回复: IE中病毒了
9158virtualcamera为虚拟摄像头文件1.建议使用XDelBox删除以下文件:(
XDelBox1.7下载)
使用说明:删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入,导入后在要删除文件上点击右键,选择立刻重启删除,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。
d:\windows\system32\xyd\svchost.exe
d:\windows\system32\cdwqfs.dll
d:\windows\system32\mttwfh.dll
d:\windows\system32\sgdewg.dll
d:\windows\system32\wrqszl.dll
d:\windows\system32\zxnrb.dll
e:\program files\tencent\qq\geuyim.dll
e:\Program Files\Tencent\QQ\WSOCK32.DLL
d:\docume~1\song\locals~1\temp\jnv4_mib.sys
d:\windows\system32\cdcd.sys
2.删除重启后使用SREng修复下面各项: 启动项目 -- 注册表之如下项删除:
[{021F087F-4378-545F-74FA-37D345AD7A8C}] <D:\WINDOWS\system32\mttwfh.dll>
[{8C41B7F7-3168-400D-A702-0E7EFE0BA304}] <D:\WINDOWS\system32\sgdewg.dll>
[{F99DEFDD-200B-4410-B572-E90883D527D2}] <D:\WINDOWS\system32\wrqszl.dll>
[{011DB9B9-44B4-44D9-B17E-BC7608F2E549}] <D:\WINDOWS\system32\cdwqfs.dll>
[webgle] <>
启动项目 -- 服务-- 驱动程序之如下项禁用:
[jnv4_mib / jnv4_mib] <\??\D:\DOCUME~1\song\LOCALS~1\Temp\jnv4_mib.sys>
[Cdsys / Cdsys] <\??\D:\WINDOWS\system32\cdcd.sys>