WINDOWS\system32\ztdll.dll tdll.dll msdll.dll

来源：百度知道 编辑：UC知道 时间：2024/05/06 00:43:59
知道ztdll.dll,tdll.dll,msdll.dll是病毒后,我按照以下方法做:
1.下载一个软件：冰刃(http://www.ttian.net/website/2005/0829/391.html)
这是一个绿色软件，下载解压缩后即可使用。
如果杀软提供的病毒文件是一个dll的话，点击：进程 逐个右击右侧的进程－－模块信息，仔细查看这个dll到底对哪些进程进行了插入（特别是那些系统进程），尝试用右侧的“强制解除”试试，能不能将这个dll文件从进程中解除出来（可能会碰上在某个进程中强制解除时机器会重启的现象）。
如果不行，请先运行regsvr32 /u 这个dll文件，将它从系统中反注册。

2.在冰刃左侧的栏里通过“文件”直接定位到这个文件所在的文件夹下，找到这个文件（木马文件一般在system32下）

3.通过按钮“创建时间”对这个文件夹下的文件进行排序，仔细查看与这个文件在创建时间是同一天的所有文件（但是不是都是与它一样是病毒文件，需要你判断）。右击它们一一删除。

4.在这个软件的界面里直接搜索注册表里这个文件的键值，删除搜索到的。

5.重启电脑，这个东西应该清除干净了。

做到第4部时,我找不到注册表里的这个文件,所以直接到第5部
这样我的"卡巴斯基"告诉我还中着这木马.可是再看system32中,已经没有那些文件了,
我该怎么办??????????
真烦恼.............
帮帮忙
别要格式化,重装系统

怎么在注册表里查找那几个文件??

你好！
这是我第一回得到这样的反馈信息
这里面可能存在2种情况
1.这个木马可能还不止这几个文件，可能还有别的没有查杀干净。
2.注册表中可能存在这个木马的启动项，名称可能不是以这几个dll文件名为键值的，

建议你到安全模式下去用卡巴斯基再查杀一次，看它提供的病毒的位置