回复:重装系统后又中病毒了。。。
参见
http://bbs.ikaka.com/showtopic-8561436.aspx替换rpcss.dll文件
然后
1.建议使用XDelBox删除以下文件:
Xdelbox1.8下载地址使用说明:
先勾选抑制再生,
删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入不检查路径,导入后在要删除文件上点击右键,选择立刻重启删除(不论文件是否存在,继续操作重启删除
),电脑会重启进入DOS界面进行删除操作。
运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。 c:\docume~1\holy\locals~1\temp\wowinitcode.dat
c:\windows\system32\system.exe
c:\windows\system32\ampoomea.dll
c:\windows\system32\fbneggae.dll
c:\windows\system32\mcjppdfa.dll
c:\windows\system32\odcihloi.dll
c:\windows\system32\sh05022.dll
d:\software\网络软件\tencent\qq\psapi.dll
c:\docume~1\holy\locals~1\temp\fixfinal2.dll
2.删除重启后使用SREng修复下面各项: 启动项目 -- 注册表之如下项删除:
[FB7E00AE] <C:\WINDOWS\system32\fbneggae.dll>
[8DC21582] <C:\WINDOWS\system32\odcihloi.dll>
[A69886EA] <C:\WINDOWS\system32\ampoomea.dll>
[6C399DFA] <C:\WINDOWS\system32\mcjppdfa.dll>
[{8DC21582-1033-4CC8-A8D9-7607AE79623D}] <C:\WINDOWS\system32\odcihloi.dll>
启动项目 -- 服务-- 驱动程序之如下项删除:
(勾选隐藏已认证的微软项目,选中有问题的驱动/服务后,点"删除服务",点"设置"按钮即可。注意弹出的窗口中要点"否NO"才是确认删除服务)
[Safe Mon 360 / SafeMon0] <>
清理助手下载升级清理助手,全盘扫描
清理病毒和雅虎工具条