回复 7F onisuly 的帖子
下载XDelBox删除以下文件(下载地址:
http://dly2007.ys168.com)
使用说明:删除时复制所有要删除文件的路径 在待删除文件列表里点击右键选择从剪贴板导入 导入后在要删除文件上点击右键
选择立刻重启删除 电脑会重启进入DOS界面进行删除操作 运行xdelbox前最好卸载所有可移动存储介质(包括U盘、MP3、手机存储卡等)
-----------------------------------------------------
以下的删除操作最好在安全模式下进行
-----------------------------------------------------
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\RarSFX1\vdd-x86.sys
C:\Documents and Settings\Administrator\桌面\样本\VIRUSVIRUS.EXE
没发现劫持也要使用SREng--启动项目 －－注册表之如下项删除：
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Thunder5.exe]
<IFEO[Thunder5.exe]><svchost.exe> [(Verified)Microsoft Windows Publisher]
使用SREng--启动项目 －－ 服务－－ 驱动程序之如下项删除：
[VirtualDrive / VirtualDrive][Stopped/Auto Start]
<\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\RarSFX1\vdd-x86.sys><N/A>
然后下载Windows清理助手进行清理
http://www.arswp.com
