请崔老师回答问题

邀请崔老师回答~

既然都给你免疫了，你删除它干吗？实在看它不顺眼的话，可以用unlock之类的删除

1.你想要崔老师回答的话，可以直接到他的空间将你的问题留在那里
2.这个dll多半与这个进程有关。
你可以用这个软件到安全模式下去处理试试：
按杀毒软件提供的路径，记下来
1.下载一个软件：冰刃(http://www.ttian.net/website/2005/0829/391.html)
这是一个绿色软件，下载解压缩后即可使用。
点击：进程 逐个右击右侧的进程－－模块信息，仔细查看这个dll到底对哪些进程进行了插入（特别是那些系统进程），尝试用右侧的“强制解除”试试，能不能将这个dll文件从进程中解除出来（可能会碰上在某个进程中强制解除时机器会重启的现象）。
如果不行，请先运行regsvr32 /u 这个dll文件，将它从系统中反注册。

2.在冰刃左侧的栏里通过“文件”直接定位到这个文件所在的文件夹下，找到这个文件（木马文件一般在system32下）

3.通过按钮“创建时间”对这个文件夹下的文件进行排序，仔细查看与这个文件在创建时间是同一天的所有文件（但是不是都是与它一样是病毒文件，需要你判断）。右击它们一一删除。

4.搜索注册表里这些文件的键值，删除搜索到的。

5.重启电脑，这个东西应该清除干净了。

切记：具体问题具体分析。如下是根据你的日志的分析结果

1. 杀毒前关闭系统还原(Win2000系统可以忽略）：右键 我的电脑 ，属性，系统还原，在所有驱动器上关闭系统还原 打勾即可。
清除IE的临时文件：打开IE 点工具-->Internet选项 : Internet临时文件，点“删除文件”按钮 ，将 删除所有脱机内容 打勾，点确定删除。

关闭QQ等应用程序。进行如下操作前，请不要进行任何双击打开磁盘的操作。所有下载的工具都直接放桌面上。

2.用强制删除工具XDelBox(文件删除终结者)删除下面列出的文件。
下载地址: http://post.baidu.com/f?kz=158203765
【删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入。导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作，删除完成后会自动重启进入你安装的操作系统。操作前注意保存电脑中正在打开的文档。有关XDelBox的详细说明请看xdelbox1.2目录下help.chm。】
【友情提醒1：有找不到提示的，请一个文件一个文件的输入“文件路径”中，不存在的忽略即可】
【友情提醒2：重要！ 不管您以前有无下载过XDELBOX,请按我的链接下载最新的1.2版！以防系统崩溃。】
【友情提醒3：单个文件导入的时候可以考虑勾选“抑制文件再生”（删除文件后生成一个同名的文件夹）相当于一定程度的免疫】
D:\Autorun.Inf
e:\Autorun.Inf
f:\Autorun.Inf
d:\uvmmind.exe
e:\uvmmind.exe
f:\uvmmind.exe
C:\WINDOWS\System32\gnkjkrl.exe
C:\WINDOWS\System32\wocfiba.exe
C:\WINDOWS\yslscs.exe
C:\WINDOWS\upxdnd.exe
C:\WINDOWS\mppds.exe
C:\Program Files\Internet Explorer\PLUGINS\BinNice.dll
C:\WINDOWS\System32\55.dll
C:\Program Files\Common Files\Microsoft Shared\MSINFO\SysWFGQQ2.dll
C:\WINDOWS\System32\15.dll
C:\DOCUME~1\zhangl\LOCALS~1\Temp\RAVWM.EXE

3. 重启计算机后，用工具 SREng 进行如下的操作:
下载及其使用方法看下面的链接【有图解】，看懂再下手操作！
http://hi.baidu.com/teyqiu/blog/item/f706213fc52346ec54e72351.html
【如下操作有风险，必须看懂上面的方法再操作。】
【打开SREng后提醒“警告！下面的函数内容与预期值不符他们可能被一些恶意的软件所修改”的错误请忽略，是你装杀软后的正常修改。】

