各位反病毒大侠，救，救，急救十万火急！！

来源：百度知道 编辑：UC知道 时间：2024/05/18 03:30:31
偶电脑用卡巴斯基检测到特洛伊木马病毒，所在位置C;\WINDOWS\SYSTEM32\RES.EXE 显示不能删除，没有访问权限或拒绝访问 共监测到9个病毒 都是同样的，如谁有遇到此事与各路反病毒专家，能帮鄙人解决问题，在下实在是感激不尽，另在加10分。先在这道声谢了！！

res.exe病毒的手工清除方法

res.exe出现之后，打开网页 就会跳出 9991网页

进程文件： res 或 res.exe
进程位置： 系统
程序名称： Downloader.win32.Sma
程序用途： 木马病毒
程序作者：
系统进程： 否
后台程序： 是
使用网络： 是
硬件相关： 否
安全等级： 低

1. 到C:\Program Files\Common Files\Microsoft Shared\MSInfo下把 xiaran 开头的文件删除（xiaran.vxd删不掉）

2. 开始 -- 运行 -- regedit，打开注册表编辑器，搜索 xiaran.vxd，搜到一条注册表，删除。

3. 重启, 把xiaran.vxd删除。

4. 删除这些启动项:

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]

5. 用dl_srvany工具删除这个服务:

[QQFace / Universal Disk Manager]

6. 删除这些浏览器加载项:

[Router Layer]
{5EB7CB50-E375-4718-B4C0-9AD12EFA2F84}

7. 重启到安全模式后删除:

C:\WINDOWS\system32\res.exe
C:\WINDOWS\system32\up.dll
C:\