEM\Controlset001\Services
HKEY_LOCAL_MACHINE\SYSTEM\Controlset002\Services
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
下找到以病毒文件名命名的项并删除(这是删除病毒文件的注册项)
一般的话到此就可以结束了。

如果还是出现的话你可以在注册表的这几个地方再查看一下
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
[HKEY_CURRE