瑞星卡卡安全论坛

backdoor.win32.small.mw感染了explorer.dll
杀毒软件的处理结果是重启后删除。但重启后木马依然在。

怎么解决？？？

病毒路径..

【回复“backdo”的帖子】
打开注册表编辑器，展开HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify
在左栏中找到 MicroQC——删除。
重启。
删除C:\WINDOWS\SYSTEM32\explorer.dll

thankyou

弱弱的问一句，explorer.dll文件删了对系统没影响吧？

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify

没找到MicroQC，但有 microcsc，我的系统是winxp的，是不是不一样的

引用:

【backdo的贴子】HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify 没找到MicroQC，但有 microcsc，我的系统是winxp的，是不是不一样的 ………………

变通一下：
在注册表中搜索包含explorer.dll的注册表项。
找到后——删除。
重启。
删除C:\WINDOWS\SYSTEM32\explorer.dll。
这是个后门文件。删！！！！！！

谢谢了

天哪！！
还是不行啊
在注册表中只找到一个explorer.dll

删除之。可重新打开注册表。又变回来了。晕啊



附件: 7973602006125141319.BMP

请下载SREng2（最新版） ，使用“智能扫描”，按下“扫描”按钮进行扫描，
扫描完成后按下“保存报告”按钮保存报告日志文件（SREng.LOG），把保存的报告
日志文件内容复制-粘贴上来,,日志一次粘不完，分次粘完，请不要修改。

下载地址
http://www.kztechs.com/sreng/sreng2.zip

引用:

【backdo的贴子】天哪！！ 还是不行啊 在注册表中只找到一个explorer.dll 删除之。可重新打开注册表。又变回来了。晕啊 ………………

7楼的图：
删除左栏中的MicroCSC

早就试过了。还是没有用。哭....

但我发现另一个问题，就是在每次重启时。系统时间会被改到1987年。程序加载完（包括卡巴斯基）后又变回2006年。我过意把年份日期改了一下。发现同样，启动的时候还是会被改到1987年再变回比如2020年。
我想这个可能是病毒再改变时间以避免杀毒软件的重启杀毒。
达人了，怎么办