ycmcg.dll

ldl1008

回答数：0

采纳率：0%

功勋值：0

小纸条
ycmcg.dll进程
进程里有个ycmcg.dll，一直不停的变pid，同时windons\TEM里有一个yyyy.bat（约1K）.桌面和快速启动栏多了个IE图标，且无法删除，用Unlock干掉后重启又有。安全模式下也无法彻底删除。木马克星扫描结果：发现流氓软件1456:http://www.7f7f.com/?green?56已经删除，重启还有。无法彻底删除。
各位大侠们，怎么才能干掉？？

c盘里真的没有wmprfchsq.prx这个文件……

不过我成功了！激动！我综合了网上的好多说法才成功的

先进入安全模式（开机时按F8，在现在的状态时那些文件删不掉），找到

C:\windons\TEM中yyyy.bat，复制一份，点右键，点编辑，会出来记事本，按照

里面的内容删掉那些文件

在C盘里program files找到procedures文件夹，删掉

（嫌找的麻烦的话，点开始里面的查找，查找文件或文件夹，记得点要在隐藏文

件夹中寻找）

再点开始中运行，输入regedit，点编辑，点查找，查找wmprfchsq、yyyy、

mactool、ggjjk（其实找yyyy时其它的也出现了，就一起删了），一定要找出所

有的，全部删掉

终于成功了，感慨一下……希望对你们有用~

我也是今天刚中招- =
后来进入光盘里的windows pe系统把它删了
有的话 在windows pe系统下 删除C:\WINDOWS\system32里面的wmprfchsq.prx
还有windons\TEM的那一个yyyy.bat

还有 天涯问答有个解决方法 http://wenda.tianya.cn/wenda/fhistory?hl=zh-CN&fid=4db7b884f9a2e87c000474ce47fefd97
但是我试了不管用。

楼下的 删除windons\TEM的yyyy.bat是不管用的 你试试显示隐藏文件
wmprfchsq.prx应该会出现

楼上的貌似是高手是吧，请帮忙看看