Question

我电脑中了特洛伊木马在c/windows/system32/ztdll.dll卡巴斯基无法删除请问怎么办?

我电脑中了特洛伊木马 在c/windows/system32/ztdll.dll 卡巴斯基无法删除,在安全模式中已删除但重启后还是存在

Answer 1

ztdll.dll 又叫征途病毒 是比较难杀除的木马病毒
1. 结束病毒进程%ProgramFiles%\\svhost32.exe

2. 删除病毒文件：
%ProgramFiles%\\svhost32.exe

3. 删除病毒建立的自启动项：
CODE:[Copy to clipboard]HKEY_CURRENT_USER\\Software\\Microsoft\\Windows NT\\CurrentVersion\\Windows]
\"load\"=\"%ProgramFiles%\\svhost32.exe\"
4. 重新启动计算机

5. 删除病毒文件：
c:\\windows\\system32\\ztdll.dll
c:\\windows\\system32\\msdll.dll
c:\\windows\\system32\\bwdll.dll
c:\\windows\\system32\\dllf.dll
c:\\program files\\internet explorer\\2sy.exe
c:\\program files\\internet explorer\\5sy.exe
c:\\program files\\internet explorer\\6sy.exe
c:\\program files\\intel\\rundll32.exe
c:\\program files\\intel\\svhost32.exe

以后远离此毒的绝招：删除以相关文件后，即在同一位置用记事本新建一个同名文件，记得改相应后缀名.exe.dll···，并把文件属性改为“只读”。OK

备注：如果结束不了进程，可以到安全模式下删除这些病毒文件
参考资料：http://www.billchan.net/read.php?tid=2172

如果没有看到 SVHOST32.EXE

你有优化大师吗
首先 进入优化大师的开机速度优化 在里面看看有没有一个 叫做 c:\\program files\\intel\\rundll32.exe 的 好像是这个 反正你把你觉得 不对的开机启动 关掉
然后 进去 任务管理器 关掉 c:\\program files\\intel\\rundll32.exe 的进程
再搜索 ZTDLL.DLL 找到删除就可以了
我昨天才中了 在网上找了一下 但是没有看到 svhost32.exe
仔细一看 发现一个c:\\program files\\intel\\rundll32.exe 的进程 结束后 就可以删除 ZTDLL.DLL

有问题 发信息告诉我

Answer 2

你进DOS里面把它删除