读书人

让小弟我困惑的“木马”NVCPL.DLL

发布时间: 2012-02-20 21:18:24 作者: rapoo

让我困惑的“木马”NVCPL.DLL
在任意文件夹上点右键,c:\WINNT\SYSTEM32\NVCPL.DLL就会在C:\Program Files\Internet Explorer\Connection Wizard\创建一个叫icwx25b.dun的木马
然后,会隐藏启动IE,任务管理器中看不到,下载若干病毒木马.

NVCPL.DLL是显卡驱动,删除后,无法调节显卡选项
用卡巴、江民、瑞星、金山查了没毒,真是没招了


怎么办呢??

[解决办法]
你用的是盗版杀毒软件吧?
[解决办法]
最好是在安全模式下进行如下操作:
1.先在注册表中将右键关联项HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Discardable\PostSetup\ShellNew 中删除NVCPL.DLL
2.删除icwx25b.dun木马(如果不行的话,可以用工具删除一下)
3.删除NVCPL.DLL,更新一下驱动程序
[解决办法]
在任意文件夹上点右键

可能是使用了Shell hook,传奇盗号木马也用过此技术

下载DrWeb CureIt扫描看看
[解决办法]
试试360安全卫士吧。

读书人网 >windows

热点推荐