具体方法如下:
安全模式下(开机后不断 按F8键 然后出来一个高级菜单 选择第一项 安全模式 进入系统)
打开sreng (就是你扫日志的软件)
启动项目 注册表 删除如下项目 (如果有哪项你认识或者确认不是病毒 请不要删除)
<upxmdnd><C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\upxmdnd.exe> []
<shualai><C:\WINDOWS\shualai.exe /i> []
<mppds><C:\WINDOWS\mppds.exe> []
“启动项目”-“服务”-“Win32服务应用程序”中点“隐藏经认证的微软项目”,
选中以下项目,点“删除服务”,再点“设置”,在弹出的框中点“否”:
B302EC43 / B302EC43
error monitor / EmonSrv
Windows prfm RunThem / prfm
Computer Storage / MOBILL
Network Security / Security
在 系统修复 浏览器加载项目中 找到
[CPPIE Class]
{C6844939-C324-41E0-84D0-D42F8DA5EBAD} <C:\WINDOWS\system32\hbcmd.dll, N/A>
[CaiFuCOM Class]
{C1F0024B-8278-4999-B7E6-2718426D9FE6} <C:\Program Files\财富通\fcai.dll, N/A>
[实用搜索工具条2.0]
{03465FF5-00AE-411a-9C34-960ED566EC03} <C:\Program Files\superutilbar\superutilbar.dll, www.shiyongsousuo.com>
[CCtInf Class]
{6DBB2904-082D-4DB0-944A-21C22BA121F4} <C:\WINDOWS\system32\BANKCE~1.DLL, >
[CPPIE Class]
{C6844939-C324-41E0-84D0-D42F8DA5EBAD} <C:\WINDOWS\system32\hbcmd.dll, N/A>
双击我的电脑,工具,文件夹选项,查看,单击选取"显示隐藏文件或文件夹" 并清除"隐藏受保护的操作系统文件(推荐)"前面的钩。在提示确定更改时,单击“是” 然后确定
然后删除
C:\WINDOWS\system32\dlqzs.dll
C:\WINDOWS\SYSTEM32\RUNDLL2KXP.EXE
C:\WINDOWS\SYSTEM32\WBEM\RQOLD.DLL
C:\PROGRA~1\hjxe整个文件夹
C:\WINDOWS\system32\lfrmewrk.exe
C:\WINDOWS\system32\B302EC43.EXE
C:\WINDOWS\system32\B302EC43.DLL
C:\WINDOWS\CMDBCS.EXE
C:\WINDOWS\SYSTEM32\KERNE1132.EXE
C:\WINDOWS\mppds.exe
清C:\Documents and Settings\Administrator\Local Settings\Temp\清
C:\WINDOWS\shualai.exe
C:\WINDOWS\system32\shualai.dll
C:\WINDOWS\system32\hbcmd.dll
:\WINDOWS\system32\cmdbcs.dll
C:\WINDOWS\CMDBCS.EXE