让我困惑的“木马”NVCPL.DLL

[hili]

在任意文件夹上点右键，c:\WINNT\SYSTEM32\NVCPL.DLL就会在C:\Program Files\Internet Explorer\Connection Wizard\创建一个叫icwx25b.dun的木马
然后，会隐藏启动IE，任务管理器中看不到，下载若干病毒木马.

NVCPL.DLL是显卡驱动，删除后，无法调节显卡选项
用卡巴、江民、瑞星、金山查了没毒，真是没招了


怎么办呢？？

[maths_www]

最好是在安全模式下进行如下操作：
1.先在注册表中将右键关联项HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Discardable\PostSetup\ShellNew 中删除NVCPL.DLL
2.删除icwx25b.dun木马（如果不行的话，可以用工具删除一下）
3.删除NVCPL.DLL，更新一下驱动程序

[lord_is_layuping]

你用的是盗版杀毒软件吧？

[neosu]

试试360安全卫士吧。

[紫郢剑侠]

在任意文件夹上点右键

可能是使用了Shell hook，传奇盗号木马也用过此技术

下载DrWeb CureIt扫描看看

[hili]

重装显卡驱动，问题解决
到底也不知道是什么病毒感染了NVCPL.DLL