高校问答《饮冰室文集》:怎样删除Win-trojan/lmirhack.49152.e
来源：百度文库 编辑：高校问答 时间：2024/04/27 17:49:30
RT
您好tanjianhui，不用担心；
既然杀毒软件能查出来就一定能杀，所谓杀不了，是因为病毒在运行；正在运行的程序不能修改或删除的。
从新启动，按住F8，进入安全模式，再从安全模式中启动杀毒软件就可以轻松杀毒了。
另外请问您计算机中病毒的位置是不是在：
C:\Documents and Settings\用户名\Local Settings\Temporary Internet Files\
如果是，请照以下方法操作即可删除病毒文件，
1、右击Internet Explorer，选择"属性"；
2、在"常规"选项卡中点击"删除文件(F)..."；
3、在弹出的对话框中选中"删除所有脱机内容(D)"复选框；
4、单击"确定"按钮即可。
祝您好运。
从网上查到的信息：
病毒采用了文本文件的图标，看上去酷似普通文本文件，对用户具有很强的诱惑性。运行后将自己复制到“windows”目录下，病毒文件名为“delttoul.exe”，并释放一个动态库“Cqdll.dll”。修改注册表实现开机自启动，病毒还会记录用户的键盘和鼠标操作，窃取用户的《传奇》游戏账号和密码，并将偷窃到的资料发送到指定邮箱。
先结束delttoul.exe进程并删除windows\system32\cqdll.dll重新启动后即可。