sysloader.exe是一種木馬病毒。
基本介紹
簡介,問題描述,
簡介
最近電腦突然卡，發現進程了多了很多個sysloader.exe
感覺不對，馬上用線上防毒http://www.antidu.cn/board/online/ 查殺
瑞星報毒！！！
問題描述
已檢測: 木馬程式 Trojan-Downloader.Win32.Agent.dyl 運行模組: winlogon.exeloader.dll
卡吧檢測到的 刪除不掉
回答一：找到引用loader.dll 得相關進程，然後結束他們，再刪掉loader.dll ，或者用DOS防毒。然後恢復一下註冊列表
按F8進入安全模式，在安全模式下殺下試試，再不行就看情況而定了，如果中的不深，對電腦又沒有什麼影響，就別管它啦，若對電腦的速度有影響，就重灌系統算了，建議你安裝瑞星防毒軟體.
回答二：
1、關閉系統還原(Windows 2000系統可忽略該步)
2、強制刪除檔案如下檔案， 建議採用xdelbox, 或者 powerRMV等工具。如果提示某檔案不存在，請忽略之繼續填入下一個直到完成。
C:/WINDOWS/system32/wuaculch.exe
C:/Documents and Settings/All Users/Application Data/Microsoft/Office/SYSTEM/sysloader.exe
3、重啟後 用工具SRENG操作如下 刪除如下各項
啟動項目 -->註冊表
[HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer/Run]
<wuaculch><C:/WINDOWS/system32/wuaculch.exe> [N/A]
==================================
服務
[System Event loader / sysloader][Stopped/Auto Start]
<"C:/Documents and Settings/All Users/Application Data/Microsoft/Office/SYSTEM/sysloader.exe"><Microsoft>
4 最後用windows清理助手或者金山清理專家等工具清理
