今天本本系统的音量控制被自动关闭了,只能在“服务”管理里手动启动,后来卡巴发现了一可疑文件pwfsh.dll。卡巴和安全模式下都无法删除。查了相关资料,原来是一木马病毒,费了好会工夫才解决掉,音量控制也恢复正常。现发布心得和大家分享,希望对遇到同样问题朋友有所帮助。
删除文件:
C:/WINDOWS/fsrep.exe
C:/WINDOWS/system32/niprp.dll
C:/WINDOWS/system32/pwfsh.dll
删除服务项目:
HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/Iprip
HKEY_LOCAL_MACHINE/SYSTEM/ControlSet001/Enum/Root/LEGACY_IPRIP
HKEY_CLASSES_ROOT/TypeLib/{C3F4AE31-32C0-4D31-A90C-7B774CA8683D}
保险起见,在system32文件夹下重新建立一个pwfsh.dll,将其设为“只读”属性。以后pwfsh.dll再不会来烦我了!