删了“agent.bbb”的感染文件后,每次启动都会自动加载

来源：百度知道 编辑：UC知道 时间：2024/05/31 01:05:44
我用卡巴+unlocke，查到并解锁删除了感染木马的文件windows/system32/yasyfo.dll,但每次都会出现自动加载的情况，并显示“找不到加载项”，在安全模式下用超级魔法兔子、瑞星卡卡对启动项进行修改，但是回到正常模式下还是会自动加载，请各位大侠帮忙，谢谢

可能是由于删除文件或清理病毒、木马时不干净所造成,最可能是采用"添加删除程序功能"进行删除

1.最简单的先试,比如文件名为yasyfo.dll
,
在开始 运行里输入
regsvr32 /u c:\windows\system32\yasyfo.dll
回车,将其反注册,可以解决一些简单的.
2.第一招不行,就在注册表里搜索yasyfo.dll
,注意不要全字匹配,将搜索到的键值删除

另外就是在启动项里去除相关的启动值。
一、运行“msconfig”，选择“启动”选项卡，找到相关项目将其禁运行。
二、打开注册表，展开“HKEY_LOCAL_MACHINE\SOFTWORE\MICROSOFT\WINDOWS\CURRENT VERSION\RUN”,找到相关yasyfo.dll项目将其删除.
三.下载一个软件：冰刃(http://www.ttian.net/website/2005/0829/391.html)
这是一个绿色软件，下载解压缩后即可使用。
点击：进程 逐个右击右侧的进程－－模块信息，仔细查看这个dll到底对哪些进程进行了插入（特别是那些系统进程），尝试用右侧的“强制解除”试试，能不能将这个dll文件从进程中解除出来