求助，这个病毒文件怎么删除？

来源：百度知道 编辑：UC知道 时间：2024/05/21 14:18:21
瑞星提示有病毒。可C:\WINDOWS\system32\drivers\TYKeeper.sys这个文件总也杀不了而且也删除不了。还是系统文件。。。应该怎么办？谁知道。谢谢了！

下面是清除方法
注册驱动程序服务:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services,TYKeeper

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services,TYKeeper

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services,TYKeeper

//*********************************

**重新启动电脑,1---按F8键,进入安全启动模式,电脑自行过滤掉该程序的启动;2---如果用户使用的电脑安装的是双系统,可选择进入另一系统,该程序同样未被启动

**打开:\WINDOWS\system32\drivers\文件夹,直接将TYKeeper.sys文件删除,这样第一步已完成

**再一次重新启动电脑,打开注册表编辑器,分别展开

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services

将子键TYKeeper删除即可。

扩展名为.sys的病毒文件,如果被注册成了注册驱动程序服务,即

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services或...\ControlSet001,...\ControlSet002中,都可按上述步骤完成清除目的

手动把整个文件删掉

首先，这个病毒是相对“安全”的，不用太担心。

你可以试一下在安全模式下杀毒（开机后按F8进入），如果还不行，试一下下面的办法。