处理前去置顶的帖子中下载killbox,Lspfix工具!
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
<qf><C:\WINDOWS\iexpl0ra.exe> [N/A]
<7ic1><C:\WINDOWS\rundl13a.exe> [N/A]
<tf1xeu1mju9zsw5><C:\WINDOWS\iexp1ora.exe> [N/A]
<j5lbuf4><C:\WINDOWS\servicea.exe> [N/A]
<lg9m><C:\WINDOWS\Servera.exe> [N/A]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
<6><C:\SysDayN\svchost.exe> [N/A]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<SHOWTIME><C:\DOCUME~1\chenchi\LOCALS~1\Temp\gg.exe> [N/A]
<mppds><C:\WINDOWS\mppds.exe> [N/A]
Audio Adapter / VGADown][Running/Auto Start]
<C:\WINDOWS\avp.exe><N/A
[ibgdjjgg / ibgdjjgg][Stopped/Boot Start]
C:\WINDOWS\system32\drivers\ibgdjjgg.sys><N/A>
用SREng删除如上启动项目,
C:\WINDOWS\System32\cdnns.dll
C:\WINDOWS\System32\mppds.dll
C:\SysDayN\Ghook.dll
C:\WINDOWS\System32\Rav26.dll
C:\WINDOWS\System32\Rav27.dll
C:\WINDOWS\System32\LgSyzr.dll
C:\WINDOWS\System32\LgSym.dll
C:\WINDOWS\System32\Qqzos.dll
C:\SysDayN\svchost.exe
C:\SysDayN\Ghook.dll
C:\WINDOWS\rundl132.exe
C:\WINDOWS\servicer.exe
C:\WINDOWS\Servere.exe
C:\WINDOWS\avp.exe
C:\WINDOWS\system32\drivers\ibgdjjgg.sys
C:\WINDOWS\iexpl0ra.exe
C:\WINDOWS\iexp1ora.exe
C:\WINDOWS\servicea.exe
C:\SysDayN\svchost.exe
C:\WINDOWS\mppds.exe
C:\WINDOWS\Servera.exe
C:\WINDOWS\Servere.exe
C:\WINDOWS\iexp1ore.exe
C:\WINDOWS\rundl13a.exe
C:\Program Files\Internet Explorer\PLUGINS\SystemKb.sys
安全模式下删除如上文件,并清空C:\DOCUME~1\chenchi\LOCALS~1\Temp文件夹
C:\WINDOWS\System32\ld10media.dll 这个文件先用LSPfix处理(建议请百度下LSPFIX的用法),然后用killbox处理,运行killbox,勾选替换后重启!
最后用兔子完整清理系统,K掉流氓软件,如CNNIC!
PS:鉴于你的电脑是网吧机器,所以有些文件需你自己确定,如果良民的话,就不要删除!有关SREng的用法,请参考:http://forum.ikaka.com/topic.asp?board=28&artid=8270267