瑞星卡卡安全论坛

文件名：ryall.all
病毒名:Trojan.Psw.JHDNLINE.cc
路径：C:WINDOWS\system32\rydll.dll
病毒来源：本机
谢谢，请帮忙！

附件: 6547742006620201929.jpg

病毒分类  WINDOWS下的PE病毒  病毒名称  Trojan.PSW.JHOnline.cc 　
别    名    　 病毒长度  31744字节 
危害程度    传播途径    　
行为类型  WINDOWS下的木马程序  感    染    　
病毒发作  瑞 星 版 本 号
　  18.07.21 

谢谢，请帮忙！

清除不完，杀不完的病毒！

清除不完，杀不完的病毒！

是不是杀完了就又出现?

安全模式下删除
C:WINDOWS\system32\rydll.dll

http://forum.ikaka.com/topic.asp?board=28&artid=8105899
下载HijackThis...把日志帖上来..

杀完了就又出现,

                              谢谢，请帮忙！

谢谢，请帮忙！

【回复“710207”的帖子】
日志怎么导出？谢谢

http://forum.ikaka.com/topic.asp?board=28&artid=8105899
下载HijackThis,下完后并运行,单机"扫描日志并保存日志",HijackThis就马上扫描日志并将日志生成"日记本"类型的LONG文件,并且会打开LONG文件,用复制粘贴把日志帖在论坛上.

安全模式下也杀不完

这类病毒在扫描日志中没有行踪
在百度上也搜不到结果，让人找不着北
建议楼主使用系统还原
开始，程序，附件，系统工具，系统还原，找一个比较早的点，还原系统。

懒得打字就不详细说了，先工具-文件夹选项-查看-隐藏受保护的操作系统文件的勾取消，另外显示所有文件和文件夹。然后进安全模式，先搜索注册表里的所有关于：rydll  的信息，全部删除，然后搜索C盘下的rydll.dll，删除，在用瑞星在安全模式下杀次毒，基本上搞定。如果在出现，建议把硬盘取下来狠狠的摔两下，出下气，在去买块新的。

可以试着在安全模式下删除...

病毒分类  WINDOWS下的PE病毒  病毒名称  Trojan.PSW.JHOnline.cc 　
别    名    　 病毒长度  31744字节 
危害程度    传播途径    　
行为类型  WINDOWS下的木马程序  感    染
-----------------------------------------------------------    　
以上病毒杀不掉，怎么也搞不好，请帮助解决，谢谢！

【回复“xzc2308”的帖子】
参考10楼回贴

C:\WINDOWS\System32\rydll.dll
Trojan.PSW.JHOnline.cc