感染: 木马程序 Trojan-Downloader.Win32.QQHelper.mo在C:\windows\system32\jryvkl83.dll怎么清啊

来源：百度知道 编辑：UC知道 时间：2024/06/08 01:31:51
每天一开电脑卡巴斯基就报这毒,都删了,重新一开机扫描又报它还在.同样用AVG Anti-Spyware7.5扫描也在报情况同样,杀不了怎么办啊!!!求高人救啊.自己还装了卡巴的放火墙,都不清楚这木马怎么这样厉害>

最近中的人非常之多，是一种木马，最近可以说是大流行啊。目前的杀毒软件好像查杀不是很好，卡巴也不能真正杀掉这个病毒，之前EWIDO对他还没反应，下面是手动杀的方法。

下载一个叫unlocker的软件，很小的，然后安装。在C:\WINDOWS\system32 找到jryvkl83.dll 这个文件，右击选择unlocker进行解锁（安装完那个软件后会在右键菜单上生成一个unlocker的菜单项）。然后就可以把jryvkl83.dll 删除了。再进入C:\WINDOWS\system32\drivers 里找到jryvkl83.sys（跟之前那个文件同名，只是扩展名不一样）用同样的方法先解锁后删除。然后在运行里输入REGEDIT打开注册表编辑器，分别在
HKEY_LOCAL_MACHINE\SYSTEM\Controlset001\Services
HKEY_LOCAL_MACHINE\SYSTEM\Controlset002\Services
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
下找到jryvkl83项并删除(这是删除病毒文件的注册项）

这个病毒的文件名不是唯一的，可能你下次中了就是另一个名了，它命名是随机的。类似的可以用上边的方法来删除

杀Trojan木马的ewido 4.0 http://zhidao.baidu.com/question/14265476.html有我的回答

先在注册表中搜索病毒文件jryvkl83.dll，找到的项目把位置记下来，如果当时能删除的就删除，不能删除的再用IceSword删除，最后按照病毒文件路径再把文件删除掉就行了