因为你是这个系统:
Windows XP Professional Service Pack 3 (Build 2600) - 管理权限用户 - 完整功能
所以你得认真找文件替换了。
————————————————————————————————————————
去C:\WINDOWS\system32\dllcache文件夹里找wuauclt.exe文件,复制到C:\WINDOWS\system32文件夹里替换。
或者这些贴里找相关文件下载。注意哦,你那系统可是Windows XP Professional Service Pack 3哦。
可别弄错了。弄错了,又要怪我乱建议。
http://bbs.ikaka.com/showtopic-8501837.aspxhttp://bbs.ikaka.com/showtopic-8417665.aspx替换时,可以将病毒替换的文件改个名,然后将找到的正常的系统文件复制到相应文件夹里,不能操作错,要仔细。
替换前先在任务管理器里结束wuauclt.exe进程。没进程就直接替换。
——————————————————————————————————————————
这里官网下载费尔木马强力清除助手,勾选“抑制文件再生”删除。
http://dl.filseclab.com/down/powerrmv.zip删除:
C:\Documents and Settings\All Users\「开始」菜单\程序\启动\self.bat
C:\WINDOWS\system32\rqoli.dll
C:\WINDOWS\system32\tilauley.dll
C:\WINDOWS\system32\cbsfvtrn.dll
C:\WINDOWS\system32\rqrmavtc.dll
不论删除结果如何继续下面操作。
—————————————————————————————
在扫日志的SRENG工具》系统修复》浏览器加载项》里面找下面删除
==================================
浏览器加载项
[]
{0354F2F1-DA27-4E15-B9DC-95CBCABD0D17} <C:\WINDOWS\system32\rqoli.dll, N/A>
[]
{349EC9D3-CCEB-4994-BF5D-0F2D32FE2D76} <C:\WINDOWS\system32\tilauley.dll, N/A>
[]
{CC9F09AF-DB57-4B7F-BEB8-A39A31169346} <C:\WINDOWS\system32\rqoli.dll, N/A>
[]
{D4F8D1BF-3177-4096-8523-CDECCF0B7592} <C:\WINDOWS\system32\cbsfvtrn.dll, N/A>
[]
{DCB7B4BB-7C01-4A6D-A4B9-52F5F6525D55} <C:\WINDOWS\system32\rqrmavtc.dll, N/A>
—————————————————————————————————————
用下载的“清理临时文件工具ATF-Cleaner-cn”,全选所有项目,点击“立即清理”
下载:
http://bbs.ikaka.com/attachment.aspx?attachmentid=386491用W i n d o w s 清理助手 ,清理你那系统。
W i n d o w s 清理助手 下载:
http://www.arswp.com/————————————————————————————————————
再重启电脑,反复检查,操作的结果,
杀毒软件如果有异常,可能需要卸载重装,升级至最新版本全盘杀。
其他任何个人软件的异常,都可能需要卸载重装了。
记得打打系统漏洞补丁
这补丁很重要
http://bbs.ikaka.com/showtopic-8509685.aspx部分工具的操作看这贴:
http://bbs.ikaka.com/showtopic-8442813.aspx可惜你自己从13日到现在,一直就只会死看自己的贴,如果你去流行病毒区看置顶贴,应该早就知道怎么弄了。