启动项目
注册表
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<Desktop><; C:\WINDOWS\system32\rundll32.exe "C:\Program Files\DeskAdTop\Run.dll" ,Rundll> [N/A]
<UpdateRun><; > [N/A]
在双击打开SRENG扫描工具的窗口,“启动项目”--“注册表”--在列表中选中以上有问题的注册表值项,点下方的“删除”按钮,删除这些注册表值项。
==================================
驱动程序
[bedegdai / bedegdai][Stopped/System Start]
<\??\C:\WINDOWS\system32\drivers\bedegdai.sys><N/A>
[npkcrypt / npkcrypt][Running/Auto Start]
<\??\C:\Program Files\Tencent\QQ\npkcrypt.sys><INCA Internet Co., Ltd.>
[npkycryp / npkycryp][Stopped/Manual Start]
<\??\C:\Program Files\Tencent\QQ\npkycryp.sys><N/A>
在双击打开SRENG扫描工具的窗口,“启动项目”--“服务”--“驱动程序”--在弹出对话框中选中右下角的“隐藏已认证的微软服务”--在服务项目列表找到下面名称的驱动程序并单击选中--单击“删除服务”--单击“设置”按钮--在弹出的窗口中选择“NO(否)”,就可以删除这些有问题的驱动程序。如果有些驱动程序不能删除,单击选中该驱动程序,单击“修改启动类型”,然后在“启动类型”列表中将其启动方式改为“disabled”,最后单击“设置”,将此驱动程序禁用。
==================================
重启动后删除以下文件:
C:\Program Files\DeskAdTop\Run.dll
C:\WINDOWS\system32\drivers\bedegdai.sys
C:\Program Files\Tencent\QQ\npkcrypt.sys
C:\Program Files\Tencent\QQ\npkycryp.sys
删完后卸载QQ,删除QQ的安装目录及其下所有文件。
==================================
文件关联
.TXT Error. [C:\WINDOWS\notepad.exe %1]
.CHM Error. ["hh.exe" %1]
.INI Error. [C:\WINDOWS\System32\NOTEPAD.EXE %1]
在双击打开SRENG扫描工具的窗口,“系统修复”--“文件关联”--点下方的“修复”按钮,修复以上这些错误的文件关联。
==================================
下载WINDOWS清理助手(可以到我的网盘中下,地址在我的签名里),清理下剩余的恶意软件垃圾。
==================================
重装QQ。