==================================
启动项目 -->注册表 的如下项删除
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<oymejto><C:\WINDOWS\System32\gnkjkrl.exe> [N/A]
<uvmmind><C:\WINDOWS\System32\wocfiba.exe> [N/A]
<cmdbcs><C:\WINDOWS\yslscs.exe> [N/A]
<upxdnd><C:\WINDOWS\upxdnd.exe> [N/A]
<mppds><C:\WINDOWS\mppds.exe> [N/A]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
<{06E6B6B6-BE3C-6E23-6C8E-B833E2CE63B8}><C:\Program Files\Internet Explorer\PLUGINS\BinNice.dll> [N/A]
<{AC5008D8-67D4-4CBE-86C3-A9BA4B4343D6}><C:\WINDOWS\System32\55.dll> [N/A]
<{91B1E846-2BEF-4345-8848-7699C7C9935F}><C:\Program Files\Common Files\Microsoft Shared\MSINFO\SysWFGQQ2.dll> [N/A]
<{C54C4AFB-8A2A-6C1E-BA41-C20F02940401}><C:\WINDOWS\System32\15.dll> [N/A]

启动项目 -->服务-->Win32服务应用程序 的如下项删除
[WinWMServiceNow / WinWMServiceNow][Stopped/Auto Start]
<C:\DOCUME~1\zhangl\LOCALS~1\Temp\RAVWM.EXE><N/A>

4 SREng 修复 位置：系统修复-->修复 winSock供应者 点“重置所有内容为默认值”

5 最后用 下文推荐的工具清理（WINDOWS清理助手或者超级兔子） 把能检测到的全选后点清理（删除）参考
http://post.baidu.com/f?kz=149133630

注意修改QQ ，网络游戏等帐号密码等。切记切记！

相关视频

请崔老师回答问题
1. 杀毒前关闭系统还原(Win2000系统可以忽略）：右键 我的电脑 ，属性，系统还原，在所有驱动器上关闭系统还原 打勾即可。清除IE的临时文件：打开IE 点工具-->Internet选项 : Internet临时文件，点“删除文件”按钮 ，将 删除所有脱机内容 打勾，点确定删除。关闭QQ等应用程序。进行如下操作前，请不要进行

北京电影学院表演系对考生有什么要求?
王涛:我这儿还有一个类似的问题,因为这个问题是在博客里提的,他用悄悄话的方式在那儿看的,是《影视大讲堂》的博客首页,我答应他,我请崔老师回答一下,19号能回答,所以我念一下。 网友:各位老师,您好,我一直很想学习表演专业,但我现在正攻读博士学位,如果我的学业毕业以后,已经不可能再去参加高考,去报考电影学院...

专家崔老师解读问题:对《分数乘法》单元的分析
可充分利用情景，引出情景中的其他问题；引出类似算式表达的其他问题。二、分数乘法的计算方法 1.把问题置于情境之中。2.用几何直观探究算理。在这里要注意图像各部分的虚实变化。3.符号表示，建构模型。本环节是重点要突出的环节。4.解释应用。5.思维内化。6.凝思启真，融汇贯通。思考：崔老师指出不管是...

专家解决教学问题,答疑第2期(崔海江老师讲数学教学) - 草稿
崔老师：关于左右的问题。只要不是图中主人公自己亲口说“我的左右是谁，有几人”等问题，都以观察者为参照物来确定左右。因此，小男孩的左边有5个人。问题二 有老师反应，在冀教版《数学》教材六年级下册第二章“位置”的习题中，他不清楚第1题应如何解决。崔老师：人教版，冀教版等版本的教材在...

请崔老师回答..魔波病毒怎么制..
一、对于你的具体问题的回答: 用卡巴斯基杀毒软件杀毒,若想知道原因请看下文,不想知道就不用看了。 二、什么是计算机病毒与木马 计算机病毒是一个程序,一段可执行码。它和我们常用的各种软件如播放器、QQ聊天软件等一样都属于应用程序,计算机病毒与普通应用程序的区别在于它一般具有传染性、隐蔽性、破坏性等特点。计算机病毒就是能

第四百一十七章 约见崔老师,向李素道歉
第四百一十七章主要讲述了“我”约见崔老师并尝试向李素道歉的过程，期间与崔老师展开关于文学、专业及个人兴趣的对话，最终未直接完成道歉但获得崔老师对写作的支持。以下是详细内容：背景与动机：“我”在教师宿舍楼下犹豫是否上楼，因手持资料且担心被熟人看到而迟疑，最终决定前往。动机有两点：一是...