瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 求助，pghl8w.dll文件Trojan.Win32.Agent.vzg

1   1  /  1  页   跳转页

求助，pghl8w.dll文件Trojan.Win32.Agent.vzg

收藏
无有无
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2005-03-17
  • 来自:
发表于： 2007-10-03 17:15 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

求助，pghl8w.dll文件Trojan.Win32.Agent.vzg

瑞星扫描为Trojan.Win32.Agent.vzg。可是怎么也清除不掉。
每当开机时总会出现，RUNDLL程式报靠pghl8w.dll文件拒绝访问。
用卡卡查进程也好，查启动项也好，就是没发现这个文件，在安全模式下也不能删掉，请教要怎么办啊。

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
最后编辑2007-10-03 18:03:30.747000000
分享到：
gototop
 
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2007-10-03 17:16 | 短消息 资料
字号： 小 中 大 2楼

首先下载http://www.i170.com/attach/97670969-F47C-4A8B-9529-F0F602EFA902这个软件 名字是Xdelbox
解压所有文件到一个文件夹
在 添加旁边的框中 分别输入

C:\WINDOWS\system32\pghl8w.dll输入完一个以后 点击旁边的添加 按钮 被添加的文件 将出现在下面的大框中
然后一次性选中 （按住ctrl)下面大框中所有的文件
右键 单击 点击 重启立即删除
重启计算机以后 会有两个系统进入的选择的倒计时界面
第一个是你原来的windows系统
第二个是我的软件给你设定的dos系统
进入第二个系统
类似dos的界面滚动完毕以后 病毒就被删除了
之后他会自动重启进入正常模式
gototop
 
无有无
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2005-03-17
  • 来自:
发表于： 2007-10-03 17:37 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

谢版主，文件是删除了。但是
开机时RUNDLL程式又显示无法找到该文件。
注册表\HKEY_LOCAL_MACHINE\SOFTWARE\rising\RavTools\RegCleaner\3.0\LM\RunOnce\
名称pghl8w 类型REG_SZ
值%systemroot%\system32\Rundll32.exe %systemroot%\system32\pghl8w.dll,DllUnregisterServer

其它地方找不到这个文件的信息了
gototop
 
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2007-10-03 17:42 | 短消息 资料
字号： 小 中 大 4楼

删除这个%systemroot%\system32\Rundll32.exe %systemroot%\system32\pghl8w.dll,DllUnregisterServer
gototop
 
无有无
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2005-03-17
  • 来自:
发表于： 2007-10-03 17:45 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

删不掉啊，删除时出错，无法删除所有指定的值。
权限那我设定好了，也不行
gototop
 
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2007-10-03 17:47 | 短消息 资料
字号： 小 中 大 6楼

扫sreng日志
gototop
 
无有无
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2005-03-17
  • 来自:
发表于： 2007-10-03 18:03 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

扫完了，见附件

附件附件:

下载次数:106
文件类型:application/octet-stream
文件大小:
上传时间:2007-10-3 18:03:30
描述:
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT