| 引用: |
| 【lqqk7的贴子】先下载工具: windows清理助手下载: XDelBox下载: 打开后选择【原创软件】,下载XDelBox1.6。 清理临时文件工具ATF-Cleaner-cn下载: SREng辅助修复工具 ——————————————————————————————————————— 务必断开网络链接后再进行以下操作; ——————————————————————————————————————— 使用XDelBox删除以下文件: XDelBox使用方法: 使用时一定拔掉所有移动存储设备,将下面分隔线中的的文件路径全部复制,然后打开XDelBox直接使用右键菜单的“剪贴板导入不检查路径”导入,勾选“抑制再生”、“驱动安全删除模式”、“备份文件”,最后选择右键菜单的“立刻重启删除”。 ——————————————————————————————————————— c:\windows\system32\crugd.dll c:\windows\system32\fehom.dll c:\windows\system32\fjnbv.dll c:\windows\system32\gjkhj.dll c:\windows\system32\hfjg.dll c:\windows\system32\hgfhk.dll c:\windows\system32\ijatnaw.dll c:\windows\system32\jwlah.dll c:\windows\system32\rdthr.dll c:\windows\system32\sperls.dll c:\windows\system32\ydgn.dll c:\windows\system32\chmfcmh.dll c:\windows\system32\ektvm.dll c:\windows\system32\jyjlt.dll c:\windows\system32\xdfntt.dll c:\windows\system32\xgnfn.dll c:\windows\system32\avpsrv.dll c:\windows\system32\lkplgtfp.dll c:\windows\system32\lotushlp.dll c:\windows\system32\mfchlp32.dll c:\windows\system32\msccrt.dll c:\windows\system32\msepbe.dll c:\windows\system32\ptsshell.dll c:\windows\system32\tciocp32.dll c:\windows\system32\tthadhad1064.dll c:\windows\system32\ttvufvuf1015.dll c:\windows\avpsrv.exe c:\windows\mfchlp32.exe c:\windows\tciocp32.exe c:\windows\msccrt.exe c:\windows\ptsshell.exe c:\windows\soundman.exe c:\windows\lotushlp.exe c:\windows\djldkpfp.exe c:\windows\system32\drivers\msosmsfpfis64.sys c:\documents and settings\all users\application data\microsoft\office\system\ntptdb.sys c:\docume~1\admini~1\locals~1\temp\tmp1cf.tmp c:\docume~1\admini~1\locals~1\temp\~wxp2ins.843.tmp c:\docume~1\admini~1\locals~1\temp\~wxp2ins.437.tmp c:\docume~1\admini~1\locals~1\temp\~wxp2ins.406.tmp c:\docume~1\admini~1\locals~1\temp\~wxp2ins.437.tmp c:\docume~1\admini~1\locals~1\temp\~wxp2ins.640.tmp c:\docume~1\admini~1\locals~1\temp\~wxp2ins.62.tmp c:\docume~1\admini~1\locals~1\temp\~wxp2ins.359.tmp c:\docume~1\admini~1\locals~1\temp\~wxp2ins.46.tmp c:\docume~1\admini~1\locals~1\temp\~wxp2ins.78.tmp c:\docume~1\admini~1\locals~1\temp\~wxp2ins.421.tmp c:\docume~1\admini~1\locals~1\temp\~wxp2ins.31.tmp c:\docume~1\admini~1\locals~1\temp\~wxp2ins.984.tmp ——————————————————————————————————————— 重启计算机后会看到一个请选择要启动的操作系统的提示,倒计时5秒, 第一个选项是你自己的Windows系统, 第二个选项是XDelBox的Go XDelBox To Del Files, 默认自动选择第二项,会进入类似DOS的界面,这期间什么操作都不用做,等待它自动运行即可, 待病毒文件删除后会自动重启进入Windows系统, 然后再按以下步骤操作: ——————————————————————————————————————— 使用刚下载的“SREng服务修复程序”,分别选择“替换explorer.exe”,“清除AppInit_DLLs项”,“修复IFEO劫持项” ——————————————————————————————————————— 打开SREngPS.EXE,选择【启动项目】-【注册表】,将以下项删除: [{bdd839db-df57-4fb5-addb-c887df9cb815}] <C:\WINDOWS\system32\ttVUFVUF1015.dll> [{34ce9d48-7b84-4f5c-b192-775af682953e}] <C:\WINDOWS\system32\ttHADHAD1064.dll> [AVPSrv] <C:\WINDOWS\AVPSrv.exE> [mfchlp32] <C:\WINDOWS\mfchlp32.exe> [tciocp32] <C:\WINDOWS\tciocp32.exe> [msccrt] <C:\WINDOWS\msccrt.exe> [PTSShell] <C:\WINDOWS\PTSShell.exe> [SoundMan] <SoundMan.exe> [LotusHlp] <C:\WINDOWS\LotusHlp.exe> [wdkjslmd] <C:\WINDOWS\djldkpfp.exe> ——————————————————————————————————————— 打开SREngPS.EXE,选择【启动项目】-【服务】-【驱动程序】,将以下项删除: [Atixeve2515 / Atixeve2515] <> [Atixeve2515 / Atixeve2515] <> [msfpfis64 / msfpfis64] <\??