模具升降平台车:winsKey.DLL是什么?～急急急

有一个病毒利用wins.exe感染

现象：
1.运行之后会出现一个xxx文件非法操作
2.会在c:\windows\下出现一个文件wins.exe和在c:\windows\command\
下又有一个文件sys.exe
3.它会在system.ini的shell=Explorer.exe后面加上wins.exe
4.它还要在msconfig里的启动c:\windows\command\sys.exe
5.重新启动之后拨号连接，局域网的话就可以直接上网了。
6.而且重启之后没有xxx文件非法操作
7.有时候可能还会死机
清除：
1.先运行system.ini文件把shell=Explorer.exe wins.exe
在shell=Explorer.exe后面将空格和wins.exe删掉。
2.再把msconfig里的启动c:\windows\sys.exe的钩去掉。
3.然后重新启动计算机。
4.把c:\windows\wins.exe和c:\windows\command\sys.exe两个文件删掉即可。

------------------------------------------------------------------

O23 - NT 服务: winsServer (winServer) - Unknown owner - C:\WINDOWS\wins.exe
看着像灰鸽子
借助汉化版killbox,安全模式下面,改变系统还原,情况所有临时文件,删除下面文件
(发现可疑系统服务:C:\WINDOWS\TEMP\w85x.sys
发现可疑系统服务:C:\WINDOWS\wins.exe)

C:\WINDOWS\TEMP\w85x.sys

C:\WINDOWS\wins.exe

C:\WINDOWS\wins.dll

C:\WINDOWS\winshook.dll

C:\WINDOWS\winskey.dll

可能有这些文件,让killbox判断吧,
最后修复O23 - NT 服务: winsServer (winServer) - Unknown owner - C:\WINDOWS\wins.exe(file missing)
有这样后缀,表示文件被删除.