UC知道未知系统文件镜像劫持和sysloader.exe
来源：百度知道 编辑：UC知道 时间：2024/05/21 06:32:51
360检测出未知系统文件镜像劫持
用360查看详细信息显示
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\rundll.exe [Debugger]: (C:\windows\system32\svchost.exe)
哪位大虾帮帮忙了，还有电脑上有个sysloader.exe 木马，怎么杀都啥不掉，用专门的粉碎工具找到文件粉碎了过了一会，或者下次启动电脑就又会出现，每次路径都不一样。。
唉。。郁闷死了。我第一次被病毒弄成这样，只不过前两天下了个传奇私服登录器鬼知道上面邦了多少木马病毒，机器狗已经被杀掉了，剩下这两个问题怎么都解决不了。又不能重装系统，真实太郁闷了。
刚才的补充不对，字数有限制发不上去。
用360查看详细信息显示
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\rundll.exe [Debugger]: (C:\windows\system32\svchost.exe)
哪位大虾帮帮忙了，还有电脑上有个sysloader.exe 木马，怎么杀都啥不掉，用专门的粉碎工具找到文件粉碎了过了一会，或者下次启动电脑就又会出现，每次路径都不一样。。
唉。。郁闷死了。我第一次被病毒弄成这样，只不过前两天下了个传奇私服登录器鬼知道上面邦了多少木马病毒，机器狗已经被杀掉了，剩下这两个问题怎么都解决不了。又不能重装系统，真实太郁闷了。
刚才的补充不对，字数有限制发不上去。
上面的不懂就不要乱讲了，什么都不知道就乱推荐一通！！！回复楼主
:“未知系统文件镜像劫持”是网维大师的组件
真不明白,好评率都76%了，360还说他是恶评插件
软件介绍
“网维大师icafe网吧管理软件平台”是一套功能强大且易用的网吧管理系统，集网吧网络建设、计算机管理、还原控制、安全监控、工作娱乐为一体的网络集成工具。从网管实际应用出发，贴近顾客，贴近用户，让网管更轻松，让网吧业主更放心。
>产品功能（免费）：
>1. 穿透还原技术
>2. 游戏及计算机分组
>3. 游戏批量添加
>4. 菜单集中管理
>5. 下载监控管理
>6. 母盘游戏制作工具
>7. 网络虚拟磁盘功能
>8. 网站自定义首页
>9. 开机任务处理
>10.客户机集中远程管理
>11.局域网游戏自动更新
>12.多种对比更新方式
>13.游戏帮助页面配套
>14.IE首页自定义设置
>15.集中网络唤醒功能
>16.ARP防护功能
>17.IE60天记录功能
>此版本包内含服务端、客户端和使用说明，了解更多信息，欢迎您访问顺网：www.icafe8.net
sysloader.exe 病毒最佳清除办法
卡巴提示sysloader.exe为Downloader.Win32.Agent.dyl病毒，无法删除。目前sysloader.exe没有专杀工具，需要用其他软件配合删除。下面说下该病毒的手工清除过程。
1、下载并运行 Unlocker 删除如下两个病毒文件
C:\Documents and Settings\All Users\Application Data\Microsoft\