瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】帮忙看下有什么可以删掉的

1   1  /  1  页   跳转

【求助】帮忙看下有什么可以删掉的

【求助】帮忙看下有什么可以删掉的

太大直接贴不上来 谢谢关注

附件附件:

下载次数:83
文件类型:application/octet-stream
文件大小:
上传时间:2007-7-27 17:03:04
描述:

最后编辑2007-07-28 13:02:13.263000000
分享到:
gototop
 

启动项目
注册表
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    <Desktop><; C:\WINDOWS\system32\rundll32.exe "C:\Program Files\DeskAdTop\Run.dll" ,Rundll>  [N/A]
    <UpdateRun><; >  [N/A]
在双击打开SRENG扫描工具的窗口,“启动项目”--“注册表”--在列表中选中以上有问题的注册表值项,点下方的“删除”按钮,删除这些注册表值项。
==================================
驱动程序
[bedegdai / bedegdai][Stopped/System Start]
  <\??\C:\WINDOWS\system32\drivers\bedegdai.sys><N/A>
[npkcrypt / npkcrypt][Running/Auto Start]
  <\??\C:\Program Files\Tencent\QQ\npkcrypt.sys><INCA Internet Co., Ltd.>
[npkycryp / npkycryp][Stopped/Manual Start]
  <\??\C:\Program Files\Tencent\QQ\npkycryp.sys><N/A>
在双击打开SRENG扫描工具的窗口,“启动项目”--“服务”--“驱动程序”--在弹出对话框中选中右下角的“隐藏已认证的微软服务”--在服务项目列表找到下面名称的驱动程序并单击选中--单击“删除服务”--单击“设置”按钮--在弹出的窗口中选择“NO(否)”,就可以删除这些有问题的驱动程序。如果有些驱动程序不能删除,单击选中该驱动程序,单击“修改启动类型”,然后在“启动类型”列表中将其启动方式改为“disabled”,最后单击“设置”,将此驱动程序禁用。
==================================
重启动后删除以下文件:
C:\Program Files\DeskAdTop\Run.dll
C:\WINDOWS\system32\drivers\bedegdai.sys
C:\Program Files\Tencent\QQ\npkcrypt.sys
C:\Program Files\Tencent\QQ\npkycryp.sys
删完后卸载QQ,删除QQ的安装目录及其下所有文件。
==================================
文件关联
.TXT  Error. [C:\WINDOWS\notepad.exe %1]
.CHM  Error. ["hh.exe" %1]
.INI  Error. [C:\WINDOWS\System32\NOTEPAD.EXE %1]
在双击打开SRENG扫描工具的窗口,“系统修复”--“文件关联”--点下方的“修复”按钮,修复以上这些错误的文件关联。
==================================
下载WINDOWS清理助手(可以到我的网盘中下,地址在我的签名里),清理下剩余的恶意软件垃圾。
==================================
重装QQ。

gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT