kernel32.dll中毒了请高手帮忙
下了一个avast发现里面的等程序文件.
kernel32.dll
winsock.dll
wsock32.dll
请问这三个中毒怎么办.能够删除吗?
参考答案:你那是中毒了,是个木马程序,名字是冰河,可能被你杀掉了,但是它伪装成了系统文件,在注册表里还有它的键值,彻底杀掉的方法如下:先在任务进程中将它结束掉。别以为这样就问题解决了，重新启动电脑，该进程就又会起死回生了！打开注册表(方法是点"开始"--"运行",输入regedit,确定)找到HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun，发现了一个键值的数据位置指向了“C:Windows\System32\KERNEL32.EXE”文件，就是它了，将该项删除，还有在注册表的HKEY_LOCAL_MACHINE\software\microsoft\windows\
CurrentVersion\Runservices下，还有键值为C:\windows\system\Kernel32.exe的，也要删除。最后，改注册表HKEY_CLASSES_ROOT\txtfile\shell\open\command下的默认值，由中木马后的C:\windows\system\Sysexplr.exe %1改为正常情况下的C:\windows\notepad.exe %1，即可恢复TXT文件关联功能。
然后再到C盘WindowsSystem32目录下将KERNEL32.EXE文件删除。OK，到这里这个木马病毒就被解决掉了