董師傅教你：兩種方法刪除頑固的DLL文件。
DLL文件是Windows系統中一種比較特殊的二進制文件，不少病毒、木馬生成的DLL文件具有無進程、不可刪除、啟動方式多樣、隱蔽性高等特點。很多時候我們是通過殺毒軟件的提示知道某個DLL文件感染了病毒，但不論是在殺毒軟件中選擇刪除該文件還是手工刪除該文件都始終提示出錯（圖1）。
我們之所以無法刪除可惡的DLL文件，是因為它依附到了其他進程之中，而這些進程的存在也使得DLL病毒正處於運行之中，所以要想刪除它必須先把被病毒依附的進程結束了才行，那如何才能做到呢？下面教大家兩個簡單快速的方法。
一、手工刪除
這裡我們不需要下載任何工具，只要用Windows自帶的小助手即可。首先打開命令提示符窗口，輸入命令“tasklist /m BackDoorDll.dll”，效果如圖2。
這條命令意思是檢測指定名字的文件被哪些進程所調用，從結果可以看出原來DLL病毒文件插入到了進程iexplore.exe中，此進程ID為3240，那我們現在關閉該進程，用命令“taskkill /f /PID 3240”，它的意思是強行終止ID號為3240的進程（圖3）。當然，我們也可以用任務管理器結束該進程。
結束了該進程，BackDoorDll.dll沒了依靠，就可以去直接刪除它了。tW.wiNgWIt.cOm
這只是簡單的處理方法，如果BackDoorDll.dll插入到多個進程中，就要一個一個地結束這些進程。還有，如果病毒程序隨時監控各個進程，一旦發現某個進程被結束就立刻再次啟動該進程或被插入的是系統必需進程，無法被結束，這怎麼辦呢？
別擔心，我們繼續請出Windows自帶的助手，就是利用NTFS分區格式的文件限制功能，設置某個文件是否可以被程序調用、訪問。通過這個功能，我們一樣可以阻止病毒DLL文件被調用，從而徹底地清除頑固的DLL文件。使用文件限制功能的必要條件是必須禁用簡單文件共享。
雙擊打開“我的電腦”，點擊菜單命令“工具”→“文件夾選項”→“查看”，在高級設置的選項卡下去掉“簡單文件共享”的選擇。
然後找到無法刪除的DLL文件，右擊它，在彈出的菜單中選擇“屬性”→“安全”，再單擊“高級”按鈕，在彈出的窗口中去掉“從父項繼承那些可以應用的到子對象的權限項目，包括那些在此明確定義的項目”前面的鉤,再在彈出的窗口中單擊“刪除”,最後單擊“確定”。
這樣就沒有任何用戶和文件可以訪問和調用這個DLL文件了。重新啟動系統就可以刪除該DLL文件了。
該方法雖好但也有個條件，就是頑固的DLL文件所在的磁盤分區必須是NTFS格式的。
二、使用工具軟件
這裡我們使用著名的安全工具——冰刃，下載地址：http://www.shudoo.com/bzsoft。
運行軟件後選擇“進程”，在任意一個進程上右擊，選擇最後一項“查找模塊”。在彈出的搜索框中輸入已經知道的DLL文件名,然後點擊最下面的“搜索”即可查看到結果。
這裡不僅列舉了所有被該病毒插入的進程，還會顯示出進程中該DLL文件所在的位置及被插入進程的文件位置，可以防止病毒偽裝成系統中正常的DLL文件名字。本例中，BackDoorDll.dll依附到了IE浏覽器進程之中，於是我們在冰刃中找到IE的進程並右擊，選擇“模塊信息”，在彈出框中找到BackDoorDll.dll這項，再點擊右邊的“卸載”或“強行卸載”按鈕。
最後再用tasklist /m BackDoorDll.dll命令復查一下，系統中已經沒有BackDoorDll.dll文件的進程了。這樣，我們就可以直接刪除這個頑固的DLL文件了。
From:http://tw.wingwit.com/Article/Common/201309/56.html