一:问题提出:

　　杀软报:在c:\windows\system32\Netmon.dll发现病毒Backdoor.Trojan，已在安全模式下隔离，请问该如何彻底清除。日志本文略

　　二:分析解决(注意:具体问题,具体分析,该分析解决教程,由该网友日志分析所得,可能存在差异,没有的跳过即可):

　　手动解决步骤:

　　进行如下操作前，请不要进行任何双击打开磁盘的操作。所有下载的工具都直接放桌面上。

　　1 关闭系统还原
　　2 文件强制删除 可借助xdelbox,powerRMV(可到down.45its.com下载)等工具

　　C:\WINDOWS\system32\scvhoss.exe
　　C:\WINDOWS\system32\svchusts.exe
　　C:\WINDOWS\sys.ini
　　C:\WINDOWS\system32\drivers\Netmon.sys

　　3.重启后，用SREng操作如下：
　　==================================
　　启动项目 -->服务-->Win32服务 的如下项目删除：

[Event System / COM- Event System][Stopped/Auto Start]
<C:\WINDOWS\system32\scvhoss.exe><N/A>
[Procedure Call / Procedure Call][Stopped/Auto Start]
<C:\WINDOWS\system32\svchusts.exe><N/A>
[sys.ini / sys][Stopped/Auto Start]
<C:\WINDOWS\sys.ini><N/A>

　　==================================
　　启动项目 -->服务-->驱动程序 的如下项目删除：
[ycwknazy / ycwknazy][Running/Auto Start]
<\??\C:\WINDOWS\system32\drivers\Netmon.sys><N/A>