瑞星卡卡安全论坛

我在注册表run里面看到的

%systemroot%\system32\Rundll32.exe %systemroot%\system32\behnx.dll,DllUnregisterServer
%systemroot%\system32\Rundll32.exe %systemroot%\system32\oyzmow39.dll,DllUnregisterServer
%systemroot%\system32\Rundll32.exe %systemroot%\system32\yvfksv41.dll,DllUnregisterServer

是什么意思啊

而且我找到


C:\WINDOWS\system32\behnx.dll
C:\WINDOWS\system32\oyzmow39.dll
C:\WINDOWS\system32\yvfksv41.dll

这3个文件 根本就删除不了

我运行过
regsvr32 /u behnx.dll
regsvr32 /u oyzmow39.dll
regsvr32 /u yvfksv41.dll

只有regsvr32 /u behnx.dll  提示说behnx.dll中的DllUnregisterServer成功
其余2个都是失败


大家请帮帮我吧
怎样才能清楚啊?

我用替换大法  也失败了.....

C:\>Replace.exe C:\aq\behnx.dll C:\WINDOWS\system32
正在替换 C:\WINDOWS\system32\behnx.dll
扩展错误 32

C:\>Replace.exe C:\aq\oyzmow39.dll C:\WINDOWS\system32
正在替换 C:\WINDOWS\system32\oyzmow39.dll
扩展错误 32

C:\>Replace.exe C:\aq\yvfksv41.dll C:\WINDOWS\system32
正在替换 C:\WINDOWS\system32\yvfksv41.dll
扩展错误 32

删不掉吗？我如果碰到这种情况一般是看那几个文件被谁调用，然后想办法退出程序如果是

被资源管理器调用，我们也要退出exporer

首先我先运行cmd找到要删的病毒路径dir一下

然后关掉Explorer.exe进程，再然后del那几个文件，
再打开Explorer.exe(文件－>创建新任务－>填Explorer.exe）


再不行就用hijackthis修复那几个选项，重启到安全模式下去删，本人不太喜欢重启

有很多文件的卸载不能使用，用killbox等工具解决