我再c:/windows/system32/rund里中了个叫Win-trojan/small.45056的毒，用东方卫士找得到，但是删不了，怎么办呢？请指教！

安全模式试试

不行

换一种杀毒软件试试

以下是引用lclc_00001在2005-9-12 23:49:00的发言：
我再c:/windows/system32/rund里中了个叫Win-trojan/small.45056的毒，用东方卫士找得到，但是删不了，怎么办呢？请指教！

Win-trojan是个木马程序，但是这只是杀毒软件定义的，并不真的具有危险，并且系统文件是删除不了的，即使删除成功也很有可能造成系统瘫痪，这应该属于杀毒软件的误保，我使用的卡巴斯基在扫面QQbeta1和影音风暴的时候都会显示系统有木马，其实这绝对是误保，请放心继续使用，那不是病毒！

[em01]

谢谢.我用安博士把它删了!现在我上不了网了是不是因为删了它 的缘故啊?....感激

具体点吧，上不了网的原因太多了。QQ能上吗？~~看看IE的设置有没有被改的。

........

找找 C:\Windows\System32 里有没有 dmstwe.exe 和 ietcom.dll 如果有的话，备份后删除试试。

引用:

http://online.czinfo.net/virus-info.asp?id=404

* 感染对象以及传播方式

此特洛伊木马没有自行传播功能.


* 运行后症状

运行特洛伊木马后在Windows系统文件夹生成以下文件.

注) windows系统文件夹的类型以版本不同有差异. 在Windows 95/98/Me
C:\Windows\System, windows NT/2000, C:\WinNT\System32, windows XP是
C:\Windows\System32 文件夹.

- dmstwe.exe : (4,608 bytes), V3用 Win-Trojan/Downloader.4608.D 来诊断/治疗(删除)
- ietcom.dll : (3,072 bytes), V3用 Win-Trojan/Small.3072.G 来诊断/治疗(删除)

dmstwe.exe 文件装入 ietcom.dll 动态链接后运行以下文件中的一个.

- qq.exe
- msimn.exe
- iexplore.exe
- outlook.exe
- msmsgs.exe
- msnmsgr.exe

存在 tcdex.exe 和 netercfg.tlb 文件时运行病毒，但是测试时没有重现. ietcom.dll 文件
从特定主机下载 (alerter_041122.exe) 文件后运行，测试时不能下载.

装入的文件是具有利用系统漏洞来在共享文件夹里复制本身功能的特洛伊木马的变种之一.
特洛伊木马生成的*.DLL 文件注入到以上进程中并具有打开TCP端口的后门症状.

不过这是8241的

如果你的操作系统win2K/xp的话，你可以打开你的任务管理器，然后结束那个进程。进程的名字你需要查你所中病毒的原文件，把这个进程结束后，你就可以正常的删除那个文件了，同时，你的病毒也手动清除了。像这种小型的木马病毒，经常会随一些外挂进入你的机器，例如QQ的外挂就附带有病毒。但是对系统的危害不大，反正咱们有防火墙。除了占点系统资源罢了。

肯定会出现，但是名字可能会改。看出来的方法一般有两种，第一，如果你的系统变得非常非常的慢，那么看一下你的cpu占用率是不是达到了100%，如果是，把那个占用cpu最多的进程关掉就好了，那个进程就是病毒，一般是木马病毒。还有一种，就是从启动程序中看，如果你发现一个不知名进程，你把他关掉也完全不影响你的电脑正常工作，那就关掉吧，这也是一个木马病毒，但不绝对，要看经验了，最好是能先杀出毒来再找。

砸机子