战舰帝国精密部件:诺顿无法查出木马病毒文件
我想问一下,为什么会出现这种情况?那这岂不就说明了以后我下载软件根本就无法查出是否有病毒在其中么?还必须非得等到感染了之后再查出来。
怎么解决这种情况呢?? 我相信诺顿已经是属于比较全面的防毒软件了,有什么其它办法可以查出.exe文件中的病毒呢???
为什么有一个病毒叫做:Adware.DesktopMedia 一直无法删除
别名
Adware.DesktopMedia [Symantec], Adware-DesktopMedia [McAfee], DMCast [CounterSpy], TROJ_DMSEC.A [TREND],
类别
Adware : 在网页上方或后方的弹出广告的软件,此时主用户界面还不可见,或与产品没有什么关联。
发源
语言
Chinese
发源日期
2006年4月
检测和删除
手工删除
按照以下步骤从您的机器删除DesktopMedia。先备份您的注册表和系统,并设置一个还原点,防止发生错误。
停止运行进程:
利用任务管理器停止以下运行进程:
dmsetup.exe
%profile%\local settings\temp\desktopmediasetup.exe
%program_files%\desktop media\cast\dmsched.exe
%program_files%\desktop media\cast\uninstall.exe
%program_files%\ie-bar\cast\dmsched.exe
%program_files%\ie-bar\cast\uninstall.exe
撤消 DLL 的注册:
使用 Regsvr32 撤销以下 DLLs 的注册,然后重启:
%program_files%\ie-bar\cast\dmshell.dll
%program_files%\ie-bar\cast\dmipn.dll
%program_files%\ie-bar\cast\dmbar.dll
%program_files%\desktop media\cast\dmipn.dll
%program_files%\desktop media\cast\dmdaemon.dll
%program_files%\desktop media\cast\dmbar.dll
dmplayer.dll
清除注册表:
使用注册表编辑器清除以下注册项(如果存在):
HKEY_CLASSES_ROOT\clsid\{1fca37ba-7259-4bf1-878b-a39fa83bfbbb}
HKEY_CLASSES_ROOT\dmbar.dmbar
HKEY_CLASSES_ROOT\dmbar.dmbar.1
HKEY_CURRENT_USER\software\desktop media
HKEY_CURRENT_USER\software\desktop media\cast
HKEY_LOCAL_MACHINE\software\desktop media
HKEY_LOCAL_MACHINE\software\desktop media\cast autoupdatetime
HKEY_LOCAL_MACHINE\software\desktop media\cast dldir
HKEY_LOCAL_MACHINE\software\desktop media\cast path
HKEY_LOCAL_MACHINE\software\desktop media\cast vendor
HKEY_LOCAL_MACHINE\software\desktop media\cast ver
HKEY_LOCAL_MACHINE\software\desktop media\cast\dmclient dmclient_idate
HKEY_LOCAL_MACHINE\software\desktop media\cast\dmclient dmclient_iip
HKEY_LOCAL_MACHINE\software\desktop media\cast\dmclient dmclient_mid
HKEY_LOCAL_MACHINE\software\desktop media\cast\dmclient dmclient_sid
HKEY_LOCAL_MACHINE\software\desktop media\cast\dmclient lastupdate
HKEY_LOCAL_MACHINE\software\dmshareware owner
删除文件:
使用资源管理器删除以下文件(如果存在):
dmplayer.dll
dmsched.exe
desktopmediasetup.exe
dmbar.dll
dmdaemon.dll
dmipn.dll
dmsetup.exe
dmshell.dll
uninstall.exe
%common_startup%\×àãæ´«ã½.lnk
%profile%\local settings\temp\desktopmediasetup.exe
%program_files%\desktop media\cast\dmbar.dll
%program_files%\ie-bar\cast\uninstall.exe
%program_files%\desktop media\cast\dmdaemon.dll
%program_files%\desktop media\cast\dmipn.dll
%program_files%\desktop media\cast\dmsched.exe
%program_files%\desktop media\cast\license.txt
%program_files%\desktop media\cast\uninstall.exe
%program_files%\ie-bar\cast\dmbar.dll
%program_files%\ie-bar\cast\dmipn.dll
%program_files%\ie-bar\cast\dmsched.exe
%program_files%\ie-bar\cast\dmshell.dll
%program_files%\ie-bar\cast\license.txt
删除目录:
使用资源管理器删除以下目录(如果存在):
%profile%\application data\desktop media
%profile%\application data\desktop media\cast
%program_files%\desktop media
%program_files%\ie-bar
%program_files%\ie-bar\cast
照这个方法删除把,不过建议你在安全模式下操作,操作完后再用诺顿查便毒,请去正规网站下载东西,网上很多解压缩包都捆绑流氓软件和木马,在未解压状态下大不分防病毒软件是查不出来的,