你中了木马下载器
运行SREng2,使用“启动项目”--注册表--删除
C:\DOCUME~1\kiliksy\LOCALS~1\Temp\c0nime.exe
C:\WINDOWS\AVPSrv.exe
C:\WINDOWS\mppds.exe
C:\WINDOWS\cmdbcs.exe
C:\WINDOWS\MsIMMs32.exe
C:\WINDOWS\msccrt.exe
C:\WINDOWS\upxdnd.exe
C:\WINDOWS\Kvsc3.exe
运行(双击)SRENG2,点“启动项目,服务,点“Win32服务应用程序”
勾选“隐藏微软服务”选中病毒服务
47A8A42
643DAE66
,选择“删除服务”
点“设置”选择“否”
重启按F8进入安全模式下
显示隐藏文件
删除:
C:\WINDOWS\system32\A0E9A85E.EXE
C:\WINDOWS\system32\281EFA4A.EXE
C:\WINDOWS\system32\281EFA4A.DLL
C:\WINDOWS\system32\7E7F4AB4.DLL
C:\WINDOWS\system32\ochxba.dll
C:\DOCUME~1\kiliksy\LOCALS~1\Temp\Gjzo0.dll
C:\WINDOWS\system32\imhami.dll
C:\WINDOWS\system32\yufqgb.dll
C:\WINDOWS\system32\vkenux.dll
C:\WINDOWS\system32\wdjmot.dll
C:\WINDOWS\system32\vhluxy.dll
C:\WINDOWS\system32\upxdnd.dll
C:\DOCUME~1\kiliksy\LOCALS~1\Temp\c0nime.exe
C:\WINDOWS\AVPSrv.exe
C:\WINDOWS\mppds.exe
C:\WINDOWS\cmdbcs.exe
C:\WINDOWS\MsIMMs32.exe
C:\WINDOWS\msccrt.exe
C:\WINDOWS\upxdnd.exe
C:\WINDOWS\Kvsc3.exe