注册 登录
编程论坛 Windows论坛

LYMANGR.DLL MSDEG32.DLL SHQ.DLL SHQMANGR.DLL TLBB.DLL TLBBMANGR.DLL 这几个东

cdmalcl 发布于 2007-07-09 09:17, 3113 次点击

我在安全模式下把他们全部删除
把开机启动项全部关闭
但是重新起机后还是存在
没辙了

18 回复
#2
爱以走远2007-07-09 13:23
那就是有一样东西在生成他
你把他删拉没用的
要找到是什么东西在生成他 应该是病毒
#3
cdmalcl2007-07-09 14:46


我要知道就好了
关键我不知道是什么啊
你有什么好的办法去找生成源文件啊?

#4
爱似走远32007-07-09 16:56

google 查一下,不是系统文件的,删注册表

,我一直以来都想找到生成源文件,谁有好的跟踪软件或方法

#5
爱似走远32007-07-09 16:58

查看有没有可疑进程,查看路径

#6
爱似走远32007-07-09 17:04

我杀毒一般查可疑进程,查路径,结束进程,删文件,删除注表,不行再ghost

#7
啊啊14岁菜鸟2007-07-09 18:17

试试这个命令
tasklist /m dll文件名
找出调用dll文件的进程

#8
system322007-07-09 20:03

清除步骤
==========

1. 删除启动项(开始菜单-运行-输入“regedit”依次打开以下项,然后删除即可):



[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run]
"MSDEG32"="LYLoader.exe"
"MSDWG32"="LYLoadbr.exe"
"MSDCG32 "="LYLeador.exe"
"MSDOG32"="LYLoador.exe"
"MSDSG32"="LYLoadar.exe"
"MSDMG32"="LYLoadmr.exe"
"MSDHG32"="LYLoadhr.exe"
"MSDQG32"="LYLoadqr.exe"

2. 重新启动计算机

3. 删除文件(如遇提示无法删除文件,到down.45it.com下载费尔木马强制删除器工具进行强制删除):
%temp%\LYLOADER.EXE
%temp%\LYMANGR.DLL
%temp%\MSDEG32.DLL
%system%\LYLOADER.EXE
%system%\LYMANGR.DLL
%system%\MSDEG32.DLL本文

#9
system322007-07-09 20:03
你的还多了几个,一样的删除了
#10
system322007-07-09 20:11

何必手动搞?
最简单的办法,卡巴 +AVG 在安全模式下交替查杀就OK了。

#11
cdmalcl2007-07-09 22:11

你们的着都用了
不灵

#12
system322007-07-09 23:12
最简单的办法,卡巴 +AVG 在安全模式下交替查杀就OK了。
是根本查不到还是查到杀不了?
不会吧?
#13
system322007-07-09 23:13
你这毒也不是什么新毒,很早了。
#14
cdmalcl2007-07-10 03:57

没用杀毒软件试过
想手动删除

#15
鹏云翅2007-07-10 04:36
以下是引用cdmalcl在2007-7-9 22:11:28的发言:

你们的着都用了
不灵

低格,是你牛B,还是病毒牛B
跟病毒干到底

#16
system322007-07-10 16:17
哈哈,想手动也行,一定得弄干净,不弄干净不行
#17
cdmalcl2007-07-10 17:08
自然弄干净了
但是还是生成
#18
system322007-07-10 17:43
就是没弄干净才会重启动后生成
#19
cdmalcl2007-07-10 18:51
我自然是这个么弄的啊
对此现象我相当不理解
1