光大证券公司柜员工资:安全模式中杀毒没用

作者： 瑞星客户服务中心 来源： 瑞星客户服务中心

知识库编号： RSV0604636
内容分类： 木马病毒
关键词： Trojan.DL.Small.ibr;手动清除

问题症状：病毒Trojan.DL.Small.ibr无法彻底清除－－每次显示删除成功，但重启机器后又在相同目录查杀到，如此循环。病毒路径：C:\WINDOWS\system32\mscache\ 病毒文件：*.cpz>>cf.scr 处理结果：删除成功

手动解决方案

步骤一 启动计算机进入安全模式；

步骤二 点击开始 > 设置 > 控制面板，双击打开添加或删除程序，在当前安装的程序列表中选择到WinDirected 2.0，点击更改/删除按钮将此程序卸载；

步骤三 清除IE缓存文件。方法是打开IE浏览器，点击工具 > Internet选项，在常规选项卡里点击删除文件按钮，在弹出的对话框中勾选删除所有脱机内容，然后点击确定；

步骤四 删除以下文件夹（如果存在的话）
C:\Windows\System32\mscache
C:\Windows\System32\msicn

步骤五 重新启动计算机到正常模式，使用瑞星杀毒软件最新版本全盘查杀一遍病毒

打开windows任务管理器，察看是否有可疑的进程在运行，如果有把它结束。（Rundll32.exe本身不是病毒，有可能一个dll文件在运行，他可能是病毒或恶意程序之类的东西。）
若无法结束，再察看控制面板〉管理工具〉服务，看有没有与之相关的 服务（特别是“描述”为空的）在运行，把它停止。同时设法查找这些恶意程序文件（如system32文件夹中是否有不明dll或exe文件，C:\Program Files C:\Documents and Settings\user\Local Settings\Temporary Internet Files C:\Documents and Settings\user\Local Settings\Temp 等处是否有不明文件或染毒文件），然后删去。

转载请注明原作者恋曲2010

直接咨询瑞星客户服务中心