打开System Repair Engineer(也就是你的扫描日志软件SREng.exe),使用“系统修复,文件关联,勾选“全选”点“修复”使所有扩展名都恢复正常。
请到http://forum.ikaka.com/topic.asp?board=67&artid=5188931,下载,LSPFix.exe,WinsockXPFix这两个软件
请到www.27814939.ys168.com,点“我的软件”下载KillBox.exe
重新启动电脑, 开机检测完后, 按[F8]键(可以一直按到启动菜单出来为止), 选择安全模式进入Windows
运行LSPFix.exe
删除
yahoo_api60.dll
附说明一份
LSPFix.exe这个软件主要用来辅助修复HijackThis扫描发现的O10项。
使用时,请关闭所有IE界面和文件夹界面后运行LSPFix,运行后,把要修复的那一个O10项从左边转到右边,点“Finish”即可。(不过这之前,需要在“I know what I`m doing”前面打勾。)
双击打开KillBox.exe,分别删除
C:\WINNT\system32\scApp.exe
C:\WINNT\Intel\rundll32.exe
C:\WINNT\Config\svhost32.exe
C:\WINNT\command\rundll32.exe
C:\WINNT\viewer.exe
C:\WINNT\system32\mswdm.exe
C:\WINNT\system32\DLMain.dll
C:\WINNT\Downloaded Program Files\AfxEdit.dll
C:\WINNT\system32\allopnhh.dll
C:\WINNT\system32\RChook.dll
C:\WINNT\system32\VKTServ.exe
C:\WINNT\Downloaded Program Files\swflash.dll
C:\WINNT\system32\Call.exe
C:\WINNT\system32\tdll.dll
C:\WINNT\system32\dllf.dll
C:\WINNT\system32\yahoo_api60.dll
(删除时勾选“删除前先结束Explorer.EXE进程”不行再试着勾选"删除DLL文件前反注册此文件"
给菜鸟的东东—KillBox的使用技巧
http://forum.ikaka.com/topic.asp?board=28&artid=8160799
手动删除
「开始」菜单\程序\启动\startup.pif
打开System Repair Engineer(也就是你的扫描日志软件SREng.exe),使用“启动项目,注册表”来删除以下选项。
C:\WINNT\system32\scApp.exe
C:\WINNT\Intel\rundll32.exe
C:\WINNT\Config\svhost32.exe
C:\WINNT\command\rundll32.exe
C:\WINNT\viewer.exe
C:\WINNT\system32\mswdm.exe
C:\WINNT\system32\DLMain.dll
C:\WINNT\Downloaded Program Files\AfxEdit.dll
修复后重启,如果无法上网,请运行WinsockXPFix,让它修复一下。
回到正常模式,请再扫日志粘上来。
关于
Start.exe
Explorer.exe ntio.exe
这两项,用常规的方法不知如何修复它们
建议你搜索ntio.exe,Start.exe找到后把它们用WINRAR打包发到twtxk@126.com
谢谢