UC知道kfljnn41.dll
来源：百度知道 编辑：UC知道 时间：2024/07/07 13:39:34
卡巴斯基6.0扫描到的。怎么也删除不了，安全模式，C盘又是NTSF格式的。在DOS下认不到C盘/请问该怎么弄掉他呢。急死了
计算机重启后删除: 木马程序 Trojan-Downloader.Win32.QQHelper.mo 文件: C:\WINDOWS\system32\kfljnn41.dll
计算机重启后删除: 木马程序 Trojan.Win32.Zapchast.ch 文件: C:\WINDOWS\system32\drivers\kfljnn41.sys
另这2个文件不能对它们做任何操作。包括复制，移动。添加到压缩包都不行，
计算机重启后删除: 木马程序 Trojan-Downloader.Win32.QQHelper.mo 文件: C:\WINDOWS\system32\kfljnn41.dll
计算机重启后删除: 木马程序 Trojan.Win32.Zapchast.ch 文件: C:\WINDOWS\system32\drivers\kfljnn41.sys
另这2个文件不能对它们做任何操作。包括复制，移动。添加到压缩包都不行，
最近中的人非常之多，应该是一种新的病毒变种，目前的杀毒软件好像查杀不是很好，卡巴也不能真正杀掉这个病毒，下面是手动杀的方法。
下载一个叫unlocker的软件，很小的，然后安装。在C:\WINDOWS\system32 找到kfljnn41.dll 这个文件，右击选择unlocker进行解锁（安装完那个软件后会在右键菜单上生成一个unlocker的菜单项）。然后就可以把kfljnn41.dll 删除了。再进入C:\WINDOWS\system32\drivers 里找到kfljnn41.sys（跟之前那个文件同名，只是扩展名不一样）用同样的方法先解锁后删除。然后在运行里输入REGEDIT打开注册表编辑器，分别在
HKEY_LOCAL_MACHINE\SYSTEM\Controlset001\Services
HKEY_LOCAL_MACHINE\SYSTEM\Controlset002\Services
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
下找到kfljnn41项并删除(这是删除病毒文件的注册项）
这个病毒的文件名不是唯一的，可能你下次中了就是另一个名了，它命名是随机的。类似的可以用上边的方法来删除
如果文件不能修改和删除，这么做下/
在开始-运行，后输入msconfig然后把“启动”选项卡里的小钩全部去掉，
完毕后再“重新启动”进入安全模式记得使用管理员帐号登陆！再进行如下操作：
你先查看文件属性，如果是只读，就改为存档，
并检查任务管理器，把可疑进程关闭，还得断网。再删除！