问：NTService32.dll 这个病毒据瑞星检测是个木马老提示我重启删除 可不行
我进入安全模式手动删除也不行 提示拒绝访问
他的属性是只读 无法更该属性
答：可以尝试使用IceSword，查一下这个DLL是挂在哪个exe下了，配合ProcessExplorer暂停该进程后，就可以删除这个DLL了
答：最好能进入dos下删除
%systemroot%\system32\NTService32.dll
%systemroot%\system32\msprotect.sys 即可
答：很顽固的东西,生成的服务无法禁用
答：在 RC 下不加载原安装系统的服务，RC 可以解决很多无法清除问题,和系统完全脱离
现在90%病毒以上不感染 RC 原文件
而且可以使用系统盘引导进入 RC,只要系统盘还在,没有被感染,什么病毒都能解决
有用
53
