本文目录一览：
- 1、360木马防火墙总是提醒有ADVAPI32.DLL这个风险，怎么办？
- 2、360安全卫士木马防火墙开启过程中 出现：载文件监控API失败（错误代码：80020001）怎么解决？
- 3、每次用360杀毒都检测出这个木马病毒，但是杀不掉
- 4、360查到steam_api.dll是个Win32.Trojan.Agent.cvrc木马病毒
- 5、电脑中了木马 360杀不干净 路径D:\windows\system32\drivers\NDIS.sys 请高手指点
- 6、360检测出来的游戏客户端里面有木马病毒，是真的吗？
360木马防火墙总是提醒有ADVAPI32.DLL这个风险，怎么办？
advapi32.dll是一个高级API应用程序接口服务库的一部分，包含的函数与对象的安全性，注册表的操控以及事件日志有关。xp系统一般位于C:\WINDOWS\system32\目录下，大小659KB。 电脑系统文件经常会受到病毒的侵扰，导致系统文件丢失、损坏。从网上下载系统文件进行替换，可能会因为系统文件版本与操作系统不相符造成不兼容的情况；建议使用专业的系统文件修复工具进行修复。1、下载360系统急救箱。2、点击“开始急救”，进行一键式修复，智能匹配与操作系统相符的系统文件。3、使用360杀毒对电脑进行全面扫描，清除电脑中存在的潜在危险。
360安全卫士木马防火墙开启过程中 出现：载文件监控API失败（错误代码：80020001）怎么解决？
朋友这情况应当是病毒造成的，建议你先用360系统急救箱在联网的状态下查杀一下，查杀后看看是否能打开，如果还是打不开，建议到360官网下载最新360安全卫士，重新安装即可。
每次用360杀毒都检测出这个木马病毒，但是杀不掉
可以用腾讯电脑管家，管家云库，云安全检测中心，拥有全球更大的恶意网站数据库。云智能预警系统，在木马活动早期侦测并阻断木马的破坏行为，通过云查杀技术秒杀最新流行木马。精确打击病毒，瞬时查杀风险。
360查到steam_api.dll是个Win32.Trojan.Agent.cvrc木马病毒
您好：
这不是误报，这是特洛伊木马病毒，为了您电脑的安全，建议您使用腾讯电脑管家对您的电脑进行一下全面的杀毒吧，打开腾讯电脑管家中的杀毒功能选择闪电查杀或者全盘查杀就可以的哦，腾讯电脑管家是采用“4+1”核“芯”杀毒引擎的专业杀毒软件，是完全可以帮助您查杀病毒而且保护您的电脑的哦。
您可以点击这里下载最新版的腾讯电脑管家：最新版腾讯电脑管家下载
腾讯电脑管家企业平台：
电脑中了木马 360杀不干净 路径D:\windows\system32\drivers\NDIS.sys 请高手指点
建议下载免费、绿色的dr.web cureit杀毒或安天。
手动方案：
病毒标签： 病毒名称： Win32/Agent.OPU.rgrk
病毒类型： 盗号木马
文件 MD5： A5AFDCDA7CD029074A913CF08B927CE5
公开范围： 完全公开
危害等级： 4
文件长度： 40,303 字节
感染系统： Windows98以上版本
开发工具： Microsoft Visual C++ 6.0
加壳类型： NsPacK V3.7 - LiuXingPing
*病毒描述： 该病毒为网游盗号木马，病毒运行后，遍历进程查找"alien32.exe"，如找到则强行结束该进程，拷贝自身文件到%system32%目录下，重命名为：alien32.exe，获取NTDLL.DLL文件时间，将衍生的病毒文件创建时间设置为获取的NTDLL.DLL文件的时间，调用API函数创建%system32%目录下病毒进程，病毒运行完后删除自身，alien32.exe病毒文件运行后查找类名为"SHRTMIR"的窗体，衍生DLL病毒文件到%system32%目录下，动态加载病毒DLL文件、获取病毒DLL基础，并调用病毒DLL，枚举内核模块名"ntkrnlpa.exe"并加载该进程，创建病毒驱动文件到%system32%\Drivers目录下，并打开病毒服务，等待加载完毕后、删除病毒驱动文件，添加注册表RUN启动项，遍历进程查找360tray.exe进程、找到后强行结束该进程，遍历进程查找explorer.exe进程、找到后调用内核函数获取该进程句柄、修改进程的访问令牌，申请内存空间、将病毒DLL写到explorer.exe与svchost.exe进程中，并创建一个线程。DLL文件主要行为：查找类名"SAS Window class"的窗体，并向该窗体发送错误消息，查找游戏类名"TFrmMain"名称为“传奇加载”的窗体，找到后调用函数向该窗体发送消息，检测包含病毒预定的文字控件按钮、如匹配成功则删除该窗体的安全检测控件，使游戏安全检测项失效、以到达截取游戏帐户密码目的，通过URL方式发送到作者指定的地址中。
清除方案： 1、使用安天防线可彻底清除此病毒(推荐)
2、手工清除请按照行为分析删除对应文件，恢复相关系统设置。
（1）使用ATOOL管理工具，“进程管理”查找explorer.exe与svchost.exe进程中的病毒模块名"ali4ee25.dll"，找到该病毒模块强行结束。
（2） 强行删除病毒文件
%system32%\dllcache\alitte32.exe
%system32%\dllcache\ali4a10f.dll
（3）恢复注册表下项、删除病毒启动项
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run\nwiz
删除Run键下的nwiz键值
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\aliimz
删除Services键下的aliimz主键值
参考资料：
360检测出来的游戏客户端里面有木马病毒，是真的吗？
你好朋友，游戏客户端里面有木马病毒这是常有的事，不能说360百分百准确，但为了你的电脑安全，建议你下载个360杀毒2.0版，把病毒库更新到最新，然后再安全模式下做个全盘扫描。如有病毒或木马，立即处理，完成重启计算机。希望我的回答对你有帮助。