高考问答唐朝佳乞歪传免费阅读:系统服务里的其中一个服务里的可执行路径里面为什么会有两个呢？请看：
来源：百度文库 编辑：高考问答 时间：2024/04/29 09:54:10
C:\WINDOWS\SYSTEM32\RUNDLL32.EXE C:\WINDOWS\SYSTEM32\WBEM\IRJIT.DLL,Export 1087
这两个？
怎么会有两个呢？难道后面那个是跟着木马？
这两个？
怎么会有两个呢？难道后面那个是跟着木马？
你猜得太对了，IRJIT.DLL就是木马
清除方法：
（1）开机按F8，进入安全模式，删除Windows目录下的 system32\wbem\irjit.dll(WinKld.dll 会有一个winkld文件夹在C盘生成)
（2）禁用Windows Install Helper服务，如果有的话。
（3）打开注册表（开始运行regedit），查找并删除所有irjit.dll相关的键值。
后面的那个dll是个木马文件
但不是所有的有2个路径的都是病毒的
有些软件启动是需要调用到系统的这个进程（Rundll32.exe）来启动软件的某些dll文件，所以会有2个。
但你的这个dll确实是个木马。下载木马查杀的软件杀吧。