卡巴都清除不了的木马

zhumichael

昨天清除恶意广告病毒后，重开机卡巴自检发现可疑木马（wjxtgl36.dll)，木马路径：c:\windows\systen32\wjxtgl36.dll ;          EXPLORER\wjxtgl36.dll
卡巴扫描结果是：1`无法删除，系统错误  2`对象无法清除，清除被延迟。
请问，这是什么木马？连卡巴都奈何不了？有什么好的方法清除它吗？谢谢！

另，在安全模式下也清除不了此木马！

孤独更可靠

[:27:]

学习了，文件呢

zhumichael

文件上传不了！一上传就报有病毒。

cy6266812

卡吧删不了正常的很,有一种aa.exe类的鸽子变种卡吧也删不了，老提示重启删，结果还是有，最后我还是自己手动删了的

[ 本帖最后由 cy6266812 于 2007-11-14 13:18 编辑 ]

googlehack

样本呢？

wxzsky

这种文件dll动态连接程序库 他调用调用在系统进程

清除方法 首先查看什么进程进程调用了wjxtgl36.dll
在开始运行输入 CMD 然后输入tasklist /m>c:\2.txt && call c:\2.txt
然后按ctrl+f搜索wjxtgl36.dll 相关的 然后K掉使用进程 就可以删除

如果他加载的是系统进程 可以在安全模式删除 或则在纯DOS下面删除（不是在CMD下面清除。。）
进入DOS 需要引导盘才可以进或则下载一个矮人DOS工具包也行。。。就可以清除。。

wanglaoban

加密压缩后可以上传

zhumichael

原帖由 wanglaoban 于 2007-11-14 12:27 发表
加密压缩后可以上传

我菜，请说具体怎操作，谢谢。

zhumichael

原帖由 wxzsky 于 2007-11-14 11:53 发表
这种文件dll动态连接程序库 他调用调用在系统进程

清除方法 首先查看什么进程进程调用了wjxtgl36.dll
在开始运行输入 CMD 然后输入tasklist /m>c:\2.txt && call c:\2.txt
然后按ctrl+f搜索wjxtgl36.dl ...

怎样查看才能知道是什么进程调用wjxtgl36.dll?另，2.txt是什么文件？谢谢

zhumichael

原帖由 googlehack 于 2007-11-14 11:45 发表
样本呢？

木马样本，请小心打开！