我电脑中了特洛伊木马在c/windows/system32/ztdll.dll卡巴斯基无法删除请问怎么办?
你可以用这个软件来处理试试：
按杀毒软件提供的路径，记下来
1.下载一个软件：冰刃(http://www.ttian.net/website/2005/0829/391.html)
这是一个绿色软件，下载解压缩后即可使用。
如果杀软提供的病毒文件是一个dll的话，点击：进程 逐个右击右侧的进程－－模块信息，仔细查看这个dll到底对哪些进程进行了插入（特别是那些系统进程），尝试用右侧的“强制解除”试试，能不能将这个dll文件从进程中解除出来（可能会碰上在某个进程中强制解除时机器会重启的现象）。
如果不行，请先运行regsvr32 /u 这个dll文件，将它从系统中反注册。
2.在冰刃左侧的栏里通过“文件”直接定位到这个文件所在的文件夹下，找到这个文件（木马文件一般在system32下）
3.通过按钮“创建时间”对这个文件夹下的文件进行排序，仔细查看与这个文件在创建时间是同一天的所有文件（但是不是都是与它一样是病毒文件，需要你判断）。右击它们一一删除。
4.在这个软件的界面里直接搜索注册表里这个文件的键值，删除搜索到的。
5.重启电脑，这个东西应该清除干净了。
彻底清除candoall.exe木马的方法 发布时间：2007-11-27.12:07:55 candoall，can do all。意思是“为所欲为”吧？小样！挺嚣张！！ 中毒后释放下列文件到中招的电脑中： C:\WINDOWS\system32\candoall.exe C:\WINDOWS\system32\alldele.ini C:\WINDOWS\system32\allinstall.exe C:\WINDOWS\system32\allread.ini C:\WINDOWS\system32\hideme.sys C:\WINDOWS\system32\MASSLTUAS35.DLL C:\WINDOWS\system32\masxml32.dll C:\WINDOWS\system32\passsd.exe C:\WINDOWS\system32\低价充会员.url C:\WINDOWS\system32\低价充钻.url 还有，IE临时文件夹中一堆乱七八糟的病毒相关文件。 IceSword进程列表中可见红字显示的C:\WINDOWS\system32\candoall.exe进程（隐藏）以及iexplore.exe进程。 candoall.exe通过80端口访问网络，反复打开 http://www.investpoll.net/ 这个主页。 这个病毒的C:\WINDOWS\system32\hideme.sys功能还行，XDELBOX通过剪贴板导入上述病毒文件时，均报告文件不存在。常用的方法（如：用WINRAR查看文件）也找不到这些病毒文件。 中招后注册表改动内容如下： HKEY_CLASSES_ROOT\AllDll.AllBHO HKEY_CLASSES_ROOT\AllDll.AllBHO.1 HKEY_CLASSES_ROOT\CLSID\{0EE2B1C1-0357-4175-A2E1-8E8E1A033AE5} HKEY_CLASSES_ROOT\CLSID\{1798BEA6-E891-46B7-A1F8-C15780D0A023} HKEY_CLASSES_ROOT\CLSID\{6233543C-2323-456A-A169-2E9C5E6E977B} HKEY_CLASSES_ROOT\Interface\{E44384ED-10F7-49FD-A210-41C9BD4A119C} HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Command Processor "AutoRun"="C:\\windows\\system32\\candoall.exe" HKEY_CLASSES_ROOT\TypeLib\{04750F2D-DE63-4790-90F4-C5CE892E5AA4}\1.0\0\win32 @="C:\\windows\\system32\\masxml32.dll" HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\R HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{f7b74df2-e1a1-11db-8a2e-806d6172696f} HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\Bags\6\Shell HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Hardware Profiles\0001\Software\Microsoft\windows\CurrentVersion\Internet Settings HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0045D4BC-5189-4B67-969C-83BB1906C421} HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00C6482D-C502-44C8-8409-FCE54AD9C208} HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{08B0E5C0-4FCB-11CF-AAA5-00401C608501} HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1798BEA6-E891-46B7-A1F8-C15780D0A023} HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{5CA3D70E-1895-11CF-8E15-001234567890} HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43} HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{92780B25-18CC-41C8-B9BE-3C9C571A8263} HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D1A4DEBD-C2EE-449F-B9FB-E8409F9A0BC5} HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F040E541-A427-4CF7-85D8-75E3E0F476C5} HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\hideme 其中： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Command Processor "AutoRun"="C:\\windows\\system32\\candoall.exe" 这种加载方式还不多见。 用IceSword的手工杀毒流程： 1、结束C:\WINDOWS\system32\candoall.exe以及iexplore.exe进程。 2、删除下列文件： C:\WINDOWS\system32\candoall.exe C:\WINDOWS\system32\alldele.ini C:\WINDOWS\system32\allinstall.exe C:\WINDOWS\system32\allread.ini C:\WINDOWS\system32\hideme.sys C:\WINDOWS\system32\MASSLTUAS35.DLL C:\WINDOWS\system32\masxml32.dll C:\WINDOWS\system32\passsd.exe C:\WINDOWS\system32\低价充会员.url C:\WINDOWS\system32\低价充钻.url 清空IE临时文件夹。 3、删除病毒添加的上述注册表内容（其中的HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\hideme必须用IceSword这类较强的工具才能删除）。
ztdll.dll 又叫征途病毒 是比较难杀除的木马病毒1. 结束病毒进程%ProgramFiles%\\svhost32.exe
2. 删除病毒文件：
%ProgramFiles%\\svhost32.exe
3. 删除病毒建立的自启动项：
CODE:[Copy to clipboard]HKEY_CURRENT_USER\\Software\\Microsoft\\Windows NT\\CurrentVersion\\Windows]
\"load\"=\"%ProgramFiles%\\svhost32.exe\"
4. 重新启动计算机
5. 删除病毒文件：
c:\\windows\\system32\\ztdll.dll
c:\\windows\\system32\\msdll.dll
c:\\windows\\system32\\bwdll.dll
c:\\windows\\system32\\dllf.dll
c:\\program files\\internet explorer\\2sy.exe
c:\\program files\\internet explorer\\5sy.exe
c:\\program files\\internet explorer\\6sy.exe
c:\\program files\\intel\\rundll32.exe
c:\\program files\\intel\\svhost32.exe
以后远离此毒的绝招：删除以相关文件后，即在同一位置用记事本新建一个同名文件，记得改相应后缀名.exe.dll···，并把文件属性改为“只读”。OK
备注：如果结束不了进程，可以到安全模式下删除这些病毒文件
参考资料：http://www.billchan.net/read.php?tid=2172
如果没有看到 SVHOST32.EXE
你有优化大师吗
首先 进入优化大师的开机速度优化 在里面看看有没有一个 叫做 c:\\program files\\intel\\rundll32.exe 的 好像是这个 反正你把你觉得 不对的开机启动 关掉
然后 进去 任务管理器 关掉 c:\\program files\\intel\\rundll32.exe 的进程
再搜索 ZTDLL.DLL 找到删除就可以了
我昨天才中了 在网上找了一下 但是没有看到 svhost32.exe
仔细一看 发现一个c:\\program files\\intel\\rundll32.exe 的进程 结束后 就可以删除 ZTDLL.DLL
有问题 发信息告诉我
你进DOS里面把它删除
相关视频
...是病毒吗? 对电脑有什么威胁?要怎么才能清除,用360处理了以后还在...
