木马计算机重启后删除: 木马程序 Trojan-PSW.Win32.Delf.sh 文件: C:\WINDOWS\system32\ztdll.dll

来源:百度知道 编辑:UC知道 时间:2024/07/07 09:02:11
卡巴斯基检测到,提示重启后删除,但是就删不掉,手动提示写保护。怎么处理?

1. 结束病毒进程ProgramFiles\\svhost32.exe

2. 删除病毒文件:
ProgramFiles\\svhost32.exe

3. 删除病毒建立的自启动项:
HKEY_CURRENT_USER\\Software\\Microsoft\\Windows NT\\CurrentVersion\\Windows]
\"load\"=\"%ProgramFiles%\\svhost32.exe\"
4. 重新启动计算机

5. 删除病毒文件:
c:\\windows\\system32\\ztdll.dll
c:\\windows\\system32\\msdll.dll
c:\\windows\\system32\\bwdll.dll
c:\\windows\\system32\\dllf.dll
c:\\program files\\internet explorer\\2sy.exe
c:\\program files\\internet explorer\\5sy.exe
c:\\program files\\internet explorer\\6sy.exe
c:\\program files\\intel\\rundll32.exe
c:\\program files\\intel\\sv