查看: 2239|回复: 2
收起左侧

求助 dt.dll杀不掉

[复制链接]
andy1359753
头像被屏蔽
发表于 2006-12-22 13:56:12 | 显示全部楼层 |阅读模式
小弟喀吧6.0反复提示发现威胁木马程序 Trojan-PSW.Win32.OnlineGames.cc
文件C:\WINDOWS\system32\dt.dll
并且提示清除病毒需要重新启动后清除。可是小弟已经折腾了一上午了。喀吧还是没有清除,请各位老大赐教。
gwping
头像被屏蔽
发表于 2006-12-22 13:58:32 | 显示全部楼层
我也有过这种情况,慢慢杀,过一天左右就没有了
一笑红尘惊
发表于 2006-12-22 15:18:29 | 显示全部楼层
转自百度BLOG:
1、关闭系统还原,结束两个进程rundll32.exe;

2、显示“受保护的操作系统文件”(如果不会,请看http://hi.baidu.com/peaset/blog/ ... e8286035a80fad.html

   unlocker下载及使用方法:http://hi.baidu.com/peaset/blog/ ... 49d4ec09fa93d2.html   
   
   使用unlocker删除以下三个文件:C:\WINDOWS\Microsoft\rundll32.exe
                                 C:\program files\internet explorer\use6.dll
                                 C:\WINDOWS\system32\dt.dll
3、修改注册表,删除以下两项:
   [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    <Micro><D:\WINDOWS\Microsoft\rundll32.exe>

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
    <main><rundll32.exe "D:\program files\internet explorer\use6.dll" mymain>

4、使用unlocker删除C:\\WINDOWS\system32\drivers\etc\hosts

5、使用资源管理器(开始-所有程序-附件-windows资源管理器)打开各个分区,删除所有分区下面的Autorun.inf及mplay.com
(这步为关键一步,请小心,否则前功尽弃,如有不会,请看http://hi.baidu.com/peaset/blog/ ... 2c4fc79e3d62b7.html

6、重启计算机,病毒清除完毕。

评分

参与人数 1经验 +2 收起 理由
传说中的网虫 + 2 感谢解答

查看全部评分

您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-4-17 05:38 , Processed in 0.131085 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表