CWS.LoadAdv.400.2916木马杀不掉,重启以后又出现
用木马杀客检查后提示如下内容
系统事件:启动项目中发现木马
木马名称:CWS.LoadAdv.400.2916
木马启动项:desktop
木马在启动项中清除失败!请进入安全模式才能清除木马
c:\windows\system32\rundll32.exe "c:\program files\deskadtop\run.dll" ,rundll
启动项目木马所指定主程序已经不存在!
c:\windows\system32\rundll32.exe "c:\program files\deskadtop\run.dll" ,rundll
……
在注册表编辑器里的启动项也删不掉Desktop键值,提示“删除值时出错。无法删除所有指定的值。”在安全模式下能清除,但重新启动以后又会出现。检查各项进程都比较正常,就是在c:\windows\system32下有个rundll32.exe不知道是否正常,能不能删除,请大家帮忙。