我今天查杀电脑病毒时发现一个netlib.exe程序,报告是在system32中,感染backdoor.codbot.al病毒,但是删除失败。我看进程里头有这个程序，但结束不了它。到system32里头看找不到，搜索是在windows/pretech文件夹下，删除后有会生成。网上查中文资料，没有一点关于这个程序的介绍。求助！！！！

建议方法如下：
1.删除这个文件夹：C:\<Windows folder>\system32\tcp%ip.[00021401-0000-0000-c000-000000000046]
里面包含有这些文件：
agt0c1a.dll
agt0c1b.dll
agt0c1c.dll
c_951.nls
c_952.nls
clearlogs.exe
crc.exe
fport.exe
instsrv.exe
msdxm32.ocx
msidtc.dll
msiloader.dll
netlib.exe
netlib.ini
netlib.reg
regini.exe
service.exe
start.cmd

2.删除注册表项：HKLM\SYSTEM\CurrentControlSet\Services\Netlib

原分析报告地址：http://www.sophos.com/virusinfo/analyses/trojcratera.html