用附件提取,上传这2个东东
c:\windows\system32\debug.exe
c:\windows\system32\runouce.exe
谢谢合作
1.建议使用XDelBox删除以下文件:(Xdelbox1.7下载地址:
http://www.qispace.com.cn/read.php/1.htm 的工具19)
使用说明:先勾选抑制再生,删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入不检查路径,导入后在要删除文件上点击右键,选择立刻重启删除,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。
c:\windows\system32\runouce.exe
c:\windows\system32\tdggrz.dll
c:\windows\system32\fmcvxy.dll
c:\windows\system32\tdfhex.dll
c:\windows\system32\zycdex.dll
c:\windows\system32\hhrdxd.dll
c:\windows\system32\sgdewg.dll
c:\windows\system32\dntggf.dll
c:\windows\system32\wklsdd.dll
c:\windows\system32\mttwfh.dll
c:\windows\system32\bnmhggo1.dll
c:\windows\system32\xpsbos.dll
c:\windows\system32\sunesn.dll
c:\windows\system32\lenowos.dll
c:\windows\system32\squalle.dll
c:\windows\system32\cxhole.dll
c:\windows\system32\rmbsony.dll
c:\windows\system32\jolinos.dll
c:\windows\system32\offscrl.dll
c:\windows\system32\dickus.dll
c:\windows\system32\jacknove.dll
c:\windows\system32\therbrek.dll
c:\windows\system32\drivers\dpti2o.sys
c:\windows\system32\drivers\aliide.sys
2.删除重启后使用SREng修复下面各项: 启动项目 -- 注册表之如下项删除:
[{4D165A2A-4BC1-4CA8-8299-08E05AAAB5A4}] <C:\WINDOWS\system32\tdggrz.dll>
[{73AE86E6-7F03-4C3B-8980-FB1DA157D3C7}] <C:\WINDOWS\system32\fmcvxy.dll>
[{0B846B26-BFE6-4E8E-A948-1DB17B77B483}] <C:\WINDOWS\system32\tdfhex.dll>
[{45AADFAA-DD36-42AB-83AD-0521BBF58C24}] <C:\WINDOWS\system32\zycdex.dll>
[{17DFD111-BF3A-4CB4-ADB0-88FCBFE69821}] <C:\WINDOWS\system32\hhrdxd.dll>
[{8C41B7F7-3168-400D-A702-0E7EFE0BA304}] <C:\WINDOWS\system32\sgdewg.dll>
[{259BF3CF-194D-4FE6-9ADB-DE6544B098B6}] <C:\WINDOWS\system32\dntggf.dll>
[{E8A3B193-77E3-4FB3-986D-F4FA4828BAFC}] <C:\WINDOWS\system32\wklsdd.dll>
[{021F087F-4378-545F-74FA-37D345AD7A8C}] <C:\WINDOWS\system32\mttwfh.dll>
[{C3D16072-2E1B-450B-B843-50EADDC8EB63}] <C:\WINDOWS\system32\bnmhggo1.dll>
注意该项[AppInit_DLLs]修改:把<xpsbos.dll sunesn.dll lenowos.dll squalle.dll cxhole.dll rmbsony.dll jolinos.dll offscrl.dll dickus.dll jacknove.dll therbrek.dll>修改为<>即清空
启动项目 -- 服务-- 驱动程序之如下项禁用:
[dpti2o / dpti2o] <\SystemRoot\System32\DRIVERS\dpti2o.sys>
[AliIde / AliIde] <\SystemRoot\System32\DRIVERS\aliide.sys>
删除c:\windows\system32\debug.exe
debug.exe从别的计算机上拷一个