瑞星卡卡安全论坛

C:\WINDOWS\system32\drivers\usbue.sys有哪位高手帮帮我啊……

移除,
不会
发样本来

下
http://www.skycn.com/soft/32883.html

安全模式下

用sreng  删除关于删除C:\WINDOWS\SYSTEM32\twunk32.exe或者C:\WINDOWS\SYSTEM32\ctfnom.exe(两个应该有一个）的启动项目
双击我的电脑，工具，文件夹选项，查看，单击选取"显示隐藏文件或文件夹" 并清除"隐藏受保护的操作系统文件（推荐）"前面的钩。在提示确定更改时，单击“是” 然后确定

删除文件C:\WINDOWS\SYSTEM32\drivers\usbue.sys

C:\WINDOWS\SYSTEM32\twunk32.exe或者C:\WINDOWS\SYSTEM32\ctfnom.exe
如果装有QQ请把QQ 安装文件夹中的Timplatform.exe删除 把Timplatfrom.exe重命名为Timplatform.exe

由于病毒偷梁换柱 把QQ安装文件夹中的Timplatform.exe改名为Timplatfrom.exe 自身伪装成Timplatform.exe

而那个Timplatform.exe 是QQ启动时候都会加载的 因此导致即使删除了以上文件 而在QQ启动后病毒又会释放 造成履删履出现的情况