locals~1\temp\dxw.dll怎么杀不掉啊?

来源：百度知道 编辑：UC知道 时间：2024/05/31 03:24:13
C:\DOCUME~1\ds\LOCALS~1\Temp\dxw.dll(怀疑是木马)

用完美卸载杀可以清掉,但是一重启机就又出现了.

提示:您的感毒文件:C:\DOCUME~1\ds\LOCALS~1\Temp\dxw.dll是一种HOOK型病毒,已经挂勾了所有进程.该病毒已经被临时隔离!建议您杀完后生成钉毒脚本,下次开机将自动清除它!

主要表现症状:好像是针对游戏的病毒,打开(大话西游)游戏后,鼠标基本很难移动,在CS下表现为:鼠标抖动(哆嗦),没法玩儿.

此毒一清,马上见效!

还请高手指教,早日清除病毒!
谢谢你,"我想哭哦"!
我已从安全模式下搜索_hook.dll,但搜索结果是:mag_hook.dll(已删除)所在目录：(C:\windows\system) 大小为：8K 应用程序扩展
另外,也没有找到Game.exe、Game.dll和GameKey.dll
不知道是什么原因哦。可能是病毒种类不同？？

安全模式下手工杀毒
1、由于灰鸽子的文件本身具有隐藏属性，因此要设置Windows显示所有文件。打开“我的电脑”，选择菜单“工具”—》“文件夹选项”，点击“查看”，取消“隐藏受保护的操作系统文件”前的对勾，并在“隐藏文件和文件夹”项中选择“显示所有文件和文件夹”，然后点击“确定”。
[img] [/img]

2、打开Windows的“搜索文件”，文件名称输入“_hook.dll”，搜索位置选择Windows的安装目录（默认98/xp为C:\windows，2k/NT为C:\Winnt）。

3、经过搜索，我们在Windows目录（不包含子目录）下发现了一个名为Game_Hook.dll的文件。

4、根据灰鸽子原理分析我们知道，如果Game_Hook.DLL是灰鸽子的文件，则在操作系统安装目录下还会有Game.exe和Game.dll文件。打开Windows目录，果然有这两个文件，同时还有一个用于记录键盘操作的GameKey.dll文件。

[img] [/img]

经过这几步操作我们基本就可以确定这些文件是灰鸽子 服务端了，下面就可以进行手动清除.清除灰鸽子仍然要在安全模式下操作，主要有两步：1、清除灰鸽子的服务；2删除灰鸽子程序文件。

sddfsf