在清理之前,只说一句,不要嫌麻烦而不做某一个步骤,细心点,慢慢来
一定!
先替换下列文件
用 Windows\System32\Dllcache 目录里的 lsass.exe 文件替换 Windows\System32 目录下的这个文件
用 Windows\System32\Dllcache 目录里的 mfc40u.dll 文件替换 Windows\System32 目录下的这个文件
http://d5.97sky.cn/TonPE_V1.4.exe请务必下载雨林木风PE安装包进行安装以防止误操作删除系统文件无法进入系统时的修复,并在安装完成后重起一次确认可以正常进入PE系统后继续以下操作。
以下操作一定要拔掉网线,在安全模式下进行,运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。
Xdelbox工具 下载:
http://www.dodudou.com/down/ 一定要下载那个1.7支持奥运版本的
下载后
解压所有文件到一个文件夹
在 添加旁边的框中 分别输入
C:\WINDOWS\fmsiocps.exe
C:\WINDOWS\anistio.exE
C:\WINDOWS\dionpis.exe
C:\WINDOWS\isndntio.exe
C:\WINDOWS\mfchlp64.exe
C:\WINDOWS\fmsjhif.exe
C:\WINDOWS\fmsbbqi.exe
C:\WINDOWS\dbhlp32.exe
C:\WINDOWS\ptshell.exe
C:\WINDOWS\huifitc.exe
C:\WINDOWS\bincdwsa.exe
C:\WINDOWS\fmbiost.exe
C:\WINDOWS\dndsioc.exe
C:\WINDOWS\yuiabct.exe
C:\WINDOWS\WINSvr64.exe
C:\WINDOWS\gppsnybh.exe
C:\WINDOWS\tciocp64.exe
C:\WINDOWS\hefcndy.exe
C:\WINDOWS\ticisms.exe
C:\WINDOWS\wipicdec.exe
C:\Program Files\Internet Explorer\PLUGINS\DosSys16.Sys
C:\WINDOWS\system32\F407A418.EXE
C:\WINDOWS\system32\drivers\acpidisk.sys
C:\WINDOWS\TEMP\tmp2.tmp
C:\Program Files\Microsoft Office\SYSTEM\apcdli.sys
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp7.tmp
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmpB.tmp
C:\WINDOWS\system32\drivers\dvhc.sys
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp9.tmp
C:\WINDOWS\System32\DRIVERS\hm3tdkr.sys
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmpF.tmp
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmpD.tmp
C:\WINDOWS\system32\drivers\msosmsfpfis64.sys
C:\WINDOWS\system32\drivers\msosmsp2p32.sys
C:\WINDOWS\System32\hidserv.dll
C:\WINDOWS\TEMP\Pandrv.sys
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp13.tmp
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp11.tmp
C:\WINDOWS\system32\DRIVERS\tdljqm8ib.sys
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp3.tmp
C:\WINDOWS\system32\xcbvth.dll
C:\WINDOWS\system32\syqnba.dll
C:\WINDOWS\system32\ubjkqi.dll
C:\WINDOWS\system32\fmsiocps.dll
C:\WINDOWS\system32\rfoxdl.dll
C:\WINDOWS\system32\rzumin.dll
C:\WINDOWS\system32\asbbjx.dll
C:\WINDOWS\system32\msosmnsf02.dll
C:\WINDOWS\system32\msosping02.dll
C:\WINDOWS\system32\msosjtio02.dll
C:\WINDOWS\system32\msoscqit02.dll
C:\WINDOWS\system32\msosdohs03.dll
C:\WINDOWS\system32\msosptfs02.dll
C:\WINDOWS\system32\msosfmsq02.dll
C:\WINDOWS\system32\winlib .dll
C:\WINDOWS\system32\79513960.DLL
输入完一个以后 点击旁边的添加 按钮 被添加的文件 将出现在下面的大框中
然后一次性选中 (按住ctrl)下面大框中所有的文件
右键 单击 点击 重启立即删除
重启计算机以后 会有两个系统进入的选择的倒计时界面
第一个是你原来的windows系统
第二个是这个软件给你设定的dos系统
系统会自动选择进入第二个系统
类似dos的界面滚动完毕以后 病毒就被删除了
之后他会自动重启进入正常模式
如果有什么操作不会,请参考:
http://bbs.ikaka.com/showtopic-8442813.aspxby 天月来了
由于病毒文件太多,可能有重复,抱歉