根据SREng扫描日志请按照如下步骤,尝试删除和修复
1,从C:\WINDOWS\system32\dllcache文件夹里复制userinit.exe文件替换原系统下c:\windows\system32\下的,修改注册表HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon下Userinit项的值为C:\WINDOWS\system32\Userinit.exe,(此处逗号不能省)
2.建议使用XDelBox删除以下文件:(
XDelBox1.3下载)
使用说明:删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入,导入后在要删除文件上点击右键,选择立刻重启删除,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。
c:\windows\fonts\raqjnpi.dll
c:\windows\lotushlp.exe
c:\windows\upxdnd.exe
c:\windows\ptsshell.exe
c:\windows\dbghlp32.exe
c:\windows\kvsc3.exe
c:\windows\navmon32.exe
c:\windows\system32\wisin.exe
3.删除重启后使用SREng修复下面各项:
启动项目 -- 注册表之如下项删除:
[{E4783410-4F90-34A0-7820-3230ACD05F4E}] <C:\WINDOWS\Fonts\raqjnpi.dll>
[LotusHlp] <C:\WINDOWS\LotusHlp.exe>
[upxdnd] <C:\WINDOWS\upxdnd.exe>
[PTSShell] <C:\WINDOWS\PTSShell.exe>
[DbgHlp32] <C:\WINDOWS\DbgHlp32.exe>
[Kvsc3] <C:\WINDOWS\Kvsc3.exE>
[NAVMon32] <C:\WINDOWS\NAVMon32.exE>
[Wisin] <C:\WINDOWS\system32\Wisin.exe>
4,更新杀毒软件至最新,进行全盘杀毒