原帖由 常乐2000 于 2008-7-3 14:31:00 发表
我也中了,请高手帮忙,the computer is being attack在屏幕中到处乱飞!
b]1.建议使用XDelBox删除以下文件(XDelBox1.7支持奥运版下载) 下载地址:
www.dodudou.com)
使用说明:删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入,导入后在要删除文件上点击右键,选择立刻重启删除,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。
c:\windows\system32\dllcache\default.exe
c:\windows\system32\drivers\drivers.cab.exe
c:\windows\fonts\fonts.exe
c:\windows\media\rndll32.pif
c:\windows\pchealth\helpctr\binaries\helphost.com
c:\windows\fonts\tskmgr.exe
system32\drivers\mtib.sys
c:\windows\system32\drivers\klif.sys
system32\drivers\kl1.sys
system32\drivers\2hcwsjpd.sys
2.删除重启后使用SREng修复下面各项: 启动项目 -- 注册表之如下项删除:
[] <C:\WINDOWS\system32\dllcache\Default.exe>
[IFEO[auto.exe]] <C:\WINDOWS\system32\drivers\drivers.cab.exe>
[IFEO[autorun.exe]] <C:\WINDOWS\system32\drivers\drivers.cab.exe>
[IFEO[autoruns.exe]] <C:\WINDOWS\system32\drivers\drivers.cab.exe>
[IFEO[boot.exe]] <C:\WINDOWS\Fonts\fonts.exe>
[IFEO[ctfmon.exe]] <C:\WINDOWS\Fonts\Fonts.exe>
[IFEO[EXCEL.exe]] <C:\WINDOWS\Fonts\Fonts.exe>
[IFEO[MSACCESS.exe]] <C:\WINDOWS\Fonts\Fonts.exe>
[IFEO[msconfig.exe]] <C:\WINDOWS\Media\rndll32.pif>
[IFEO[MSPUB.exe]] <C:\WINDOWS\Fonts\Fonts.exe>
[IFEO[Photoshop.exe]] <C:\WINDOWS\system32\drivers\drivers.cab.exe>
[IFEO[POWERPNT.exe]] <C:\WINDOWS\Fonts\Fonts.exe>
[IFEO[ProcessManager.exe]] <C:\WINDOWS\pchealth\helpctr\binaries\HelpHost.com>
[IFEO[procexp.exe]] <C:\WINDOWS\pchealth\helpctr\binaries\HelpHost.com>
[IFEO[rundll32.exe]] <C:\WINDOWS\Fonts\Fonts.exe>
[IFEO[taskmgr.exe]] <C:\WINDOWS\Fonts\tskmgr.exe>
[IFEO[WINWORD.exe]] <C:\WINDOWS\Fonts\Fonts.exe>
启动项目 -- 服务-- 驱动程序之如下项删除:
[mti / mtib] <\SystemRoot\System32\DRIVERS\mtib.sys>
[klif / klif] <\??\C:\windows\system32\drivers\klif.sys>
[kl1 / kl1] <\SystemRoot\system32\drivers\kl1.sys>
[2hcwsjpd / 2hcwsjpd] <\SystemRoot\system32\drivers\2hcwsjpd.sys>