Trojan.DL.Small.ibr(mscache的简单介绍)
Trojan.DL.Small.ibr(mscache的简单介绍)
关键词： Trojan.DL.Small.ibr；手动清除 问题症状：病毒Trojan.DL.Small.ibr无法彻底清除－－每次显示删除成功，但重启机器后又在相同目录查杀到，如此循环。
1、问题症状：病毒Trojan.DL.Small.ibr无法彻底清除－－每次显示删除成功，但重启机器后又在相同目录查杀到，如此循环。
2、下载需要的dll文件 通过百度搜索需要的dll文件，把你需要的*.dll（加上DLL后缀，比如WININET.dll）输入到搜索框中，点击“百度一下”按钮，从列出的网页中，选择你要下载dll的网站，进入并下载需要的*.dll文件。
3、禁用系统还原（Windows Me/XP）如果您运行的是 Windows Me 或 Windows XP，建议您暂时关闭“系统还原”。此功能默认情况下是启用的，一旦计算机中的文件被破坏，Windows 可使用该功能将其还原。
4、首先打开电脑，找到在电脑桌面的左下角的开始菜单，在界面的右边中间位置找到”控制面板“点击它，如图所示。点击”控制面板“之后，点击打开”个性化“，如图所示。
5、system32是Windows 操作系统的系统文件夹，是操作系统的中枢。system32在计算机C盘Windows文件夹中，其中包含了大量的用于 Windows 的文件。
6、trojan 即是木马 对于时下流行的“木马”一说，简单的理解就是一种病毒。
打开资源管理器，定位到“C：\Windows\Help”，此处一般是windows的帮助文件，可以删除里面的所有文件，右击help文件夹，在出现的右键菜单中选择“删除”。
更改文档后缀Smallpdf是一个提供免费文档格式转换服务的网站，可以非常方便地将文字型PDF转换为Word格式。除此之外，网站还提供PPT转PDF，PDF转JPG等多种格式转换服务。
microsoftoffice安装缓存文件可以删除，安装缓存文件是为了方便添加和删除功能，有了安装缓存文件在需要添加未安装的功能时，就不需要原始安装文件。
SYSTEM32是WINDOWS的核心目录。其下面的文件默认为隐藏状态，所以病毒容易存在此子目录。C：\WINDOWS\system32\mscache 这是一个间谍软件：Yes 广告软件：Yes 的进程。
这个是系统关键文件夹。不能删除。mscache是进程文件。
mscache.exe是Integrated Search Technologies公司的广告程序。这个进程监视你的浏览习惯，并将相关数据回传到其服务器上用于分析。这个程序也会弹出广告窗口。这个进程的安全等级是建议立即进行删除。
问题症状：病毒Trojan.DL.Small.ibr无法彻底清除－－每次显示删除成功，但重启机器后又在相同目录查杀到，如此循环。
在cmd窗口下输入：C：\windows\system32\spoolsv\spoolsv.exe -uninst 弹出一对话窗口，点击卸载。卸载完毕后，mscache、msicn以及spoolsv三个文件夹便不见了。
