瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 【求助】木马WebLockLib C:\WINDOWS\system32\nt.sys

水树雨下 - 2006-11-20 19:03:00

日志里看不到了，用冰刃或者KillBox找找看，然后把注册表里相关文件删除
修复文件关联

demen - 2007-1-13 8:48:00

我顶下- -木马WebLockLib C:\WINDOWS\system32\nt.sys 还素有。。。

onetime - 2007-1-18 14:25:00

ding

sunkalei - 2007-2-7 21:16:00

我也被这个搞死了啊 `不知道怎么搞

sanjingshou - 2007-2-7 21:33:00

运行SRENG删除服务
[Registry Protector / SHipING]
<C:\WINDOWS\SYSTEM32\RUNDLL.EXE C:\WINDOWS\SYSTEM32\WBEM\IRJIT.DLL,Export 1087><N/A>
删除文件:C:\WINDOWS\SYSTEM32\RUNDLL.EXE
C:\WINDOWS\SYSTEM32\WBEM\IRJIT.DLL
C:\windows\system32\drivers\nwlnksipx.sys

以下可疑:建议备份后删除
C:\windows\System32\spool\PRTPROCS\W32X86\vprproc.dll

查看完整版本: 【求助】木马WebLockLib C:\WINDOWS\system32\nt.sys