【回复“天天泡泡”的帖子】
病毒路径是:C:\WINDOWS\system32\drivers nwupspx这个文件里
救救坛主救救偶``````````

我也是中的这个病毒，快郁闷死了

引用:

【jinhuawang的贴子】【回复“天天泡泡”的帖子】 病毒路径是:C:\WINDOWS\system32\drivers nwupspx这个文件里 救救坛主救救偶`````````` ………………

进入安全模式，删除该sys文件。

都是一样的啊
小弟我也是中了这样的毒
文件的路径和楼主是一样的
但是瑞星杀毒软件，和瑞星防火墙都能正常启动和使用
就是杀不了，也删除不了
真害人啊

打开System Repair Engineer（也就是你的扫描日志软件SREng.exe），使用“系统修复，文件关联，勾选“全选”点“修复”使所有扩展名都恢复正常

先解决C:\windows\WINLOGON.EXE
这个链接里有它的专杀，建议你下载幸福狮子的专杀，到安全模式下杀一次，
http://forum.ikaka.com/topic.asp?board=28&artid=8141143
完后重启回到正常模式
关闭所有浏览窗口以及一些不必要的程序
打开System Repair Engineer（也就是你的扫描日志软件SREng.exe），使用“系统修复，浏览器加载项”来删除以下选项。
C:\WINDOWS\system32\3721.1.dll
C:\windows\4e0occb0.dll
C:\WINDOWS\system\ephTool.dll


下载超级兔子,专业卸载。
http://www.pctutu.com/news.asp?id=92
安装好后，打开“winspeed”“专业卸载,卸载所有提示的垃圾软件，卸载是不要打开任何浏览窗口。卸载不了可以重启后再去卸载。

请到www.27814939.ys168.com,点“我的软件”下载KillBox.exe
重新启动电脑, 开机检测完后, 按[F8]键(可以一直按到启动菜单出来为止), 选择安全模式进入Windows
打开System Repair Engineer（也就是你的扫描日志软件SREng.exe），使用“启动项目，注册表”选中要修复的项
C:\windows\system32\Userinit.exe,C:\windows\system32\internst.exe
，点“编辑”在“值”里删除C:\windows\system32\internst.exe


双击打开KillBox.exe，分别删除
C:\WINDOWS\system32\3721.1.dll
C:\windows\4e0occb0.dll
C:\WINDOWS\system\ephTool.dll
C:\windows\system32\KB8964235.log
C:\windows\system32\internst.exe
C:\windows\system32\4e0iccb.exe
（删除时勾选“删除前先结束Explorer.EXE进程”不行再试着勾选"删除DLL文件前反注册此文件"
给菜鸟的东东—KillBox的使用技巧
http://forum.ikaka.com/topic.asp?board=28&artid=8160799

打开System Repair Engineer（也就是你的扫描日志软件SREng.exe），使用“启动项目，注册表”来删除以下选项。
C:\windows\system32\4e0iccb.exe
C:\windows\system32\4e0dccb0.dll

完后重启再扫个日志粘上来。