用SREng在“启动项目”-“服务”-“Win32服务应用程序”中点“隐藏微软服务”,选中以下项目,点“删除服务”,在弹出的对话框中点“否”。
[Administrator / Administrator]
<C:\WINNT\G_Server2006.exe><N/A>
[Tracking / Distributed Link Tracking Clie]
<C:\WINNT\Cache.exe><N/A>
[DNS域名服务 / DNS域名服务]
<C:\WINNT\system32\update.exe><N/A>
[Drives / Drives]
<C:\WINNT\Drives.exe><N/A>
[Gray_Pigeon_Server1.23 / GrayPigeonServer1.23]
<C:\WINNT\G_Server1.23.exe><N/A>
[Internet services / Internet services]
<C:\WINNT\system32\WINSP.dll><N/A>
[sql / Microsoft Professional Sql]
<C:\WINNTinten.exe><N/A>
[MSSQLSERVERADDHELP / MSSQLSERVERADDHELP]
<C:\WINNT\Alert.exe><N/A>
[qq163.com.cn / qq163..com.cn]
<C:\WINNT\qq163.com.cn.exe><N/A>
[Task Scheduler / Schedule]
<C:\WINNT\system32\MSTask.exe><N/A>
[Remote Control Service / SoulService]
<spoo1sv.exe -service><N/A>
重启电脑后,找到以下文件:
C:\WINNT\G_Server2006.exe
C:\WINNT\Cache.exe
C:\WINNT\system32\update.exe
C:\WINNT\Drives.exe
C:\WINNT\G_Server1.23.exe
C:\WINNT\system32\WINSP.dll
C:\WINNT\inten.exe
C:\WINNT\Alert.exe
C:\WINNT\qq163.com.cn.exe
C:\WINNT\system32\MSTask.exe
用WINRAR压缩打包,加密码123,发到我的邮箱yicong2005@163.com
然后删除这些文件。
C:\WINNT\G_Server2006.exe的dll文件插入核心进程,用这种方法可能删不掉,如果的确删不掉,先把其他的搞定了,然后再跟帖说明。