基本上PDLL.DLL入侵您的電腦有個途徑SPY
1.svchost.exe ----> 位於c:\windows下
2.rundll32.exe----->位於c:\windows下
3.explorer.exe----->位於c:\windows\system32下
4.pdll.dll--------->位於c:\windows\system32下
手動清除步驟:
1.由安全模式進入(開機按F8 )
2.啟用搜尋先找 explorer.exe 千萬別亂砍,可以比對日期,找最近日期的準沒錯!
3.在搜尋rundll32.exe 一樣千萬別亂砍,可以比對日期,找最近日期的準沒錯!
4. 這個步驟是最麻煩,因為SVChost.exe是主機服務的一部份是無法移除所以必須按Ctrl+Alt+DEL啟動工作管理員的處理程序,找尋 svchost.exe,但是表中的svchost.exe有4-5個,先停用最上面的svchost.exe,然後再去刪除
c:\windows\svchost.exe的該病毒檔案,如果可以刪除表示您成功的,如果不行依序停用其他的svchost.exe
再去刪除c:\windows\svchost.exe的該病毒檔案,您一定可以辦到的.相信自己.
5.此時Pdll.dll病毒檔案已經沒有svchost的TSR保護,所以就可以順利的刪除.
6.請使用費爾木馬清除助手(記得點選防止再生)刪除掉C:\Windows\system32\PDLL.DLL檔案吧!!
PS:費爾木馬清除助手一定點選防止再生~還有一定要確認沒有其他病毒!!
費爾木馬清除助手下載位置:
http://dl.filseclab.com/down/powerrmv.zip