| 引用: |
【lqqk7的贴子】【回复“千叶树”的帖子】
使用XDelBox删除以下文件：
———————————————————————————————————————
c:\windows\system32\mxcdcsrv16_080327.dll
c:\windows\lyloadqr.exe
c:\windows\system32\lyloadqr.exe
c:\windows\lyloadhr.exe
c:\windows\system32\lyloadhr.exe
c:\windows\lyloadmr.exe
c:\windows\system32\lyloadmr.exe
c:\windows\lyloadar.exe
c:\windows\system32\lyloadar.exe
c:\windows\lyloador.exe
c:\windows\system32\lyloador.exe
c:\windows\lyleador.exe
c:\windows\system32\lyleador.exe
c:\windows\lyloadbr.exe
c:\windows\system32\lyloadbr.exe
c:\windows\dxdlg.exe
c:\windows\system32\dxdlg.exe
c:\windows\mfchlp32.exe
c:\windows\fmsbbqi.exe
c:\windows\tciocp32.exe
c:\docume~1\admini~1\locals~1\temp\~wxp2ins.46.tmp
———————————————————————————————————————
打开SREngPS.EXE，选择【启动项目】-【注册表】，将以下项删除：
[zsmstc] <rundll32.exe C:\WINDOWS\system32\mxcdcsrv16_080327.dll start>
[MSDQG32] <LYLoadqr.exe>
[MSDHG32] <LYLoadhr.exe>
[MSDMG32] <LYLoadmr.exe>
[MSDSG32] <LYLoadar.exe>
[MSDOG32] <LYLoador.exe>
[MSDCG32 ] <LYLeador.exe>
[MSDWG32] <LYLoadbr.exe>
[DXDLG32] <DXDLG.exe>
[mfchlp32] <C:\WINDOWS\mfchlp32.exe>
[fmsbbqi] <C:\WINDOWS\fmsbbqi.exe>
[tciocp32] <C:\WINDOWS\tciocp32.exe>
———————————————————————————————————————
打开SREngPS.EXE，选择【启动项目】-【服务】-【驱动程序】，将以下项删除：
[Atixeve2546 / Atixeve2546] <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~wxp2ins.46.tmp>
———————————————————————————————————————
使用刚下载的“清理临时文件工具ATF-Cleaner-cn”，全选所有项目，点击【立即清理】；
——————————————————————————————
打开XDelBox目录，把backups目录压缩，加密123，发送到lqq_zaimoku@126.com
你的压缩包是不是没有加密？不加密肯定会被邮箱的反病毒软件干掉。
……………… |
zsmstc] <rundll32.exe C:\WINDOWS\system32\mxcdcsrv16_080327.dll start>
[MSDQG32] <LYLoadqr.exe>
[MSDHG32] <LYLoadhr.exe>
[MSDMG32] <LYLoadmr.exe>
[MSDSG32] <LYLoadar.exe>
[MSDOG32] <LYLoador.exe>
[MSDCG32 ] <LYLeador.exe>
[MSDWG32] <LYLoadbr.exe>
[DXDLG32] <DXDLG.exe>
这几个文件还是删除不掉 另外<AppInit_DLLs的值也是 怎么删都还在 改不回空值
backups目录已经发送到你的邮箱去了
