开机时提示C\\WINDOWS\\SYSTEM32\\nehlqp08.dll时出错 另1个程序正在使用此文件,进程无法访问

Question

开机自动运行的只有杀软及输入法；
运行rededit后，可查找到一些nehlqp08相关内容，但删除不了；
运行msconfig后找不到nehlqp08相关的启动项；
用windows优化大师可找到nehlqp08相关项，删除后症状依然；

盼高人指点，并奉上全部积分！！

Answer 1

是Trojan-Downloader.Win32.QQHelper病毒 可能是你的杀毒软件杀得不够彻底。
我们先处理病毒
下载一个叫unlocker的软件，然后安装。
步骤如下c:\WINDOWS\system32 下找到病毒文件（••••.dll），右击选择unlocker进行解锁（安装完那个软件后会在右键菜单上生成一个unlocker的菜单项）。然后就可以把病毒文件删除了。再进入c:\WINDOWS\system32\drivers 里找到••••.sys文件用同样的方法先解锁后删除。然后在运行里输入REGEDIT打开注册表编辑器，分别在
HKEY_LOCAL_MACHINE\SYSTEM\Controlset001\Services
HKEY_LOCAL_MACHINE\SYSTEM\Controlset002\Services
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
下找到以病毒文件名命名的项并删除(这是删除病毒文件的注册项）
一般的话到此就可以结束了。

如果还是出现的话你可以在注册表的这几个地方再查看一下
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]