啊～～中毒了，有谁知道这是什么毒？？？

大家好，这两天发现一个程序，怎么也删不掉，瑞星一会查出来，一会查不出来
是system32/pvsec.dll大家知道是什么毒吗？怎么删啊？？它老想修改我的注册表和IE首页，不过我有瑞星注册表监控，可是没办法彻底删了555555555555555555

开机时出现windows启动画面之前，按F8键，选择“安全模式”，可以进入windows安全模式界面。

打开system repair engineer，点击“启动项目”里的“服务”选项卡，点“win32服务应用程序”，
选“删除服务”，点“设置”，在弹出框里选“否”。要删除以下服务：
[System Security / Trial]

打开system repair engineer，点击“启动项目”里的“服务”选项卡，点“驱动程序”，
选“删除服务”，点“设置”，在弹出框里选“否”。要删除以下服务：
[abp480n5 / abp480n5]
[aic78u2 / aic78u2]
[aic78xx / aic78xx]
[cd20xrnt / cd20xrnt]
[diheebjd / diheebjd]

按Ctrl+Alt+Del，进入任务管理器，切换到“进程”选项卡，结束以下进程：
Explorer.exe
结束这个进程之后，桌面和任务栏会消失，不怕，在“文件”菜单里选“新任务”，
在“打开”栏里找到C:\windows\explorer.exe，这样就可以重建explorer进程。

然后删除以下文件，要将隐藏文件显示出来，方法是：“工具”菜单点“文件夹选项”，点“查看”
选项卡，下面选中“显示所有文件和文件夹”。如果无法删除，则下载killbox，强行删除。
C:\WINDOWS\system32\wmpknl.dll
C:\WINDOWS\system32\PvSec.dll

单击开始菜单，点击“运行”，输入regedit，进入注册表编辑器，删除以下项目：
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]下的：
WebSecurity
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]下的：
{78BF3960-61F0-4F4E-825D-3554FA61E847}

谢谢， 我试一下

[ 本帖最后由 快乐齐天 于 2006-12-21 17:43 编辑 ]

好了，谢谢啊！虽然过程有点出入，但大体上一样，并且弄好了，谢谢 :lol

都是高手呀

打开system repair engineer，点击“启动项目”里的“服务”选项卡，点“win32服务应用程序”，
选“删除服务”，点“设置”，在弹出框里选“否”。要删除以下服务：
[System Security / Trial]
我怎么找不到呢,能说具体点吗?

我在运行中打开system repair engineer，但找不到  <“启动项目”里的“服务”选项卡  >这一项,是否我的操作有误?请高手指点.还有就是本人学问有限,请各位尽量有中文或说具体些详细些,谢谢各位大哥大姐了.

真开心有这么一个地方，让我可以学到很多的知识

不错,顶了

学习

怎么没人告诉我呢?

system repair engineer是个软件，用百度搜索一下。

高人啊！！！

这个好像不是病毒吧？