| 引用: |
【万事达的贴子】如果是konqnwlaiz.dll文件，从注册表里搜索并删除。
升级杀毒还有病毒吗？
……………… |
这种方法我已经试过，在正常模式和安全模式下都删除过。但开机后还会出现病毒提示，
瑞星清除不了
我把瑞星卸载了，装了金山毒霸后可以清除，看来瑞星真的需要努力了。
实时防毒（按时间降序排列）
病毒 2008-04-08 17:10:49 病毒在文件C:\WINDOWS\system32\drivers\iuy2r.sys中 Win32.Troj.RootkitT.xk.17920 拦截成功（文件被禁止访问）
病毒 2008-04-08 17:10:46 病毒在文件C:\WINDOWS\System32\DRIVERS\iuy2r.sys中 Win32.Troj.RootkitT.xk.17920 拦截成功（文件被禁止访问）
病毒 2008-04-08 17:00:43 病毒在文件C:\WINDOWS\system32\drivers\iuy2r.sys中 Win32.Troj.RootkitT.xk.17920 拦截成功（文件被禁止访问）
病毒 2008-04-08 17:00:41 病毒在文件C:\WINDOWS\System32\DRIVERS\iuy2r.sys中 Win32.Troj.RootkitT.xk.17920 拦截成功（文件被禁止访问）
病毒 2008-04-08 16:52:27 病毒在文件C:\WINDOWS\system32\drivers\iuy2r.sys中 Win32.Troj.RootkitT.xk.17920 拦截成功（文件被禁止访问）
病毒 2008-04-08 16:52:24 病毒在文件C:\WINDOWS\System32\DRIVERS\iuy2r.sys中 Win32.Troj.RootkitT.xk.17920 拦截成功（文件被禁止访问）
病毒 2008-04-08 16:49:52 病毒在文件C:\WINDOWS\system32\konqmw1aiz.dll中 Win32.Troj.DownLoaderT.xy.139264 拦截成功（文件被禁止访问）
信息 2008-04-08 16:49:14 KWatch3.SYS开始运行
信息 2008-04-08 16:49:14 KAEngine初始化成功
信息 2008-04-08 16:49:06 KWatch3.SYS初始化成功
信息 2008-04-08 16:49:06 KWatch3.SYS开始加载
信息 2008-04-08 16:49:06 KAVIPC开始运行
信息 2008-04-08 16:49:06 KAVIPC初始化成功
信息 2008-04-08 16:49:06 KAVIPC开始加载
信息 2008-04-08 16:49:06 Windows Security Center初始化成功
信息 2008-04-08 16:49:06 Restore-Module初始化成功
信息 2008-04-08 16:49:06 Windows Logon Splash初始化成功
信息 2008-04-08 16:49:06 金山毒霸文件实时防毒开始加载
==============================================
手动杀毒（按时间降序排列）
病毒 2008-04-08 16:54:28 C:\windows\system32\konqmw1aiz.dll Win32.Troj.DownLoaderT.xy.139264 清除成功
病毒 2008-04-08 16:53:28 C:\windows\system32\drivers\iuy2r.sys Win32.Troj.RootkitT.xk.17920 清除成功
信息 2008-04-08 16:51:45 查杀病毒木马
信息 2008-04-08 16:51:44 选择移除恶意软件：飘雪变种Y
信息 2008-04-08 16:51:35 发现恶意软件：飘雪变种Y
信息 2008-04-08 16:51:13 扫描恶意软件
信息 2008-04-08 16:51:01 金山毒霸主程序 启动