路过贵地 - 2008-2-19 21:49:00
| 引用: |
| 【天月来了的贴子】做好准备后，一定要断网处理，不然可能不能成功。 ———————————————————————————————————————— 那你只有用Xdelbox这个工具去删除这些文件了。 下载XDELBOX，地址和使用方法： Xdelbox下载： 里面的原创软件文件夹下载那个1.6版本的，使用时一定拔掉所有移动存储设备。 一定要完全解压到一个文件夹里运行，不然可能有异常。 将下面的文件信息全部复制，然后打开Xdelbox直接在下面大窗口的空白处，使用右键菜单的“剪贴板导入不检查路径”导入，并全选文件选择右键菜单的“立刻重启删除” C:\WINDOWS\system32\LYLoader.exe C:\WINDOWS\system32\LYLoadbr.exe C:\WINDOWS\system32\LYLeador.exe C:\WINDOWS\system32\LYLoador.exe C:\WINDOWS\system32\LYLoadar.exe C:\WINDOWS\system32\LYLoadmr.exe C:\WINDOWS\system32\LYLoadhr.exe C:\WINDOWS\system32\LYLoadqr.exe C:\WINDOWS\system32\Wisin.exe C:\WINDOWS\Fonts\gjcsdyc.dll C:\WINDOWS\system32\midimapcb.dll C:\WINDOWS\system32\HACHAC1035.dll C:\WINDOWS\system32\BAABAA1025.dll C:\WINDOWS\system32\QAB_QAB_1011.dll C:\WINDOWS\system32\KABKAB1032.dll C:\Program Files\Internet Explorer\PLUGINS\WinSys8k.Sys C:\WINDOWS\system32\QABQAB1013.dll C:\WINDOWS\system32\drivers\ati32srv.sys C:\DOCUME~1\liuhy\LOCALS~1\Temp\tmpA.tmp C:\WINDOWS\system32\drivers\pcihdd2.sys C:\WINDOWS\system32\drivers\msyecp.sys C:\WINDOWS\system32\DRIVERS\msaclue.sys C:\WINDOWS\system32\DRIVERS\pop.sys C:\WINDOWS\system32\LYMANGR.DLL C:\WINDOWS\Fonts\gjcsdyc.dll C:\WINDOWS\system32\HACHAC1035.dll C:\WINDOWS\system32\KABKAB1032.dll C:\WINDOWS\system32\QABQAB1013.dll 重启计算机以后 会有两个系统进入的选择的倒计时界面 第一个是你原来的windows系统 第二个是这个软件给你设定的dos系统 系统会自动选择进入第二个系统 类似dos的界面滚动完毕以后 病毒就被删除了 之后会自动重启进入正常模式 进入系统后，再做下面的： ———————————————————————————————————————— 去C:\WINDOWS\system32\dllcache文件夹里找userinit.exe和explorer.exe文件， 将userinit.exe文件，复制到C:\WINDOWS\system32文件夹里替换。 将explorer.exe文件，复制到C:\WINDOWS\文件夹里替换。 或者在这贴1楼附件里下载，那是XP系统里的userinit.exe和explorer.exe文件。 替换前先在任务管理器中结束userinit.exe和explorer.exe进程。没进程就直接替换。 ================================== 正在运行的进程 [PID: 1904 / liuhy][C:\WINDOWS\System32\userinit.exe] [N/A, ] [PID: 2020 / liuhy][C:\windows\explorer.exe] [N/A, ] ———————————————————————————————————— 在扫日志的SRENG工具》启动项目》注册表》里面找下面项目删除： 启动项目 注册表 <MSDEG32><LYLoader.exe> [] <MSDWG32><LYLoadbr.exe> [N/A] <MSDCG32><LYLeador.exe> [N/A] <MSDOG32><LYLoador.exe> [N/A] <MSDSG32><LYLoadar.exe> [N/A] <MSDMG32><LYLoadmr.exe> [N/A] <MSDHG32><LYLoadhr.exe> [N/A] <MSDQG32><LYLoadqr.exe> [N/A] <Wisin><C:\WINDOWS\system32\Wisin.exe> [Microsoft Corporation] <{4FA10261-B890-F432-A453-69F1023513F4}><C:\WINDOWS\Fonts\gjcsdyc.dll> [] <{4F4F0064-71E0-4f0d-0006-708476C7815F}><C:\WINDOWS\system32\midimapcb.dll> [N/A] <{cd51bd9c-6264-4df0-96bf-8603019818e5}><C:\WINDOWS\system32\HACHAC1035.dll> [] <{b024bc32-ad86-4169-b2f8-0bb1e64dc3fd}><C:\WINDOWS\system32\BAABAA1025.dll> [N/A] <{94f833b0-726d-4d09-b715-6352f632ece7}><C:\WINDOWS\system32\QAB_QAB_1011.dll> [N/A] <{4f79092a-66ba-4317-b2c7-f839909661f0}><C:\WINDOWS\system32\KABKAB1032.dll> [] <{6167F471-EF2B-41DD-A5E5-C26ACDB5C096}><C:\Program Files\Internet Explorer\PLUGINS\WinSys8k.Sys> [] <{5aca2e15-0790-4170-812a-890df2fb6144}><C:\WINDOWS\system32\QABQAB1013.dll> [] ———————————————————————————————————— 在扫日志的SRENG工具》启动项目》服务》驱动程序》里面找下面项删除 ================================== 驱动程序 [ATI2HDDSRV / ATI2HDDSRV][Running/Manual Start] <\??\C:\WINDOWS\system32\drivers\ati32srv.sys><N/A> [CQ / CQ][Stopped/Manual Start] <\??\C:\DOCUME~1\liuhy\LOCALS~1\Temp\tmpA.tmp><N/A> > [DeepFree Update / DeepFree Update][Stopped/Manual Start] <\??\C:\WINDOWS\system32\drivers\pcihdd2.sys><N/A> [msertk / msertk][Running/Auto Start] <system32\drivers\msyecp.sys><N/A> [msskye / msskye][Stopped/Auto Start] <system32\DRIVERS\msaclue.sys><N/A> [pop / pop][Stopped/Manual Start] <\??\C:\WINDOWS\system32\DRIVERS\pop.sys><N/A> ———————————————————————————————————— 在扫日志的SRENG工具》系统修复》浏览器加载项》里面找下面删除 ================================== 浏览器加载项 [] {6167F471-EF2B-41DD-A5E5-C26ACDB5C096} <C:\Program Files\Internet Explorer\PLUGINS\WinSys8k.Sys, N/A> [] {6167F471-EF2B-41DD-A5E5-C26ACDB5C096} <C:\Program Files\Internet Explorer\PLUGINS\WinSys8k.Sys, N/A> ———————————————————————————————————— 再重启电脑，升级杀毒软件至最新版本，全盘杀毒。 这里官网下载Windows清理助手，清理你那系统。 ……………… |
好像差不多跟你一样
