回复:我的桌面上的-我的电脑名称变成了ahsan,s computer 可能是中了ahsan(阿三)病毒

操作前强烈要求先断网
1.建议使用XDelBox删除以下文件:(Xdelbox1.8下载地址:  http://www.dodudou.com/down/index.php?dirpath=./01.%D4%AD%B4%B4%C8%ED%BC%FE&order=0
使用说明:先勾选抑制再生删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入不检查路径,导入后在要删除文件上点击右键,选择立刻重启删除(不论文件是否存在,继续操作重启删除
)
,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。



c:\docume~1\chenmin\locals~1\temp\servere.exe
c:\docume~1\chenmin\locals~1\temp\crasos.exe
c:\docume~1\chenmin\locals~1\temp\rundl132.exe
c:\docume~1\chenmin\locals~1\temp\winlog0n.exe
c:\docume~1\chenmin\locals~1\temp\cftmon.exe
c:\windows\\systemroot\system32\drivers\mfpgog.sys

2.删除重启后使用SREng修复下面各项:

    启动项目 -- 注册表之如下项删除:
[x31ii]    <C:\DOCUME~1\chenmin\LOCALS~1\Temp\Servere.exe>
[d6]    <C:\DOCUME~1\chenmin\LOCALS~1\Temp\crasos.exe>
[59vv02yj9]    <C:\DOCUME~1\chenmin\LOCALS~1\Temp\rundl132.exe>
[exr2b]    <C:\DOCUME~1\chenmin\LOCALS~1\Temp\winlog0n.exe>
[w61]    <C:\DOCUME~1\chenmin\LOCALS~1\Temp\cftmon.exe>

    启动项目 -- 服务-- 驱动程序之如下项删除:
(选中有问题的驱动/服务后,点"删除服务",点"设置"按钮即可。注意弹出的窗口中要点"否NO"才是确认删除服务)

[mfpgog / mfpgog]    <\SystemRoot\\SystemRoot\System32\drivers\mfpgog.sys>