【問題】病毒無法刪除

[mythman 11]

我家的卡巴偵測到WINDOWS\system32\msdll.dll受到感染，病毒是木馬程式。

但msdll這檔案是系統檔，所以無法被刪除，因此病毒也刪不掉，該怎麼辦？

[叫我小班~~ 10]

有電腦達人知道解法嗎?

我之前也有遇到...

但是都不去理他......

[petercpg 10]

unlocker這隻小軟體會是你的好朋友 :p

[E.S. Kitchen 10]

要怎麼使用？

[憨死 10]

http://toget.pchome.com.tw/intro/utility_file/utility_file_view/23922.html

PC-home 有載點

目前開始大開殺戒!!(電腦會不會掛呢??= =

[E.S. Kitchen 10]

可是刪除檔案之後

再次重新開機時，此檔案仍然出現於system32

而卡巴斯基也不斷出現此物件被感染的訊息，要怎麼辦呢？

ps.最近剛好要網路選填志願，不知道會不會造成什麼影響？

[petercpg 10]

所以很明顯的是有另一支成是專門在重開機的時候生出這個檔案

慢慢抽絲剝繭摟:p

跟選填志願應該是不會有太大關係, 不過怕的話就找台乾淨的電腦摟

[暗之冰楓 10]

開個會紀錄reg變動的軟體...

進去安全模式...

大開殺戒...

找出目標物...

殲滅...

就這樣...

打msconfig去看一下開機會跑出來的糟糕東西吧...

[憨死 10]

Object is locked

卡巴斯基顯示這樣

unlocker就砍不動了 ><

(不管停止服務或解除)

即時通掛掉啦~~~昨天還能用的說(IE....><)

這病毒好變態!!!是慢慢的破壞!!!

[geniusjl 10]

打錯.......

幫忙刪除一下，謝謝。

[mythman 11]

請問unlocker是強制刪除檔案嗎？

[petercpg 10]

請問unlocker是強制刪除檔案嗎？

你如果在左下角的選單是選刪除的話就是直接丟到垃圾桶

如果他移不動的話就會設定開機後拿掉

--

基本上Unlocker會在系統註冊一個開機時候就被載入的驅動程式, 而他所有移動檔案跟解除檔案鎖定的行為就是靠那個驅動程式執行

但是還是有可能發生有比那個驅動程式更低階占用著你想要砍的檔案的情況, 所以會交給系統登錄的某個機碼(類似98時代的wininit.ini)在重開機後, 進到Windows前對檔案作動作

[mythman 11]

可是被感染的檔案是系統檔耶...

[petercpg 10]

msdll.dll從來就不是作業系統會需要用到的正常檔案

他之所以"看起來"是系統檔只是因為他被藏在system32底下, 而且副檔名又叫作dll罷了

安心砍掉他吧:p

[上杉 澪 10]

用不到其他程式就可刪除

開始 > 執行 > regsvr32 -u msdll.dll

然後到工作管理員把explorer.exe結束(桌面消失)

再來 新工作 > cmd

輸入 del /f %systemroot%\system32\msdll.dll

即可

然後再 新工作 > explorer 重開即可