回复: 请高手解决病毒杀不了,主页被篡改了
用附件的XDELBOX删除文件
C:\WINDOWS\system32\HBmhly.dll
C:\WINDOWS\system32\HBZHUXIAN.dll
C:\WINDOWS\system32\tphklock.dll
复制他们,从剪贴板导入,点上抑制再生,右键点击要删除的文件列表,选择立即重起删除(如果说找不到文件,不用管,继续操作)
重起以后进入XDELBOX工具,执行删除~
用SRENG删除
注册表中
<HBService32><System.exe> [N/A]
<{369774CA-7CB4-4A3F-A9A9-77D6BC53CB3B}><369774CA.dll> [N/A]
<{E0F3526A-4165-4589-80CD-50B6FBAC3BDA}><C:\WINDOWS\system32\enmywsql.dll> [File is missing]
<{F0C9FBC2-6FA2-479d-B65D-F9D65C613ECC}><C:\WINDOWS\system32\hfssrqsm.dll> [File is missing]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
<enmywsql.dll><C:\WINDOWS\system32\enmywsql.dll> [File is missing]
<hfssrqsm.dll><C:\WINDOWS\system32\hfssrqsm.dll> [File is missing]
删除驱动
[d7ba6e / d7ba6e][Stopped/Manual Start]
<\??\C:\WINDOWS\system32\d7ba6e.sys><N/A>