文件路径C:\WINDOWS\system32中的wldll.dll文件中的病毒Trojan.PSW.Agent.aop说是重新启动计算机后删除文

来源:百度知道 编辑:UC知道 时间:2024/06/09 17:08:42
为什么重起后还是没删除呢?相同的还有同一文件路径C:\WINDOWS\system32中的ztdll.dll中的病毒名为Trojan.PSW.ZhengTu.ps和文件路径C:\WINDOWS\system32中的msdll.dll文件病毒名为Trojan.PSW.Lineage.lsf.谢谢大家了

1. 结束病毒进程%ProgramFiles%\\svhost32.exe

2. 删除病毒文件:
%ProgramFiles%\\svhost32.exe

3. 删除病毒建立的自启动项:
CODE:[Copy to clipboard]HKEY_CURRENT_USER\\Software\\Microsoft\\Windows NT\\CurrentVersion\\Windows]
\"load\"=\"%ProgramFiles%\\svhost32.exe\"
4. 重新启动计算机

5. 删除病毒文件:
c:\\windows\\system32\\ztdll.dll
c:\\windows\\system32\\msdll.dll
c:\\windows\\system32\\bwdll.dll
c:\\windows\\system32\\dllf.dll
c:\\program files\\internet explorer\\2sy.exe
c:\\program files\\internet explorer\\5sy.exe
c:\\program files\\internet explorer\\6sy.exe
c:\\program files\\intel\\rundll32.exe
c:\\program file