| 引用: |
【米奇aa的贴子】
打开了不知如何删啊
……………… |
打开SREng-在"启动项目->注册表->删除以下项目
<mnsa><; C:\DOCUME~1\Custom\LOCALS~1\Temp\mnso.exe> [N/A]
<AVPDH><; C:\WINDOWS\system32\AVPDH.exe> [N/A]
打开SREng-在"启动项目->服务->"Win32服务应用程序"选中"隐藏已认证的微软服务" 然后将下面名称的服务删除（选中有问题的服务后，点“删除服务”，点“设置”按钮即可。 注意弹出的窗口中要点 “NO 否”才是确认删除服务）(不能删除的就禁用:启动类型改为disabled,点中修改启动类型，点设置):
[DE32EF94 / DE32EF94][Stopped/Disabled]
<C:\WINDOWS\system32\3A51B4A.EXE -a><N/A>
[Windows frhv RunThem / frhv][Stopped/Auto Start]
<C:\WINDOWS\System32\svchost.exe -k netsvcs-->C:\PROGRA~1\amcq\kwma.dll><N/A>
重启 显示隐藏文件后删除以下文件（找不到的忽略）
C:\WINDOWS\system32\3A51B4A.EXE
C:\DOCUME~1\Custom\LOCALS~1\Temp\mnso.exe
C:\WINDOWS\system32\AVPDH.exe
C:\PROGRA~1\amcq\删除这个文件夹
下载arswp(Windows清理助手)清理下
http://www.arswp.com/download/arswp/arswp.rar
下载清理临时文件工具清理下
http://hzqedison.mm9mm.com/hanhua/ATF-Cleaner-cn.exe
升级杀软，全盘杀毒，
还有问题，再扫个日志上来
