[Start]

2008-10-23,12:50:48

SREngLOG智能分析专家 V1.2.0.125
Tored (http://hi.baidu.com/peaset)

======================================================
以下过程将用到SREng、PowerRmv，如果您不熟悉这两款工具的使用方法，请参考下列链接：
SREng详细操作方法： http://hi.baidu.com/peaset/blog/item/3114a7fb17dd19224e4aeadf.html
PowerRmv详细操作方法： http://hi.baidu.com/peaset/blog/item/e1daf0dd126fb5eb77c63816.html
======================================================

以下是病毒清除步骤：

1、用PowerRmv删除以下文件(没有则跳过)：

; nwiz.exe /install
\??\C:\WINDOWS\system32\drivers\presafe.sys
\SystemRoot\system32\DRIVERS\sr.sys

2、用SREng删除以下【注册表】项(没有则跳过)：


3、用SREng删除【所有启动文件夹】内容(没有则跳过)

4、用SREng删除以下【服务】项(没有则跳过)：


5、用SREng删除以下【驱动程序】项(没有则跳过)：

[presafe / presafe]
[System Restore Filter Driver / sr]

6、用SREng删除以下【浏览器加载项】项(没有则跳过)：

[雨林木风]
[Shell Name Space]

最后,重新启动计算机.Tored祝您好运!
======================================================
[End]