打印

[求助] DTService是木马吗?

0
进入注册表
搜索DTService.dll
找到后全部删除

然后删除DTService.dll文件

TOP

0
楼主你电脑中毒了。进注册表删除启动项,用杀毒清下病毒。

TOP

0
转:
彻底清除DTservice木马

前段时间在论坛上看到一个朋友删除DTservice的文章,但是在我的机器上出现的DTservice按照以上办法无法清除,很简单DTservice 利用了run32.dll进行调用,每次及时在注册表中删除,它马上会重新写回。跟踪发现其dtservice.dll躲藏在TEMP目录里,但是无法删除!

既然终止RUN32.DLL也无法结束DTservice那么该进程显然并不匿藏于run32.dll而是别的进程里面。使用软件 ProcessEexplorer逐个检查进程的属性,最终发现IEXPLORER.EXE里面调用了DTservice.dll选择终止该模块。然后进入TEMP目录还是不能删除dtservice.dll,但是可以重命名dtservice.dll,修改名称为其他如DT.DLL

搜索注册表dtservice.dll,找到相关键值删除!

重新启动机器后,发现可以删除DT.DLL。

木马清除完毕!

TOP

0
好像是木马吧,用360好好杀一下,删除,实在不行也就只有重做系统了

TOP

0
好像是个木马病毒,好像是不太好删,重做系统吧

TOP

0
中了此病毒后,在使用其他程序时候会出现启动缓慢的情况,往往打开一个程序需要等待1分钟以上,之后使用一切正常。此表现在机器启动初期最为明显!

最典型的表现就是在进程及启动项里面多了一个dtservice进程。每次在注册表中删除后,它马上会重新写回。


清除方法:
1、找到这个文件dtservice.dll,一般在用户名的 TEMP目录或SYSTEM32目录下,不能删除,但可以重新命名,如ABC.DLL。
2、搜索注册表dtservice.dll,找到相关键值删除!
3、重新启动机器后,发现可以删除ABC.DLL。
4、dtservice.dll同目录下的ext目录也一起删除掉。
5、另外要注意,把dtservice改名后,其实启动项里还有dtservice进程存在,只要刷新进程就可以看到,因此在重起时会出现进程找不到dtservice。dll,然后系统会很慢,但不要紧(我的就是这样,我不知道其他人的),等就是。等它恢复后再把ABC.dll和启动项dtservice.dll删了就ok了。
该木马的隐藏机制相当巧妙,而且有自我修复功能,属于比较顽固的木马程序。它可以在用户无知觉的情况下,打开机器端口。

TOP

0
用杀毒软件杀毒查木马,他说是的话基本就试了。

TOP

0
是木马。。。建议安全模式下扫描病毒木马并清理注册表及启动项

TOP

0
DTService.dll是木马病毒

打开注册表发现HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下

多了个不明启动项 rundll32.exe C:\WINNT\system32\DTSERV~1.DLL,Load

原来是*Rundll32.exe加载了一个dll病毒,删除该键,重新启动后,再到winnt/system32下删除dtservice.dll文件,暂先收工,是否还有其他后遗症,待日后观察

TOP

0
是木马哟,我以前也中过,后来用了N个杀软才处理掉哟

TOP

当前时区 GMT+8, 现在时间是 2025-3-20 07:51