C:\Documents and Settings\All Users\「开始」菜单\程序\启动\mspaint.lnk 中有一个VBS
这句话怎么理解哦???
这里官网下载费尔木马强力清除助手,勾选“抑制文件再生”删除。
http://dl.filseclab.com/down/powerrmv.zip删除:
C:\Documents and Settings\All Users\「开始」菜单\程序\启动\mspaint.lnk
C:\WINDOWS\system\ccwlxpRes080226.exe
C:\PROGRA~1\ktkv\uduf.dll
C:\WINDOWS\System32\DRIVERS\jecqjo52.sys
C:\WINDOWS\system32\drivers\mzshkee.sys
C:\WINDOWS\system32\nlyypkqp.dll
不论删除结果如何继续下面操作。
—————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》Win32服务应用程序》里面找下面项删除
==================================
服务
[Windows pypa RunThem / pypa][Stopped/Auto Start]
<C:\WINDOWS\System32\svchost.exe -k netsvcs-->C:\PROGRA~1\ktkv\uduf.dll><N/A>
————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》驱动程序》里面找下面项删除,
==================================
驱动程序
[jecqjo5 / jecqjo52][Running/Boot Start]
<\SystemRoot\System32\DRIVERS\jecqjo52.sys><N/A>
[mzshkee / mzshkee][Running/Boot Start]
<\SystemRoot\system32\drivers\mzshkee.sys><>
—————————————————————————————
在扫日志的SRENG工具》系统修复》浏览器加载项》里面找下面删除
==================================
浏览器加载项
[]
{956D977E-3EE4-460F-8CD2-23CDEABBDC94} <C:\WINDOWS\system32\nlyypkqp.dll, N/A>
[]
{956D977E-3EE4-460F-8CD2-23CDEABBDC94} <C:\WINDOWS\system32\nlyypkqp.dll, N/A>
—————————————————————————————————————
用下载的“清理临时文件工具ATF-Cleaner-cn”,全选所有项目,点击“立即清理”
下载:
http://www.atribune.org/public-beta/ATF-Cleaner.exe用W i n d o w s 清理助手 ,清理你那系统。
W i n d o w s 清理助手 下载:
http://www.arswp.com/————————————————————————————————————
再重启电脑,反复检查,操作的结果,
————————————————————————————————————
再重启电脑,
升级杀毒软件至最新版本全盘杀毒。
下载卡卡助手,清理你那系统。
记得打打系统漏洞补丁