1 、杀毒前关闭系统还原:右键--我的电脑 --属性--系统还原,在所有驱动器上“关闭系统还原”打勾即可。 清除IE的临时文件:打开IE 点工具-->Internet选项 : Internet临时文件,点“删除文件”按钮 ,将 删除所有脱机内容 打勾,点确定删除。
2、用强制删除工具 PowerRMV
分别填入下面的文件(包括完整的路径) ,勾选“抑止杀灭对象再次生成”,点杀灭 【如果提示找不到,请忽略该提示】
C:\WINDOWS\system32\twunk32.exe
C:\WINDOWS\system32\windhcp.ocx
以下的操作都要求安全模式下进行。
[重启电脑时按住F8 选择进入安全模式]
========================================
3、 用工具 System Repair Engineer 删除如下各项 启动项目:
注册表
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
<C:\WINDOWS\system32\twunk32.exe>--------------------------------------------------------------------------------------------------------------------------- 服务
[Windows DHCP Service / WinDHCPsvc]
<C:\WINDOWS\system32\rundll32.exe windhcp.ocx,start><Microsoft Corporation>
4、最后要提醒注意的就是卸载QQ,重新安装。因为QQ文件夹中的TIMPlatform.exe已被病毒覆盖
(转自http://hi.baidu.com/373810029/blog/item/f8a4fb33a7ab7843ad4b5f26.html)