C:\WINDOWS\system32\dllcache\mspmsnsv.dll.new

来源:百度知道 编辑:UC知道 时间:2024/06/06 11:17:41
请问电脑高手,这是什么?
C:\WINDOWS\system32\dllcache\mspmsnsv.dll.new
它老是自动创建?
被提示后,我总是删除!

无意中看到了这个事~得管管啊~~哈哈~~~楼主应该是中木马了,这玩意藏的很深,你用查找的功能应该找不到吧。 所以首先显示隐藏文件和系统文件(这应该会吧~~),然后定位到System32下的dllcache(它不一定是按字母顺序排的,很有可能在System32的最后,要仔细找找看看),这个下面可能有一个mspmsnsv.dll,查找功能可能找不到,删除它,然后再重复一遍在Windows目录下查找mspmsnsv.dll,若再发现直接删除,一直到把这个文件完全清除~~当然到这还没完~还要清除服务的启动项,首先打开注册表编辑器(开始--运行-输入regedit--确定)定位到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root,找到LEGACY_WMDMPMSN,整个键删除掉,再定位到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services,找到WmdmPmSN,整个键删除,再定位到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\Application,找到WmdmPmSN整键删除~~(哈哈~别嫌麻烦,自己慢慢找吧~~)然后再用上面的方法来处理HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001 /2 /3...(最好都仔细找找~还是一样找到WmdmPmSN整键删除~~) 到这里为止病毒的服务和启动项已经清除,可能还有部分地方有关联,定位到注册表的起始位置,搜索WmdmPmSN,找到后直接删除,(注意:此时不能整键删除了,如果某键值中出现WmdmPmSN,直接编辑该键值,找到WmdmPmSN后删除,再用同样的方法查找处理mspmsnsv.dll,如果你不熟悉注册表操作,此步操作就不要做了,操作错误可能会导致系统挂掉哦~~,剩下的这些已经没什么作用了,我也建议别再找了,估计现在你的眼就差不多该疼了~~哈哈~~)好了,回答完了,希望能帮到你,但是如果还不行或键值/注册表项出现错误无法删除病毒项,那问题就多了,在这也没法说清楚了~~哈哈~~不过估计