下载超级兔子。
http://www.pctutu.com/srmsdown.asp
安装好后,打开“超级兔子清理王”“专业卸载,卸载所有提示的垃圾软件,卸载是不要打开任何浏览窗口。卸载不了可以重启后再去卸载。
卸载完后
运行(双击)System Repair Engineer,点“启动项目,服务,点“Win32服务应用程序”勾选“隐藏微软服务”选中病毒服务WinWrCup,选择“删除服务”点“设置”选择“否”
请到www.27814939.ys168.com,点“我的软件”下载KillBox.exe
重新启动电脑, 开机检测完后, 按[F8]键(可以一直按到启动菜单出来为止), 选择安全模式进入Windows
双击打开KillBox.exe,删除
C:\WINDOWS\system32\KB8964225.log
(删除时勾选“删除前先结束Explorer.EXE进程”
运行(双击)System Repair Engineer,使用“启动项目,注册表”来删除以下选项
C:\WINDOWS\system32\NTdhcp.exe
C:\DOCUME~1\WINDOW~1\LOCALS~1\Temp\RarSFX0\svchost.exe
C:\WINDOWS\inf\mutou.dll
双击我的电脑,工具,文件夹选项,查看,单击选取"显示隐藏文件或文件夹"清除"隐藏受保护的操作系统文件(推荐)"复选框。在提示确定更改时,单击“是”,清除“隐藏已知文件类型的扩展名
删除
C:\WINDOWS\system32\NTdhcp.exe
C:\DOCUME~1\WINDOW~1\LOCALS~1\Temp删除这个文件夹中所有能删除的东东。
C:\WINDOWS\inf\mutou.dll
C:\WINDOWS\wincup
完成回到正常模式,请再扫份日志粘上来。