扬州慢名句默写:wsock32.dll 病毒

wsock32.dll是Windows Sockets应用程序接口，用于支持很多Internet和网络应用程序。
很不幸的告诉楼主 你中毒了

“cmcc.exe”恶性盗号木马软件。

清除方法

一、请先去把系统设置为“显示隐藏文件”，因为病毒以隐藏属性伪装，不做此设置将无法看到它，设置的方法如下（如果系统已经做了此设置可以跳过这一步）：

打开“我的电脑”；
依次打开菜单“工具/文件夹选项”；
然后在弹出的“文件夹选项”对话框中切换到“查看”页；
去掉“隐藏受保护的操作系统文件(推荐)”前面的对钩，让它变为不选状态；
在下面的“高级设置”列表框中改变“不显示隐藏的文件和文件夹”选项为“显示所有文件和文件夹”选项；
去掉“隐藏已知文件类型的扩展名”前面的对钩，也让它变为不选状态；
最后点击“确定”。

二、按“Ctrl+Alt+Del”键弹出任务管理器，找到ctfmon.exe和svchost64.exe进程，找到它后选中它并点击“结束进程”以结束掉木马进程。然后迅速做下面一步，只所以要迅速是因为如果动作慢的话，木马可能会自动恢复而再次运行起来，这样就无法删除掉其他木马文件了；

三、
删除注册表中的

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\ctfmon.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\svchost64.exe

如果没有就找有什么特别的项,然后删除，

删除文件 (在DOS下删除)
打开“开始/运行”，输入“cmd”后“确定”以打开DOS窗口
C:\WINNT\svchost64.exe
C:\WINNT\system32\ctfmon.exe

查找所有的 wsock32.dll 然后全部删除,
c:\winnt\system32\wsock32.dll
的删除不了，可以不理它。

重新启动就OK了。

其实也没楼上所说的那么复杂，你可以用卡巴斯基杀一下，以前我也出现过类似的问题，结果用了卡巴斯基后就解决了。你要还不放心就把445 138 139 135 端口禁用了试试！！应该不会再有问题了

F:\PK\wsock32.dll

从文件目录来看，你的可能是游戏扑克的代理动态链接库文件，但这个文件带有木马病毒。把这文件从开始->运行，在运行对话框输入命令，先停止掉看看
regsvr32 /u F:\PK\wsock32.dll
也先停止掉系统中的代理：
regsvr32 /u wsock32.dll

检查你的启动项有没有可疑的启动程序文件，上面有位朋友说的ctfmon.exe这个是正常的，输入法进程，不能去掉。除非感染有病毒。
然后再用你的瑞星防病毒软件查杀一下病毒。

在运行中再次输入
regedit
在注册表文件中导出注册表，这部是备份。
在编辑->查找
wsock32.dll
注意这个键值的路径，指向是system目录的不要删除，指向pk目录的删除掉。
按F3继续查找。