让小弟我困惑的“木马”NVCPL....- 电脑邮件可以收发网页、msn...- 一个关于反autorun的有关问题

当前位置: 操作系统/服务器>windows

本页文章导读:

▪让小弟我困惑的“木马”NVCPL.DLL 让我困惑的“木马”NVCPL.DLL在任意文件夹上点右键，c:\WINNT\SYSTEM32\NVCPL.DLL就会在C:\Program Files\Internet Explorer\Connection Wizard\创建一个叫icwx25b.dun的木马然后，会隐藏启动IE，任务管理器中.........

▪ 电脑邮件可以收发网页、msn不能打开，中了什么毒解决办法电脑邮件可以收发网页、msn不能打开，中了什么毒1，首先电脑没有做任何限制，也没有人为行为。 2，很多电脑中了，没有办法解决，并不是所有电脑。 3，更改ip地址后可以正常使.........

▪ 一个关于反autorun的有关问题一个关于反autorun的问题看到超级巡警防止autorun 其中有建一个文件夹名字叫做“antiautorun..” 因为后面那两个点所以无法删除可是自己建文件夹的时候就不能在后面加点即使你.........

[1]让小弟我困惑的“木马”NVCPL.DLL

来源: 互联网发布时间: 2014-02-18

让我困惑的“木马”NVCPL.DLL
在任意文件夹上点右键，c:\WINNT\SYSTEM32\NVCPL.DLL就会在C:\Program Files\Internet Explorer\Connection Wizard\创建一个叫icwx25b.dun的木马
然后，会隐藏启动IE，任务管理器中看不到，下载若干病毒木马.

NVCPL.DLL是显卡驱动，删除后，无法调节显卡选项
用卡巴、江民、瑞星、金山查了没毒，真是没招了

怎么办呢？？

你用的是盗版杀毒软件吧？

最好是在安全模式下进行如下操作：
1.先在注册表中将右键关联项HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Discardable\PostSetup\ShellNew 中删除NVCPL.DLL
2.删除icwx25b.dun木马（如果不行的话，可以用工具删除一下）
3.删除NVCPL.DLL，更新一下驱动程序

在任意文件夹上点右键

可能是使用了Shell hook，传奇盗号木马也用过此技术

下载DrWeb CureIt扫描看看

试试360安全卫士吧。

[2] 电脑邮件可以收发网页、msn不能打开，中了什么毒解决办法

来源: 互联网发布时间: 2014-02-18

电脑邮件可以收发网页、msn不能打开，中了什么毒
1，首先电脑没有做任何限制，也没有人为行为。
2，很多电脑中了，没有办法解决，并不是所有电脑。
3，更改ip地址后可以正常使用。

到底是中了什么毒呢？

winsock损毁，可以使用超级兔子的强力修复winsock解决此类问题

[3] 一个关于反autorun的有关问题

来源: 互联网发布时间: 2014-02-18

一个关于反autorun的问题
看到超级巡警防止autorun 其中有建一个文件夹名字叫做“antiautorun..”
因为后面那两个点所以无法删除可是自己建文件夹的时候就不能在后面加点即使你用命令提示符中 mkdir abc.. 后面的点也被忽略怎样可以建立这样的文件夹那？

通过命令提示符输入命令可以，例如
md c:\autorun.inf
md c:\autorun.inf\lszf..\
这样就可以在C盘下创建与病毒会生成的autorun.inf文件相同名称的目录，该目录下面还会生成一个lszf.目录，该目录无法直接删除，要删除则要输入
rd /s /q c:\autorun.inf\lszf..\
或者
rd /s /q c:\autorun.inf