有两个文件。hincd.dll和qnpxx.sys感染。瑞星能查出但无法彻底杀死。重启后又出现。试过在安全模式下清除注册表的相关键值然后强制删除文件。但重启后又再生成。病毒的具体表现就是开机提示hincd.dll加载失败,拒绝访问。希望崔老师能帮忙解决。感激不尽。
參考答案:直接用杀毒软件提示的方法重起后删除文件是无效的,注册表删除无效,删除启动项无效,安全模式一样无效......等你试完了等等方法,非得郁闷死.
先下载个unlocker,到处都有下的,安装后用其解锁文件lbipm.dll和cbdzo.sys,lbipm.dll在c:\windows\system32下,cbdzo.sys在c:\windows\system32\drivers下,别说不会解锁,在文件上点右键就能看到,弹出的界面地球人都应该看得懂,选文件点解锁......好象是废话!然后用新版杀毒软件一杀就OK,我用得是瑞星19.09.22版,低版本的不好说.
这个病毒也可能伪装成其他系统启动文件或驱动文件,删除的方法都一样,解锁相应文件后用杀毒软件杀就OK了.