瑞星卡卡安全论坛

一开机就提示“加载C：\windows\system32\bvq3.dll时出错”
注册表中删除也无效。
另外 开机后杀毒软件提示木马  8xt7.sys无法清除。
有sreng日志  看不懂，请高手指点。

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)


附件: 98988620071214213241.txt

用sreng
删除启动项目=>服务
[BFF89E7E / BFF89E7E][Stopped/Auto Start]
  <><N/A>
[Remote Debug Service / RemoteDbg][Stopped/Auto Start]
  <C:\WINDOWS\system32\rundll32.exe RemoteDbg.dll,input><Microsoft Corporation>
[Win32 Display Driver / Win32DDS][Stopped/Auto Start]
  <C:\WINDOWS\system32\rundll32.exe windds32.dll,input><Microsoft Corporation>
[WMI Performance API / WMIApiSrv][Stopped/Auto Start]
  <C:\WINDOWS\system32\rundll32.exe WMIApiSrv.dll,input><Microsoft Corporation>
[Wireless Service / WZCSRVC][Stopped/Auto Start]
  <C:\WINDOWS\system32\rundll32.exe netsrvcs.dll,input><Microsoft Corporation>

删除启动项目=>服务=>驱动
[8xt / 8xt7][Running/Boot Start]
  <\SystemRoot\System32\DRIVERS\8xt7.sys><N/A>

启动项目=>注册表
<AppInit_DLLs> 编辑为 空值

重启,删除文件
C:\WINDOWS\system32\jhapri.dll
C:\WINDOWS\system32\RemoteDbg.dll
C:\WINDOWS\system32\windds32.dll
C:\WINDOWS\system32\WMIApiSrv.dll
C:\WINDOWS\system32\netsrvcs.dll
C:\WINDOWS\System32\DRIVERS\8xt7.sys

谢谢版主，问题解决了。
用sreng删除你说的那些项目后，重启。那些dll文件都自动删除了。剩下8xt7.sys还是无法删除。我用了冰刃强行删除8xt7.sys后重新启动，系统就恢复正常了。太感谢了。
  能教教我怎么判断哪些项是病毒吗？