本人使用电脑不幸中招,安全卫士报告是webshow.dll为木马,进行杀没有用,按提示重启后木马仍在,苦啊,在安全模式下也无法清除,文件刚删除就出现了。用regedit进入注册表查没有发现webshow.dll键值,而有HLM/software/microsoft/windows nt/currentvision/winlogon/下的shell中的explorer.exe后多winhelp.exe,在注册表中删除winhelp.exe但刚删除又出现了,不能正常删除。文件也不能删除。
我考虑问题的关键是explorer.exe的问题,因此就在任务管理器中将explorer.exe进程关闭,然后在命令方式下进入注册表,却可以删除winhelp.exe。这下就解放了。用命令del到windows目录下的system32中将winhelp.exe和webshow.dll删除,再也不重新出来了。重新启动计算机,在资源管理器中也找不到这两个文件了,安全卫士没有报告木马。
到此正常,清除成功。
我考虑问题的关键是explorer.exe的问题,因此就在任务管理器中将explorer.exe进程关闭,然后在命令方式下进入注册表,却可以删除winhelp.exe。这下就解放了。用命令del到windows目录下的system32中将winhelp.exe和webshow.dll删除,再也不重新出来了。重新启动计算机,在资源管理器中也找不到这两个文件了,安全卫士没有报告木马。
到此正常,清除成功。