本文链接:本文来自 盆盆罐罐 >> lpk.dll病毒的清除方法
下载瑞星的RavRbot(LPK.DLL)专杀工具。免疫lpkdll
注意:瑞星LPK专杀工具不能删除压缩包里的lpk.dll文件,可以使用360杀毒软件来查杀,并且不会误删文件,不过速度比较慢。
关闭所有正在运行的程序
打开瑞星lpk.dll专杀工具(先不查杀)
打开任务管理器,结束“explorer.exe”进程;查看并记录2同字母开头的可疑进程,结束此进程
使用瑞星lpk.dll专杀工具,多杀几遍
如果发现专杀工具有不能清除的lpk.dll文件,查看是哪个程序引起的,关闭或卸载相关的程序,然后重新查杀
删除C:\WINDOWS\system32下的ccuwco.exe或kkwgks.exe或yykeym.exe文件(具体的文件名为刚才在任务管理器中看到的名字)
删除C:\Documents and Settings\Administrator\Local Settings\Temp目录下所有的hrXXX.tmp文件(XXX为随机数字,如hr137.tmp)
重启系统后,再杀几遍
压缩包里也lpk.dll文件,上面的杀毒软件不能清除,可手动删除压缩包(或使用360杀毒将所有感染lpk的压缩包删除)
关闭所有正在运行的程序
打开任务管理器,结束“explorer.exe”进程;查看并记录2同字母开头的可疑进程,结束此进程
搜索所有lpk.dll文件(勾选隐藏属性),全部删除(但不包括C:\WINDOWS\system32和C:\WINDOWS\system32\dllcache目录下的此文件)
删除C:\Documents and Settings\Administrator\Local Settings\Temp目录下大小为36KB的hrXXX.tmp文件(XXX为随机数字,如hr137.tmp)
删除C:\WINDOWS\system32的ccuwco.exe或kkwgks.exe或yykeym.exe文件(具体的文件名为刚才在任务管理器中看到的名字)
删除硬盘中所有的压缩包文件
注意:使用专杀工具查杀或者手工清除的时候不要使用U盘等外部设备,瑞星的专杀工具不会去扫瞄U盘,使用U盘的话可能会导致再次感染。
lpk.dll病毒的典型特征是感染存在可执行文件的目录及压缩包,并隐藏自身,删除后又再生成,当同目录中的exe文件运行时,lpk.dll就会被Windows动态链接,从而激活病毒,进而导致不能彻底清除。重装系统并不能清除非系统盘目录下的lpk.dll文件,因此当运行其他盘符目录下的可执行文件时又会激活病毒,再次全盘感染。
但位于C:\WINDOWS\system32和C:\WINDOWS\system32\dllcache目录下的lpk.dll文件不是病毒,是微软操作系统的语言包。放心,上面的专杀工具不会误删除。
本文来自电脑杂谈,转载请注明本文网址:
http://www.pc-fly.com/a/jisuanjixue/article-43069-1.html
飞机对敌舰和空中飞行采取驱逐行动形成武力对峙
制售十万台假货才判一到两年
麦地路