\C:\WINDOWS\system32\drivers\msosmsfpfis64.sys> [ntptdb / ntptdb] <\??\C:\Documents and Settings\All Users\Application Data\Microsoft\Office\SYSTEM\ntptdb.sys> [cqit / cqit] <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp1CF.tmp> [Atixeve2968 / Atixeve2968] <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~wxp2ins.843.tmp> [Atixeve2906 / Atixeve2906] <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~wxp2ins.437.tmp> [Atixeve2687 / Atixeve2687] <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~wxp2ins.406.tmp> [Atixeve2640 / Atixeve2640] <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~wxp2ins.437.tmp> [Atixeve262 / Atixeve262] <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~wxp2ins.640.tmp> [Atixeve2484 / Atixeve2484] <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~wxp2ins.62.tmp> [Atixeve2406 / Atixeve2406] <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~wxp2ins.359.tmp> [Atixeve2250 / Atixeve2250] <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~wxp2ins.46.tmp> [Atixeve2234 / Atixeve2234] <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~wxp2ins.78.tmp> [Atixeve2187 / Atixeve2187] <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~wxp2ins.421.tmp> [Atixeve2156 / Atixeve2156] <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~wxp2ins.31.tmp> [Atixeve2125 / Atixeve2125] <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~wxp2ins.984.tmp> ——————————————————————————————————————— 使用刚下载的“清理临时文件工具ATF-Cleaner-cn”,全选所有项目,点击【立即清理】; ——————————————————————————————————————— 使用刚下载的“Windows清理助手”清理你的系统。 ——————————————————————————————————————— ……………… |
| 引用: |
| 【lqqk7的贴子】先下载工具: windows清理助手下载: XDelBox下载: 打开后选择【原创软件】,下载XDelBox1.6。 清理临时文件工具ATF-Cleaner-cn下载: SREng辅助修复工具 ——————————————————————————————————————— 务必断开网络链接后再进行以下操作; ——————————————————————————————————————— 使用XDelBox删除以下文件: XDelBox使用方法: 使用时一定拔掉所有移动存储设备,将下面分隔线中的的文件路径全部复制,然后打开XDelBox直接使用右键菜单的“剪贴板导入不检查路径”导入,勾选“抑制再生”、“驱动安全删除模式”、“备份文件”,最后选择右键菜单的“立刻重启删除”。 ——————————————————————————————————————— c:\windows\system32\crugd.dll c:\windows\system32\fehom.dll c:\windows\system32\fjnbv.dll c:\windows\system32\gjkhj.dll c:\windows\system32\hfjg.dll c:\windows\system32\hgfhk.dll c:\windows\system32\ijatnaw.dll c:\windows\system32\jwlah.dll c:\windows\system32\rdthr.dll c:\windows\system32\sperls.dll c:\windows\system32\ydgn.dll c:\windows\system32\chmfcmh.dll c:\windows\system32\ektvm.dll c:\windows\system32\jyjlt.dll c:\windows\system32\xdfntt.dll c:\windows\system32\xgnfn.dll c:\windows\system32\avpsrv.dll c:\windows\system32\lkplgtfp.dll c:\windows\system32\lotushlp.dll c:\windows\system32\mfchlp32.dll c:\windows\system32\msccrt.dll c:\windows\system32\msepbe.dll c:\windows\system32\ptsshell.dll c:\windows\system32\tciocp32.dll c:\windows\system32\tthadhad1064.dll c:\windows\system32\ttvufvuf1015.dll c:\windows\avpsrv.exe c:\windows\mfchlp32.exe c:\windows\tciocp32.exe c:\windows\msccrt.exe c:\windows\ptsshell.exe c:\windows\soundman.exe c:\windows\lotushlp.exe c:\windows\djldkpfp.exe c:\windows\system32\drivers\msosmsfpfis64.sys c:\documents and settings\all users\application data\microsoft\office\system\ntptdb.sys c:\docume~1\admini~1\locals~1\temp\tmp1cf.tmp c:\docume~1\admini~1\locals~1\temp\~wxp2ins.843.tmp