请问以下几个电脑病毒应如何删除?用卡巴斯基删不掉?

来源:百度知道 编辑:UC知道 时间:2024/05/28 03:25:31
C:\WINDOWS\system32\drivers\ngmsh.sys
C:\WINDOWS\SYSTEN32\DPNVE.DLL
C:\WINDOWS\SYSTEN32\DRIVERS\NGMSH.SYS
C:\WINDOWS\SYSTEN32\dpnve.dll
请问有没有用软件杀掉的方法?谢谢

基本都是常规问题。
删除dll删不掉是因为文件正在用,安全模式下找不到是因为安全模式下病毒不运行,没有生成这个文件。

这个文件是由windows\command\rundll32.exe文件释放出来的,在正常模式下这个文件会随机启动,启动后就会生成那个该死的dll。

所以要删除dll,只需要干掉windows\command\rundll32.exe这个垃圾,重启即可。这个垃圾文件不管是正常模式还是安全模式,肯定是可以找到的,最多也就是隐藏。
第二个方法。..

处理方法:用icesword删除其在注册表里创建的信息
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\nwupspx
然后重新启动,删除其在电脑里的所有相关文件

补充:对于内核级sys文件,无论是直接处理,或安全模式下,甚至使用killbox或unlocker等,都不能对sys文件有很好的处理,比如这个nwupspx.sys,在删除时会提示“无法删除nwupspx:无效的文件句柄”等其他提示,目前较多的处理办法是,先删除其在注册表里的信息,然后重启再删除病毒文件

关于sys文件在注册表里的信息位置
可以通过打开注册表搜索文件名的方法,来找到它在注册表里的信息,比如nwupspx.sys,通过注册表搜索,可以找到其在注册表里的位置为HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\nwupspx

关于如何删除sys文件在注册表里的信息
普通情况下,直接在注册表里删除,可能会提示没有权限删除等等,总之是删除不动的,这时有两种方法可以解决
1、用冰刃icesword打开注册表,找到其位置并删除,冰刃的权限至高的说
2、通过修改权限来删除sys文件在注册表里的信息,明细可参考下面这篇文章
请问以下几个电脑病毒应如何删除?用卡巴斯基删不掉? 请问以下几个职务应如何翻译成英文 电脑病毒如何删除??!! 如何删除电脑病毒? 如何手动删除电脑病毒? 如何删除此电脑病毒 这个电脑病毒如何如何删除? WINPNT.EXE电脑病毒如何删除! 电脑病毒file12.dat如何删除? 请问如何彻底删除以下病毒: