病毒报告：Proxyserver.dll zkeyHook.dll winplaybdbcom.exe winplayfuwu winplaybdcom

开机杀毒软件提示有病毒文件作祟：

c:/windows/system32/Proxyserver.dll

c:/windows/system32/zkeyHook.dll



并且还提示调用过程中有生成 winplaybdbcom.exe文件



解决办法：

1. 运行msconfig检查启动选项是否有winplaybdbcom相关文件，没有发现；

2. 运行services.msc检查服务选项，发现有名称为winplaybdcom的服务，查看属性，发现已经启动，并且为自动启动。

3. 停止该服务，并设置为禁止，重启机器，发现其又变为自动启动。

4. 用下面的脚本彻底删除服务。

a、记事本里编辑下面的文件（每一行代码要顶格）；

b、另存为killwinplaybdcom.vbs；

c、双击killwinplaybdcom.vbs；

d、重新启动电脑；

e、彻底删除c:/windows/system32/winplaybdbcom.exe



清除服务代码：



strComputer = "."

Set objWMIService = GetObject("winmgmts:" _

& "{impersonationLevel=impersonate}!//" & strComputer & "/root/cimv2")

Set colListOfServices = objWMIService.ExecQuery _

("Select * from Win32_Service Where Name = 'winplaybdcom'")

For Each objService in colListOfServices

objService.StopService()

objService.Delete()

Next