瑞星卡卡安全论坛

[求助]中了病毒后有个病毒文件一直删不掉

之前中了PSW.Agent.IM，杀毒软件杀了很多个病毒，
在安全模式下也杀了一些，
但一直都存在一个病毒文件：
C:\Program Files\Common Files\Microsoft Shared\Msinfo\8468D724.dll
这个文件删不掉，在安全模式下也删不掉，清除不了，也不能隔离
用超级兔子也删除不了，每次提示重起后删除也没用
用SRE查进程注册表项目一直都有这个文件在运行，删不掉，手动删掉后刷新就出现了。
怎么办呢？因为光驱坏了，想重装系统和光盘引导进DOS都不行，又没有软驱……

另外，通过网络用同事机子把C:\Program Files\Common Files\real\update_OB\twjhlyhb.dll文件给隔离了，不知道有没有作用……因为这个文件在本机上也是删不掉清除不了的……

C:\Program Files\Common Files\real\update_OB\twjhlyhb.dll
这个不是RealPlayer的东西吗？

C:\Program Files\Common Files\Microsoft Shared\Msinfo\8468D724.dll
新建个文件夹删除试试

我遇到过跟你一样的情况，注册表里根本没有 值
现在还没有解决！

谢谢水雨~回去试试看

我的情况跟楼主一样，只不过文件不同，我是这两个文件删除不了。
system32\kbure.dll
system32\uayeu.sys

病毒已经删除了，暂时没发现还有什么其他的问题
感谢帮忙

有同样问题的朋友说点建议：
system32文件夹下的文件试试看在安全模式下查毒删除
想强制删除文件，可以进带命令行的安全模式
在那个安全模式的命令行（DOS）状态下手动删除文件
如果找不到文件或者说是系统文件不给删除，
就用Attrib命令解除文件隐藏和系统文件属性后删除，
例如楼上system32的文件，命令如下
cd\windows\system32\
Attrib -s -h -r kbure.dll
del kbure.dll

删除文件后如果正常进入系统提示某个文件（病毒文件）找不到
就用一些恢复注册表或清理注册表的工具例如超级兔子、优化大师之类的修复删除无用的注册表看看

如果单纯删除某些文件还是不行，文件会不停刷新再生，
就升级杀毒软件再试试看查毒吧，或许有没查出的病毒