c:\docume~1\admini~1\locals~1\temp\~wxp2ins.437.tmp c:\docume~1\admini~1\locals~1\temp\~wxp2ins.406.tmp c:\docume~1\admini~1\locals~1\temp\~wxp2ins.437.tmp c:\docume~1\admini~1\locals~1\temp\~wxp2ins.640.tmp c:\docume~1\admini~1\locals~1\temp\~wxp2ins.62.tmp c:\docume~1\admini~1\locals~1\temp\~wxp2ins.359.tmp c:\docume~1\admini~1\locals~1\temp\~wxp2ins.46.tmp c:\docume~1\admini~1\locals~1\temp\~wxp2ins.78.tmp c:\docume~1\admini~1\locals~1\temp\~wxp2ins.421.tmp c:\docume~1\admini~1\locals~1\temp\~wxp2ins.31.tmp c:\docume~1\admini~1\locals~1\temp\~wxp2ins.984.tmp ——————————————————————————————————————— 重启计算机后会看到一个请选择要启动的操作系统的提示,倒计时5秒, 第一个选项是你自己的Windows系统, 第二个选项是XDelBox的Go XDelBox To Del Files, 默认自动选择第二项,会进入类似DOS的界面,这期间什么操作都不用做,等待它自动运行即可, 待病毒文件删除后会自动重启进入Windows系统, 然后再按以下步骤操作: ——————————————————————————————————————— 使用刚下载的“SREng服务修复程序”,分别选择“替换explorer.exe”,“清除AppInit_DLLs项”,“修复IFEO劫持项” ——————————————————————————————————————— 打开SREngPS.EXE,选择【启动项目】-【注册表】,将以下项删除: [{bdd839db-df57-4fb5-addb-c887df9cb815}] <C:\WINDOWS\system32\ttVUFVUF1015.dll> [{34ce9d48-7b84-4f5c-b192-775af682953e}] <C:\WINDOWS\system32\ttHADHAD1064.dll> [AVPSrv] <C:\WINDOWS\AVPSrv.exE> [mfchlp32] <C:\WINDOWS\mfchlp32.exe> [tciocp32] <C:\WINDOWS\tciocp32.exe> [msccrt] <C:\WINDOWS\msccrt.exe> [PTSShell] <C:\WINDOWS\PTSShell.exe> [SoundMan] <SoundMan.exe> [LotusHlp] <C:\WINDOWS\LotusHlp.exe> [wdkjslmd] <C:\WINDOWS\djldkpfp.exe> ——————————————————————————————————————— 打开SREngPS.EXE,选择【启动项目】-【服务】-【驱动程序】,将以下项删除: [Atixeve2515 / Atixeve2515] <> [Atixeve2515 / Atixeve2515] <> [msfpfis64 / msfpfis64] <\??\C:\WINDOWS\system32\drivers\msosmsfpfis64.sys> [ntptdb / ntptdb] <\??\C:\Documents and Settings\All Users\Application Data\Microsoft\Office\SYSTEM\ntptdb.sys> [cqit / cqit] <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp1CF.tmp> [Atixeve2968 / Atixeve2968] <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~wxp2ins.843.tmp> [Atixeve2906 / Atixeve2906] <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~wxp2ins.437.tmp> [Atixeve2687 / Atixeve2687] <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~wxp2ins.406.tmp> [Atixeve2640 / Atixeve2640] <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~wxp2ins.437.tmp> [Atixeve262 / Atixeve262] <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~wxp2ins.640.tmp> [Atixeve2484 / Atixeve2484] <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~wxp2ins.62.tmp> [Atixeve2406 / Atixeve2406] <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~wxp2ins.359.tmp> [Atixeve2250 / Atixeve2250] <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~wxp2ins.46.tmp> [Atixeve2234 / Atixeve2234] <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~wxp2ins.78.tmp> [Atixeve2187 / Atixeve2187] <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~wxp2ins.421.tmp> [Atixeve2156 / Atixeve2156] <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~wxp2ins.31.tmp> [Atixeve2125 / Atixeve2125] <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~wxp2ins.984.tmp> ——————————————————————————————————————— 使用刚下载的“清理临时文件工具ATF-Cleaner-cn”,全选所有项目,点击【立即清理】; ——————————————————————————————————————— 使用刚下载的“Windows清理助手”清理你的系统。 ——————————————————————————————————————— ……………… |