应该是新的javqhc变种，网上的方法或者专杀都没用，难得找到个没被屏蔽的安全网站啊
求帮忙看看怎么解决，QQ974010900

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; TheWorld)

1.建议使用XDelBox删除以下文件：(XDelBox1.7下载)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

c:\windows\system32\gdipro.dll
c:\windows\system32\sys07003.dll
c:\windows\system32\zsqf.dll
c:\program files\internet explorer\plugins\windows64.sys
c:\windows\system32\adsntzt.dll
c:\windows\system32\avicapwm.dll
c:\windows\system32\bootvidgj.dll
c:\windows\system32\certmgrkd.dll
c:\windows\system32\cliconfgzx.dll
c:\windows\system32\comuidsg.dll
c:\windows\system32\dispexcb.dll
c:\windows\system32\dpvvoxmh.dll
c:\windows\system32\lweurqhx.dll
c:\windows\system32\mstimewd.dll
c:\windows\system32\qetvzuj.dll
c:\docume~1\admini~1\locals~1\temp\fixfinal2.dll
c:\docume~1\admini~1\locals~1\temp\nsg1a.tmp\fixtool2.dll
c:\docume~1\admini~1\locals~1\temp\nsg1a.tmp\system.dll
zsqf.dll,ytfa.dll,ytfb.dll,ytfc.dll
c:\windows\system32\360kill.bat
c:\windows\system32\drivers\000d04d3.sys
c:\windows\system32\drivers\ae8mw.sys
c:\windows\system32\drivers\0002a984.sys
c:\windows\system32\drivers\zgnpd6517d.sys
c:\windows\system32\drivers\klif.sys
c:\windows\system32\drivers\kqjkh1qrc.sys
c:\windows\system32\drivers\ntgdt.sys
c:\docume~1\admini~1\locals~1\temp\kpcheck.sys
c:\windows\system32\drivers\hbkernel.sys

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
[{00180018-0018-0018-0018-00180018BB15}]    <C:\WINDOWS\system32\mstimewd.dll>
[{9E8287B0-0F3A-48ae-99C5-A6E0AAC36BC5}]    <C:\WINDOWS\system32\certmgrkd.dll>
[{898E02AB-9372-4a2c-9C4A-FFE1AF61097F}]    <C:\WINDOWS\system32\comuidsg.dll>
[{2876D76C-CAAA-4313-AF97-8D1D9A2A1087}]    <C:\WINDOWS\system32\dpvvoxmh.dll>
[{E0F3526A-4165-4589-80CD-50B6FBAC3BDA}]    <C:\WINDOWS\system32\adsntzt.dll>
[{76D44356-B494-443a-BEDC-AA68DE4255E6}]    <C:\WINDOWS\system32\dispexcb.dll>
[{71A78CD4-E470-4a18-8457-E0E0283DD507}]    <C:\WINDOWS\system32\lweurqhx.dll>
[{7A6DF30E-D0F2-446f-B4F0-BF4232D60E07}]    <C:\WINDOWS\system32\cliconfgzx.dll>
[{D3112B69-A745-4805-874E-ABD480EA1299}]    <C:\WINDOWS\system32\bootvidgj.dll>
[{00020002-0002-0002-0002-00020002BB15}]    <C:\WINDOWS\system32\avicapwm.dll>
注意该项[AppInit_DLLs]修改：把<zsqf.dll,ytfa.dll,ytfb.dll,ytfc.dll>修改为<>即清空
[kvonreboot]    <C:\WINDOWS\system32\360Kill.bat>

    启动项目 －－ 服务 －－ Win32服务应用程序之如下项禁用：
[Remote Procedure Call (RPC) / RpcSs]    <C:\WINDOWS\system32\svchost -k rpcss-->C:\WINDOWS\system32\srpcss.dll>

    启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[000d04d3 / 000d04d3]    <\??\C:\WINDOWS\system32\Drivers\000d04d3.sys>
[ae8m / ae8mw]    <\SystemRoot\System32\DRIVERS\ae8mw.sys>
[0002a984 / 0002a984]    <\??\C:\WINDOWS\system32\Drivers\0002a984.sys>
[zgnpd6517d / zgnpd6517d]    <\SystemRoot\system32\drivers\zgnpd6517d.sys>
[TSP / TSP]    <\??\C:\WINDOWS\system32\drivers\klif.sys>
[kqjkh1qrc / kqjkh1qrc]    <\SystemRoot\system32\drivers\kqjkh1qrc.sys>
[NTGDT / NTGDT]    <\??\C:\WINDOWS\system32\Drivers\NTGDT.SYS>
[KernelCheck / KernelCheck]    <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\KpCheck.sys>
[HBKernel Driver / HBKernel]    <\SystemRoot\system32\DRIVERS\HBKernel.sys>

    系统修复－－　浏览器加载项之如下项删除：
[]    <C:\Program Files\Internet Explorer\PLUGINS\Windows64.Sys>
[]    <C:\Program Files\Internet Explorer\PLUGINS\Windows64.Sys>

感谢这位大哥，尝试ing

楼主的电脑可能不能复制粘贴了，其它操作也比较困难了。


因为这个系统服务是被病毒修改了，而实习生建议把病毒文件删除了，服务也禁止了。

系统无法复制粘贴拖动的解决办法:

处理方法，先找到rpcss.dll文件进行检查，看文件是否正常。然后打开注册表编辑器，搜索srpcss.dll文件，将所有搜索到的有关srpcss.dll的位置改成rpcss.dll。接下来在运行中打入services.msc，找到Remote Procedure Call (RPC)，右键点启动。重启后将一切恢复正常。