先下载工具:
windows清理助手下载:
http://www.arswp.com/download.htmlXDelBox下载:
http://www.dodudou.com/down/ 打开后选择【原创软件】,下载XDelBox1.6。
清理临时文件工具ATF-Cleaner-cn下载:
http://www.qispace.com.cn/attachment.php?fid=34SREng辅助修复工具
http://www.qispace.com.cn/attachment.php?fid=51———————————————————————————————————————
务必断开网络链接后再进行以下操作;———————————————————————————————————————
使用XDelBox删除以下文件:
XDelBox使用方法:
http://forum.ikaka.com/topic.asp?board=28&artid=8381032使用时一定拔掉所有移动存储设备,将下面分隔线中的的文件路径全部复制,然后打开XDelBox直接使用右键菜单的
“剪贴板导入不检查路径”导入,勾选“抑制再生”、“驱动安全删除模式”、“备份文件”,最后选择右键菜单的“立刻重启删除”。
———————————————————————————————————————
c:\windows\system32\crugd.dll
c:\windows\system32\fehom.dll
c:\windows\system32\fjnbv.dll
c:\windows\system32\gjkhj.dll
c:\windows\system32\hfjg.dll
c:\windows\system32\hgfhk.dll
c:\windows\system32\ijatnaw.dll
c:\windows\system32\jwlah.dll
c:\windows\system32\rdthr.dll
c:\windows\system32\sperls.dll
c:\windows\system32\ydgn.dll
c:\windows\system32\chmfcmh.dll
c:\windows\system32\ektvm.dll
c:\windows\system32\jyjlt.dll
c:\windows\system32\xdfntt.dll
c:\windows\system32\xgnfn.dll
c:\windows\system32\avpsrv.dll
c:\windows\system32\lkplgtfp.dll
c:\windows\system32\lotushlp.dll
c:\windows\system32\mfchlp32.dll
c:\windows\system32\msccrt.dll
c:\windows\system32\msepbe.dll
c:\windows\system32\ptsshell.dll
c:\windows\system32\tciocp32.dll
c:\windows\system32\tthadhad1064.dll
c:\windows\system32\ttvufvuf1015.dll
c:\windows\avpsrv.exe
c:\windows\mfchlp32.exe
c:\windows\tciocp32.exe
c:\windows\msccrt.exe
c:\windows\ptsshell.exe
c:\windows\soundman.exe
c:\windows\lotushlp.exe
c:\windows\djldkpfp.exe
c:\windows\system32\drivers\msosmsfpfis64.sys
c:\documents and settings\all users\application data\microsoft\office\system\ntptdb.sys
c:\docume~1\admini~1\locals~1\temp\tmp1cf.tmp
c:\docume~1\admini~1\locals~1\temp\~wxp2ins.843.tmp
c:\docume~1\admini~1\locals~1\temp\~wxp2ins.437.tmp
c:\docume~1\admini~1\locals~1\temp\~wxp2ins.406.tmp
c:\docume~1\admini~1\locals~1\temp\~wxp2ins.437.tmp
c:\docume~1\admini~1\locals~1\temp\~wxp2ins.640.tmp
c:\docume~1\admini~1\locals~1\temp\~wxp2ins.62.tmp
c:\docume~1\admini~1\locals~1\temp\~wxp2ins.359.tmp
c:\docume~1\admini~1\locals~1\temp\~wxp2ins.46.tmp
c:\docume~1\admini~1\locals~1\temp\~wxp2ins.78.tmp
c:\docume~1\admini~1\locals~1\temp\~wxp2ins.421.tmp
c:\docume~1\admini~1\locals~1\temp\~wxp2ins.31.tmp
c:\docume~1\admini~1\locals~1\temp\~wxp2ins.984.tmp
———————————————————————————————————————
重启计算机后会看到一个请选择要启动的操作系统的提示,倒计时5秒,
第一个选项是你自己的Windows系统,
第二个选项是XDelBox的Go XDelBox To Del Files,
默认自动选择第二项,会进入类似DOS的界面,这期间什么操作都不用做,等待它自动运行即可,
待病毒文件删除后会自动重启进入Windows系统,
然后再按以下步骤操作:
———————————————————————————————————————
使用刚下载的“SREng服务修复程序”,分别选择“替换explorer.exe”,“清除AppInit_DLLs项”,“修复IFEO劫持项”
———————————————————————————————————————
打开SREngPS.EXE,选择【启动项目】-【注册表】,将以下项删除:
[{bdd839db-df57-4fb5-addb-c887df9cb815}] <C:\WINDOWS\system32\ttVUFVUF1015.dll>
[{34ce9d48-7b84-4f5c-b192-775af682953e}] <C:\WINDOWS\system32\ttHADHAD1064.dll>
[AVPSrv] <C:\WINDOWS\AVPSrv.exE>
[mfchlp32] <C:\WINDOWS\mfchlp32.exe>
[tciocp32] <C:\WINDOWS\tciocp32.exe>
[msccrt] <C:\WINDOWS\msccrt.exe>
[PTSShell] <C:\WINDOWS\PTSShell.exe>
[SoundMan] <SoundMan.exe>
[LotusHlp] <C:\WINDOWS\LotusHlp.exe>
[wdkjslmd] <C:\WINDOWS\djldkpfp.exe>
———————————————————————————————————————
打开SREngPS.EXE,选择【启动项目】-【服务】-【驱动程序】,将以下项删除:
[Atixeve2515 / Atixeve2515] <>
[Atixeve2515 / Atixeve2515] <>
[msfpfis64 / msfpfis64] <\??\C:\WINDOWS\system32\drivers\msosmsfpfis64.sys>
[ntptdb / ntptdb] <\??\C:\Documents and Settings\All Users\Application Data\Microsoft\Office\SYSTEM\ntptdb.sys>
[cqit / cqit] <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp1CF.tmp>
[Atixeve2968 / Atixeve2968] <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~wxp2ins.843.tmp>
[Atixeve2906 / Atixeve2906] <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~wxp2ins.437.tmp>
[Atixeve2687 / Atixeve2687] <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~wxp2ins.406.tmp>
[Atixeve2640 / Atixeve2640] <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~wxp2ins.437.tmp>
[Atixeve262 / Atixeve262] <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~wxp2ins.640.tmp>
[Atixeve2484 / Atixeve2484] <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~wxp2ins.62.tmp>
[Atixeve2406 / Atixeve2406] <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~wxp2ins.359.tmp>
[Atixeve2250 / Atixeve2250] <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~wxp2ins.46.tmp>
[Atixeve2234 / Atixeve2234] <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~wxp2ins.78.tmp>
[Atixeve2187 / Atixeve2187] <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~wxp2ins.421.tmp>
[Atixeve2156 / Atixeve2156] <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~wxp2ins.31.tmp>
[Atixeve2125 / Atixeve2125] <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~wxp2ins.984.tmp>
———————————————————————————————————————
使用刚下载的“清理临时文件工具ATF-Cleaner-cn”,全选所有项目,点击【立即清理】;
———————————————————————————————————————
使用刚下载的“Windows清理助手”清理你的系统。
———————————————————————————————————————