pwfsh.dll文件查杀

今天本本系统的音量控制被自动关闭了，只能在“服务”管理里手动启动，后来卡巴发现了一可疑文件pwfsh.dll。卡巴和安全模式下都无法删除。查了相关资料，原来是一木马病毒，费了好会工夫才解决掉，音量控制也恢复正常。现发布心得和大家分享，希望对遇到同样问题朋友有所帮助。

删除文件：
C:/WINDOWS/fsrep.exe
C:/WINDOWS/system32/niprp.dll
C:/WINDOWS/system32/pwfsh.dll

删除服务项目：
HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/Iprip
HKEY_LOCAL_MACHINE/SYSTEM/ControlSet001/Enum/Root/LEGACY_IPRIP
HKEY_CLASSES_ROOT/TypeLib/{C3F4AE31-32C0-4D31-A90C-7B774CA8683D}

保险起见，在system32文件夹下重新建立一个pwfsh.dll，将其设为“只读”属性。以后pwfsh.dll再不会来烦我了！