瑞星卡卡安全论坛

C:\WINDOWS\SYSTEM32\WMPUPDATE.DLL CHECKUPDATE 自动运行,自动上网,无法彻底删除
已经注册表删除了所有的关于新传,wmpupdate.dll,sys_update,仍然开机自动启动,且显示找不到wmpupdate.dll加载的模块.
开机启动项里只有这个sys_update显示出来，去除掉，重启依然还在
别人说sys_update是新传体育网的直播插件，只要打开注册表,查找到sys_update和wmpupdate.dll并把它们全部删除,再到c:\windows\system32文件夹中找到wmpupdate.dll把它删除掉。
能在注册表里找到这两项，可是system32文件夹找不到wmpupdate.dll



求彻底清除解决办法.

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1;  Embedded Web Browser from: http://bsalsa.com/; .NET CLR 1.1.4322)

试试用regsvr32 /u命令先反注册该dll文件，再删除。如果找不到，可以使用Xdelbox之类的工具输入路径后查询是否存在该文件。

请楼主先使用windows清理助手清理一下系统。(未签名的那些不要选择删除)
在这里下载：http://www.arswp.com/download.html
如果还有问题，可以然后使用System Repair Engineer扫描日志，将日志作为附件上传上来。
在这里下载：http://www.kztechs.com/sreng/download.html

具体步骤：
1、下载后解压缩，运行SREngPS.EXE；
2、如果无法打开尝试把SREngPS.EXE改名为123.com，并复制到c:\windows目录下运行；
3、依次点击 智能扫描 - 扫描 ，扫描结束后点击 保存报告 ；
4、选择保存路径，文件名保持默认，直接点击 保存 ；
5、将“SREngLOG.log”作为附件上传，同时务必详细描述问题现象，如果有查杀不净的病毒务必提供病毒名和路径。
注意：扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序。