Question

360木马云查杀过程中，在有3个可疑系统文件，让清理，结果

查杀历史显示
文件缺失：系统关键文件缺失 C\WINDOS\System32\ntmssvc.dll.
文件缺失：系统关键文件缺失 C\WINDOS\System32\srsvc.dll
文件缺失：系统关键文件缺失 C\WINDOS\System32\cscui.dll
而且上面显示的对应扫描统计也不见了
怎么办?

Answer 1

ntmssvc.dll丢失及损坏大多数情况是感染病毒木马造成的，最好使用专业的工具对ntmssvc.dll进行修复，及杀毒。

系统丢失ntmssvc.dll文件、没有找到ntmssvc.dll问题与系统文件感染病毒仍旧脱不开关系，虽然各大杀毒厂商已经通力围剿过多次，但黑客只需要简单的改变一下感染的文件由以前的感染Dsound.dll文件改变为现在的感染ntmssvc.dll就能够轻松躲过查杀了。

这一类盗号木马以感染Windows系统文件ntmssvc.dll、D3D8.DLL等文件作为免杀机制用以绕过杀毒软件及网游保护系统的层层绞杀。一旦受感染的系统文件被网络游戏加载到内存，便会自动下载各种流行网游盗号木马（特征是扩展名为drv），盗取《地下城与勇士》（DNF），《魔兽世界》，《穿越火线》（CF）等流行网游的账号。甚至导致无法正常进入游戏。

木马伪装系统文件（ntmssvc.dll）盗取网游账号，玩家苦不堪言。

截止今天，可牛安全已经监测到有海量网游玩家的电脑感染了替换ntmssvc.dll的盗号木马，同时还有不少玩家伴随出现有dsound.dll、D3D8.DLL等文件丢失，以及网游账号被盗。使用可牛免费杀毒进行全盘扫描能够完美清除感染ntmssvc.dll的盗号木马，修复系统文件。

在过去，盗号木马为了注入网游，必须通过修改用户的系统启动项才能加载，所以杀毒软件可以通过检查启动项发现是否有木马驻留在系统中。而像针对“ntmssvc.dll”文件进行感染的这类木马病毒通过感染系统重要文件去的杀毒软件信任，从而把木马加载进网游进程的的形势，可以绕过大多数安全软件的检测。这也是至今没有太多的安全软件能够对他进行彻底剿灭的原因，或是由于将该系统文件删除后导致了很多网民在游戏启动时出现ntmssvc.dll丢失的原因。

ntmssvc.dll修复方法：

1、首先下载可牛免费杀毒 - 系统急救箱。

2、点击“开始急救”按钮，会自动扫描系统中存在的问题，并自动解决。

3、待所有问题解决，请使用可牛免费杀毒全盘扫描对系统中的木马病毒进行全面清理。

百度搜索：可牛杀毒系统急救箱

Answer 2

应该是你这3个系统文件被感染了病毒
而360默认的处理办法是直接删除感染病毒的文件
所以导致系统文件缺失
打开360木马云查杀 在隔离区查看被隔离的文件
找到这3个系统文件 然后立即恢复
重启电脑后应该就恢复正常了

Answer 3

楼主你好，360安全卫士查杀速度快,云查杀引擎、智能加速技术，比杀毒软件快10倍。应该是系统文件被感染了，直接隔离就是了，要是影响系统就把他们添加到信任区域，不管怎么样，你都要用360安全卫士扫描全盘，感觉你中毒了