进入安全模式下

打开SREng和IceSword（冰刃）

冰刃的下载地址http://images.ttian.net/2006/10/IceSword120_cn.zip

用SREng删除以下注册表项

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]分支下的

<shualai><C:\WINDOWS\shualai.exe /i>
<msccrt><C:\WINDOWS\msccrt.exe>
<cmdbcs><C:\WINDOWS\cmdbcs.exe>

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]分支下的

<{B8A170A8-7AD3-4678-B2FE-F2D7381CC1B5}><C:\Program Files\Internet Explorer\Connection Wizard\isignup.sys>




用SREng=》启动项目=》服务=》WIN32服务应用程序=》在 隐藏已认证的微软项目 打勾


删除以下服务项

[Event Service / Templates][Stopped/Auto Start]
<C:\WINDOWS\System32\svchost.exe -k netsvcs-->C:\WINDOWS\System32\byqaok55.dll>

[Win32 Display Driver / Win32DDS][Stopped/Auto Start]
<C:\WINDOWS\System32\\rundll32.exe windds32.dll,input>





用SREng=》启动项目=》服务=》驱动程序=》在 隐藏已认证的微软项目 打勾

删除以下驱动项

[squell / squell][Running/]
<2 - 系统找不到指定的文件。
><N/A>



用SREng=》系统修复=》浏览器加载项  删除以下浏览器加载项

{85ECAFCC-BDD9-5B03-97A8-FA65CBE8809A} <C:\WINDOWS\system32\2345.ini, N/A>

{c95fe080-8f5d-11d2-a20b-00aa003c157a} <, N/A>

{01A9DC74-F6C4-4909-BBE8-058AAB468876} <C:\WINDOWS\System32\prjCopyFiles.ocx, hsse>





用冰刃=》设置=》禁止进线程创建 点确定


结束以下病毒进程  并删除所对应的文件。

C:\WINDOWS\Syswm2\Ghook.dll
C:\WINDOWS\System32\winform.dll
C:\WINDOWS\System32\mppds.dll
C:\WINDOWS\TEMP\upxdndq.dll
C:\WINDOWS\System32\msccrt.dll
C:\WINDOWS\system32\2345.ini
C:\WINDOWS\System32\cmdbcs.dll]
C:\WINDOWS\system32\contmenu.dll
C:\Documents and Settings\趴趴\Application Data\Mozilla\Firefox\Profiles\prnqpwk3.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\metrics.dll

解除冰刃的禁止进线程创建 用360卫士或卡卡 清理流氓软件 重起。

<shualai><C:\WINDOWS\shualai.exe /i> (已删除)

<msccrt><C:\WINDOWS\msccrt.exe>(已删除)

<cmdbcs><C:\WINDOWS\cmdbcs.exe> (已删除)

<{B8A170A8-7AD3-4678-B2FE-F2D7381CC1B5}><C:\Program Files\Internet Explorer\Connection Wizard\isignup.sys>(已删除)

[Event Service / Templates][Stopped/Auto Start]
<C:\WINDOWS\System32\svchost.exe -k netsvcs-->C:\WINDOWS\System32\byqaok55.dll>(删不掉)

[Win32 Display Driver / Win32DDS][Stopped/Auto Start]
<C:\WINDOWS\System32\\rundll32.exe windds32.dll,input>(删不掉)

[squell / squell][Running/]
<2 - 系统找不到指定的文件。
><N/A> (没有)

{85ECAFCC-BDD9-5B03-97A8-FA65CBE8809A} <C:\WINDOWS\system32\2345.ini, N/A>(已删除)

{c95fe080-8f5d-11d2-a20b-00aa003c157a} <, N/A>(已删除)

{01A9DC74-F6C4-4909-BBE8-058AAB468876} <C:\WINDOWS\System32\prjCopyFiles.ocx, hsse>(已删除)

C:\WINDOWS\Syswm2\Ghook.dll(没有)

C:\WINDOWS\System32\winform.dll(没有)

C:\WINDOWS\System32\mppds.dll(没有)

C:\WINDOWS\TEMP\upxdndq.dll(没有)

C:\WINDOWS\System32\msccrt.dll(没有)

C:\WINDOWS\system32\2345.ini(没有)

C:\WINDOWS\System32\cmdbcs.dll](没有)

C:\WINDOWS\system32\contmenu.dll(没有)

C:\Documents and Settings\趴趴\Application Data\Mozilla\Firefox\Profiles\prnqpwk3.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\metrics.dll(没有)