查人人中国名人网wow古怪硬币什么用:怎么杀"uniwise33key.dll"
来源：百度文库 编辑：查人人中国名人网 时间：2024/05/10 12:17:13
C:\WINDOWS\UNIWISE33.DLL;是一个特洛伊 Backdoor.Win32.Hupigon.bnh;2006-6-17 21:57:22
winlogon.exe [pid:496]\UNIWISE33Key.DLL;对象无法杀毒，杀毒已延期;2006-6-17 21:56:40
Ati2evxx.exe [pid:708]\UNIWISE33Key.DLL;对象无法杀毒，杀毒已延期;2006-6-17 21:56:50
Explorer.EXE [pid:1208]\UNIWISE33Key.DLL;对象无法杀毒，杀毒已延期;2006-6-17 21:57:12
Ati2evxx.exe [pid:1136]\UNIWISE33Key.DLL;对象无法杀毒，杀毒已延期;2006-6-17 21:57:06
IEXPLORE.EXE [pid:1688]\UNIWISE33.DLL;是一个特洛伊 Backdoor.Win32.Hupigon.bnh;2006-6-17 21:57:22
IEXPLORE.EXE [pid:1688]\UNIWISE33Key.DLL;对象无法杀毒，杀毒已延期;2006-6-17 21:57:23
RunDll32.exe [pid:416]\UNIWISE33Key.DLL;对象无法杀毒，杀毒已延期;2006-6-17 21:57:29
CnxDslTb.exe [pid:472]\UNIWISE33Key.DLL;对象无法杀毒，杀毒已延期;2006-6-17 21:57:34
ctfmon.exe [pid:1060]\UNIWISE33Key.DLL;对象无法杀毒，杀毒已延期;2006-6-17 21:57:40
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ReRavMon Remotes Center [ImagePath=C:\WINDOWS\UNIWISE33.exe]; 服务: 启动链接到 C:\WINDOWS\UNIWISE33.EXE 对象以“是一个特洛伊”判定;2006-6-17 21:57:48
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ReRavMon Remotes Center [ImagePath=C:\WINDOWS\UNIWISE33.exe];对象无法杀毒，杀毒已延期;2006-6-17 21:57:48
winlogon.exe [pid:496]\UNIWISE33Key.DLL;对象无法杀毒，杀毒已延期;2006-6-17 21:56:40
Ati2evxx.exe [pid:708]\UNIWISE33Key.DLL;对象无法杀毒，杀毒已延期;2006-6-17 21:56:50
Explorer.EXE [pid:1208]\UNIWISE33Key.DLL;对象无法杀毒，杀毒已延期;2006-6-17 21:57:12
Ati2evxx.exe [pid:1136]\UNIWISE33Key.DLL;对象无法杀毒，杀毒已延期;2006-6-17 21:57:06
IEXPLORE.EXE [pid:1688]\UNIWISE33.DLL;是一个特洛伊 Backdoor.Win32.Hupigon.bnh;2006-6-17 21:57:22
IEXPLORE.EXE [pid:1688]\UNIWISE33Key.DLL;对象无法杀毒，杀毒已延期;2006-6-17 21:57:23
RunDll32.exe [pid:416]\UNIWISE33Key.DLL;对象无法杀毒，杀毒已延期;2006-6-17 21:57:29
CnxDslTb.exe [pid:472]\UNIWISE33Key.DLL;对象无法杀毒，杀毒已延期;2006-6-17 21:57:34
ctfmon.exe [pid:1060]\UNIWISE33Key.DLL;对象无法杀毒，杀毒已延期;2006-6-17 21:57:40
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ReRavMon Remotes Center [ImagePath=C:\WINDOWS\UNIWISE33.exe]; 服务: 启动链接到 C:\WINDOWS\UNIWISE33.EXE 对象以“是一个特洛伊”判定;2006-6-17 21:57:48
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ReRavMon Remotes Center [ImagePath=C:\WINDOWS\UNIWISE33.exe];对象无法杀毒，杀毒已延期;2006-6-17 21:57:48
杀毒方法不对，在安全模式下杀毒。先升级杀毒软件，再重启，重启时长按F8健进入安全模式，（用上下健选择）再杀毒。 杀毒时关闭系统还原（右键 我的电脑 属性 系统还原 在所有驱动器上关闭系统还原上打勾） 推荐卡巴。
进入安全模式（开机按f8选择安全模式或者safe mode)
进入系统盘windows文件夹，把所有uniwise33.*以及所有uniwise33key.*手工删除就可以解决。
这个木马很独特，能在连续运行中自己建立变异代码，杀毒软件只能识别这个病毒的原文件exe和辅助文件dll共同产生的具有恶意代码的dll文件，却不把exe以及辅助dll文件以及uniwise33(key).dll.main**文件看作病毒代码来源，而这些原始启动文件会在起机后很快利用系统隐藏起来（即使显示所有隐藏文件和系统文件也看不到），所以杀毒软件不能查杀。
推荐手动清理。
这个方法还是有效的，我用过的。哈哈
进入安全模式（开机按f8选择安全模式或者safe mode)
进入系统盘windows文件夹，把所有uniwise33.*以及所有uniwise33key.*手工删除就可以解决。
这个木马很独特，能在连续运行中自己建立变异代码，杀毒软件只能识别这个病毒的原文件exe和辅助文件dll共同产生的具有恶意代码的dll文件，却不把exe以及辅助dll文件以及uniwise33(key).dll.main**文件看作病毒代码来源，而这些原始启动文件会在起机后很快利用系统隐藏起来（即使显示所有隐藏文件和系统文件也看不到），所以杀毒软件不能查杀。
推荐手动清理。
进安全模式杀
下新的杀毒软件啊