回复 4F lybgeniu 的帖子
1.建议使用XDelBox(Xdelbox解压后运行)删除以下文件:(
XDelBox1.8下载)
使用说明:(先勾选抑制再生)删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入,导入后在要删除文件上点击右键,(在待删除文件列表里点击右键选择从剪贴板导入不检查路径,)选择立刻重启删除,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。
c:\windows\downlo~1\98ab.dll
c:\windows\system32\6scc.exe
c:\windows\system32\0ekc.dll
2.删除重启后使用SREng修复下面各项: 启动项目 -- 注册表之如下项删除:
[98ab] <rundll32 "C:\WINDOWS\Downlo~1\98ab.dll",Run>
启动项目 -- 服务 -- Win32服务应用程序之如下项禁用:
[KibedCon / KibedCon] <C:\WINDOWS\system32\6scc.exe>
系统修复-- 浏览器加载项之如下项删除:
[Invoke Class] <C:\WINDOWS\system32\0ekc.dll>
[Invoke Class] <C:\WINDOWS\system32\0ekc.dll>
进入
C:\WINDOWS\tasks目录
删除计划任务
98aac.job
98ab.job
**************以上分析报告由SREngLog分析助手提供******************分析:小狮子
时间:2009-3-28