朝阳小学是红花岗几小:Win32/PcClient.IF trojan怎么杀?高手赐教

来源：百度文库 编辑：高考问答 时间：2024/04/29 00:52:04
我用NOD32查毒，显示变种的已变更的 Win32/PcClient.IF 木马 系统内存感染于文件C:\windows\system32\zogisqrp.d1l

怎么清除?
请有经验的高手赐教,做网站广告的请闪远!
超级兔子和Ewido的方法我早都采用过了,但是不能确定一定有效,我刚做的系统,实在懒得再做了,哪位大虾有没有更确切有效的答案?一旦有效一定追加悬赏!
NOD32查毒，显示变种的已变更的 Win32/PcClient.IF 木马 系统内存感染于文件C:\windows\system32\zogisqrp.dll

文件路径名
C:\windows\system32\zogisqrp.dll

这是一个木马病毒。该病毒能释放病毒dll，并注入explorer.exe。然后会从特定网址下载病毒文件，并运行。还能窃取用户游戏帐号和密码，并发送出去。给用户带来很大损失。
你可以用这个软件来处理试试：
按杀毒软件提供的路径，记下来
1.下载一个软件：冰刃(http://www.ttian.net/website/2005/0829/391.html)
这是一个绿色软件，下载解压缩后即可使用。
点击：进程 逐个右击右侧的进程－－模块信息，仔细查看这个dll到底对哪些进程进行了插入（特别是那些系统进程），尝试用右侧的“强制解除”试试，能不能将这个dll文件从进程中解除出来（可能会碰上在某个进程中强制解除时机器会重启的现象）。
如果不行，请先运行regsvr32 /u 这个dll文件，将它从系统中反注册。

2.直接在冰刃左侧的栏里通过“文件”直接定位到这个文件所在的文件夹下，找到这个文件（木马文件一般在system32下）

3.通过按钮“创建时间”对这个文件夹下的文件进行排序，仔细查看与这个文件在创建时间是同一天的所有文件（但是不是都是与它一样是病毒文件，需要你判断）。右击它们一一删除。

4.在这个软件的界面里直接搜索注册表里这个文件的键值，删除搜索到的。

5.重启电脑，这个东西应该清除干净了。

Backdoor.Win32.PcClient.jp Backdoor.Win32.PcClient.lt Backdoor.Win32.PcClient.to backdoor.win32.pcclient.rf Win32/PcClient.IF trojan怎么杀?高手赐教 backdoor.win32.pcclient.bp怎么杀 如何杀掉：backdoor.win32.pcclient.re Backdoor.Win32.PcClient.z病毒杀不掉，怎么办呢 这Backdoor.Win32.PcClient.z病毒怎么杀不掉 (Backdoor.Win32.PcClient.th)这个病毒杀不了！求助！