trojan.generic，计算机木马名称，启动后会从体内资源部分释放出病毒文件，有些在WINDOWS下的木马程序会绑定一个文件，将病毒程序和正常的应用程序捆绑成一个程序，释放出病毒程序和正常的程序，用正常的程序来掩盖病毒。病毒在电脑的后台运行，并发送给病毒制造者。这些病毒除有正常的危害外，还会造成主流杀毒软件和个人
我的电脑中了特洛伊木马,怎么办?
你就能查看到对应病毒进程的具体PID了。接着打开系统运行对话框，在其中运行“cmd”命令，在命令提示符状态下输入“ntsd -c q -p PID”命令，就可以强行将指定PID的病毒进程杀死了。例如，发现某个病毒进程的PID为“444”，那么可以执行“ntsd -c q -p 444”命令，来杀死这个病毒进程。
中了木马了,不会杀,请大侠来救救我吧!!跪谢拉,急!
安全模式：启动的时候按住 F8 键，出现选择的时候 选“进入安全模式”杀毒前关闭系统还原：右键 我的电脑 ，属性，系统还原，在所有驱动器上关闭系统还原 打勾即可。2、开始菜单 运行 输入cmd 依次输入如下的命令并按回车执行 c:cd \\windows\\system32 del cmd.key.dll \/F ...
笔记本win7系统开机找不到c:\\windows\\uexploretran.exe'怎么办?_百度知...
你的电脑里出现找不到 c:\\windows\\uexploretran.exe 说明你的电脑中了该特洛伊木马病毒。并且可能因为查毒软件删掉了 UExplorerTran.exe，而没有清理你的注册表项，引起启动时候找不到这个软件。【解决方案】：首先，升级杀毒软件的病毒库，进行全电脑深入查杀。杀死所有的隐藏的病毒程序。其次，你用的是...
求助:我的电脑一上网就跳出发现病毒 win32.troj.pcrob.de40000,,大家...
这种病毒怎么清除? 特洛伊木马(Trojan horse) 完整的木马程序一般由两个部份组成:一个是服务器程序,一个是控制器程序。“中了木马”就是指安装了木马的服务器程序,若你的电脑被安装了服务器程序,则拥有控制器程序的人就可以通过网络控制你的电脑、为所欲为,这时你电脑上的各种文件、程序,以及在你电脑上使用的帐...
【悲剧&惊恐】我中了特洛伊木马,该怎么杀?!
nod32 5509病毒库更新后误报 在软件设置里面 病毒和间谍软件防护里面 的排除中进行排除 等待新的更新后解除误报
特洛伊木马病毒
请在安全模式下进行删除c:\\windows\\system32\\drivers\\BDGaurd.SYS文件，然后在运行中输入“msconfig”回车，启动系统配置实用程序，在该程序中的最后一个“启动”选项卡中查看是否有非正常程序的自运行项目，确实后将其删除。然后在运行中输入“regedit”回车，启动注册表编辑器，在HKEY_LOCAL_MACHINE\\...
中了特洛伊木马 怎么解决
本身是可以删除的，只是该杀软不具备核心层的强行删除，你去下载个木马清道夫，该专业查杀木马软件不会和其它杀软发生冲突的。打开清道夫的“辅助功能”的“顽固木马强行删除”找到木马的路径选进去删除即可，或者把木马清道夫防火墙的主要设置勾上，请看图。把木马的再隔离区还原，防火墙就会侦测到木马，在...
特洛伊木马。怎么处理
然后重新启动您的电脑，在开机过程中按F8进入安全模式，使用电脑管家对您的电脑进行一次深入彻底的木马...
一点百度页面杀毒软件就告诉我特洛伊木马agent-c·mb被拦截 点别的网页...
出现这种情况是因为电脑上杀毒软件的防护功能拦截了木马；一般杀毒软件都有防护功能，以腾讯电脑管家为例，查看杀毒软件防护功能，1、打开病毒查杀-实时防护，可看到电脑管家对电脑的多重保护。2、在上网安全防护内就可以看到搜索防护了。
