Question

Trojan.DL.Win32.Mnless.azu病毒瑞星查到但清除不了，该咋办？

在文件里找到后直接删除也不能，下载了许多专杀工具居然找不到，瑞星找到的文件是sdumg.sys we8xe9.dll，显示删除失败……
在安全模式下也无法删除
高手请指教，多谢！
请高手指点呀！！急！！！

Answer 1

给你几个方案,很有用(我就中过这种毒的):
【情况1】：该文件可能是自解压文件或特殊压缩格式的文件
操作步骤：
（1）打开“我的电脑”，点击菜单“工具”－“文件夹选项”，在“查看”选项卡设置成：勾选“显示所有文件和文件夹”，并把“隐藏受保护的操作系统文件”之前的小勾去掉，取消勾选“隐藏已知文件类型的扩展名”，最后点击“确定”按钮。
（2）您可以按照瑞星杀毒软件提示的病毒路径找到含病毒的压缩包，直接删除；您也可以在瑞星杀毒软件的查杀结果列表中单击“解压缩后杀毒”的文件，在右键菜单选“定位文件”，自动打开病毒所在目录，这时候找到病毒，直接删除即可。
【情况2】：病毒文件在Temporary Internet Files目录（文件夹）下
解决方法：清空IE临时文件（方法：打开ie浏览器——『工具』——『Internet选项』——『Internet临时文件』栏里点击“删除文件”按钮——在弹出的对话框勾选“删除所有脱机内容”——“确定”
如果在正常模式下操作还没解决的话，重新启动电脑， 开机后 按[F8]键选择安全模式进入Windows，在安全模式重复上述操作。如果仍然解决不了，请打开“我的电脑”，点击菜单“工具”－“文件夹选项”，在“查看”选项卡设置成：勾选“显示所有文件和文件夹”，并把“隐藏受保护的操作系统文件”之前的小勾去掉，取消勾选“隐藏已知文件类型的扩展名”，最后点击“确定”按钮。然后到C:\Documents and Settings\用户名\Local Settings\Temporary Internet Files\下面，把可以删除的文件都删掉。
【情况3】：病毒文件\System Volume Information文件夹下（WindowsXP系统），或者在\_Restore文件夹下（WinMe系统）
解决方法：关闭系统还原。\_Restore文件夹（WinMe系统）或者\System Volume Information文件夹（WindowsXP系统）都是系统还原用到的目录，需要关闭系统还原以清除其中的病毒。
关闭系统还原的步骤：
（1）．单击【开始】，然后右键单击我的电脑，接着单击【属性】
（2）．单击【系统还原】选项卡
（3）．单击选中“在所有的驱动器上关闭系统还原”复选框，然后单击【确定】
（4）．在提示是否关闭系统还原功能时，单击【是】即可。
【情况4】：病毒文件在X:\RECYCLER（其中X为驱动器盘符）里
解决方法：清空回收站。由于病毒文件在X盘的回收站里，请到X盘回收站里删除或者清空X盘回收站。

Answer 2

您好：
建议您安装瑞星杀毒软件V16版本升级到最新病毒库后，重启计算机按F8键选择安全模式，进行全盘病毒扫描查杀，之后使用瑞星安全助手进行电脑修复，下载地址：http://pc.rising.com.cn/

Answer 3

直接删除文件时是怎么提示的，如果提示另一程序正在使用的话，说明病毒程序在调用系统的某些服务，运行中因此无法删除。，打开任务管理器，结束里面不明运行进程，然再在进入安全模式，删除一下，不行的话可以用卡卡直接粉碎掉，也可以上报瑞星来解决

Answer 4

干脆一点，系统重装

Answer 5

推荐小巧好用的 unlocker