金山杀毒软件不升级显示能清除但病毒还在,升级了显示清除失败

来源：百度知道 编辑：UC知道 时间：2024/05/31 00:58:02
C:\Documents and Setting\All Users\Application Data\Microsoft\UserData\IEHelper_5049.dllKASTMP.KASTM,病毒名:Win32.Troj.bho.nd.112608

这个病毒一直在我的电脑里,金山杀毒软件不升级显示能清除但病毒还在,升级了显示清除失败.病毒升级比金山快是不是.这个病毒对我的数据有没有威胁.怎样才能清除....我的QQ被盗与这个病毒有关没有.

又看题太快了，哈。
进安全模式,先删c:\windows\system32\shdocvw2.dll
然后进注册表,搜shdocvw2.dll把找到的所有键值删除.
然后在开始里运行regedt32不是regedit
然后在里面搜索你的IEHelper_5049.dll文件名
删找到所有的键值.哪果有不能删除的.在此键值点右建添加自己的用户有所有权.然后删除.
然后再进IEHelper_5049.dll所在目录.
在右键--属性里面把它改成非只读，还要在安全选项卡里面修改权限才能删除。
成功删除后即可

注册表项可能有以下这些
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{16A770A0-0E87-4278-B748-2460D64A8386}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\IEHelper.MyIEHelper]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\IEHelper.MyIEHelper.1]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{A4BC2506-C00C-4D2E-B47F-0BB4C2C74CCF}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{2511DE40-34A3-4C6A-B1B2-C5C92A2F00BE}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{16B770A0-0E87-4278-B748-2460D64A8386}]

别听楼上的胡说，系统还原文件在每个磁盘的根目录。<