Question

检测到：风险软件 Invader 正在运行的进程 : C:\WINDOWS\system32\ccwlae080412.exe

这个文件 怎么处理啊，我的卡巴斯基提示的，是病毒吗？

Answer 1

.建议使用XDelBox删除以下文件：(XDelBox1.6下载)或(费尔木马强力清除助手下载)
使用说明：下载后先解压缩再运行，删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入并勾选“备份文件”，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

c:\windows\system32\msplrct.dll
c:\windows\system32\wlctrl32.dll
c:\windows\system32\yhfsrzryxs.dll
c:\documents and settings\all users\「开始」菜单\程序\启动\msword.lnk
c:\windows\system32\ccwlae080412.exe
c:\windows\system32\drivers\otx05.sys
c:\windows\system32\drivers\mxdispdr.sys
c:\windows\system32\drivers\lh.sys
c:\windows\system32\drivers\askd.ahc

2.删除重启后使用SREng修复下面各项：

启动项目 －－ 注册表之如下项删除：
[WinlogonNotify: WLCtrl32] <WLCtrl32.dll>

启动项目 －－ 启动文件夹之如下项删除：
[msword] <C:\Documents and Settings\All Users\「开始」菜单\程序\启动\msword.lnk>

启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[Otx05 / Otx05] <\SystemRoot\System32\Drivers\Otx05.sys>
[mxdispdr / mxdispdr] <\??\C:\windows\system32\drivers\mxdispdr.sys>
[lh / lh] <\??\C:\windows\system32\drivers\lh.sys>
[askd / askd] <\??\C:\WINDOWS\system32\drivers\askd.ahc>

系统修复－－ 浏览器加载项之如下项删除：
[] <C:\WINDOWS\system32\yhfsrzryxs.dll>
[] <C:\WINDOWS\system32\yhfsrzryxs.dll>

将XDelBox目录下的 backups 文件夹中的样本打包上传（切记！）
按照步骤做一定行

Answer 2

阻止

Answer 3

遇到不是常规类的程序一定要阻止``否则后果很严重

Answer 4

我用的也是卡巴斯基
都是 应用到所有 然后拒绝