问:瑞星报说是trojan.dl.agent.ywk病毒,每次提示重新启动后删除该病毒就可以了。可是每次启动都无法删除。启动项里有个winstar 指向c:\windows\Iexplore.exe文件,该文件被报是上述病毒,安全模式里也无法清除和删除该文件,使用ewido和木马客星无效,木马客星把机器都杀的启动不了了。
解决办法:
运行Hijackthis,先扫描,然后按下面的方法操作:
把下面的选中打上钩,修复 O2 - BHO: IEMonitor Class - {08A312BB-5409-49FC-9347-54BB7D069AC6} - (no file) O2 - BHO: (no name) - {52CFADF9-6DBD-8C06-8452-21AEFBF10D93} - C:\WINDOWS\system32\ftmsdtcu.dll O4 - 启动项HKLM\\Run: [WinStar] C:\WINDOWS\IEXPL0RE.exe O10 - 未知的文件在 Winsock LSP: c:\windows\system32\aelupsvc32.dll O10 - 未知的文件在 Winsock LSP: c:\windows\system32\aelupsvc32.dll O21 - SSODL: SysTime - {724C75F1-B757-408D-A50A-4CF99DA35D73} - (no file) O21 - SSODL: webwork - {4C611512-2C1D-44b2-A044-872AD2AD5A61} - C:\WINDOWS\webwork\webwork.dll (file missing) 控制面板--管理工具--服务--查找--Security Info --启动类型--设置为已禁止--服务类型--设置为停止
结束进程后删除 C:\WINDOWS\system32\cisrv.exe c:\windows\pmsgr.exe C:\WINDOWS\IEXPL0RE.exe C:\WINDOWS\webwork\webwork.dll C:\WINDOWS\security.exe
请下载LSPFix和WinsockXPFix这两个软件,
重新启动电脑, 进入安全模式。运行LSPFix.exe,删除:
aelupsvc32.dll 如果无法上网,请运行WinsockXPFix(LSPFix.exe,WinsockXPFix请一起下载), 让它修复一下。 电脑软硬件应用网站长的建议:如果以上步骤无法为你解决问题请在正常模式用HijackThis扫描一份日志到我的邮箱我给你处理。邮件地址:jinjunhe@21cn.com,主题千万注明电脑门诊多少号读者。不然可能会当垃圾邮件拒收!
提示:以上提到的软件到各大下载站搜索都可以找到并下载!
|