怀疑有木马,请高手帮忙!
我从卡卡助手里查到一个“浏览器运行钩子”,文件在SYSTEM32文件夹里,文件名为qjbpri.dll,无法禁用和卸载;并发现这个文件挂在了winlogon、services等多个进程中,郁闷的是这个文件竟然删不了,请高手帮忙,这是不是个木马呀,怎么删掉它呀。
谢谢!
[winlogon.exe]
PID = 0x214
CommandLine = winlogon.exe
... ...
qjbpri.dll
0x4d0000
C:\WINDOWS\system32\qjbpri.dll
1970-01-01 08:00:00
... ...