我的操作,可能存在风险,你自己选择是否操作了,实在怕不行,就简单的用Windows清理助手清理试试吧。
—————————————————————————————————————————
做好准备:
这贴里下载那个我在28楼提供的删除映像劫持工具:
http://bbs.ikaka.com/showtopic-8442813.aspxXdelbox工具 下载:
http://www.dodudou.com/down/ 一定要下载那个1.7支持奥运版本的
清理临时文件工具ATF-Cleaner-cn 下载:
http://www.atribune.org/public-beta/ATF-Cleaner.exeW i n d o w s 清理助手 下载:
http://www.arswp.com/将我说的操作方法复制粘贴到空记事本里,保存到你电脑里
然后,一定要断网处理,不然可能不能成功:
你只有用Xdelbox这个工具去删除这些文件:
将你下载的Xdelbox工具的压缩包一定要解压出来运行,不要懒。
运行xdelbox前请拔掉插在电脑上的所有移动硬盘、U盘、MP3等。
将下面的文件信息全部复制,然后打开Xdelbox,(打开后,不要好奇点这Xdelbox玩)直接在下面大窗口的空白处,使用右键菜单的“剪贴板导入不检查路径”导入,并全选文件选择右键菜单的“立刻重启删除”
C:\WINDOWS\system32\1EXPL0RE.EXE
C:\WINDOWS\system32\ywg32.dll
C:\WINDOWS\system32\frntrn.dll
C:\WINDOWS\system32\xgnfn.dll
C:\WINDOWS\system32\xdfntt.dll
C:\WINDOWS\system32\njritc.dll
C:\WINDOWS\system32\gmnait.dll
C:\WINDOWS\system32\fjnbv.dll
C:\WINDOWS\system32\xfgnxfn.dll
C:\WINDOWS\system32\fjyjy.dll
C:\WINDOWS\system32\bjrvm.dll
C:\WINDOWS\system32\ektvm.dll
C:\WINDOWS\system32\rdthr.dll
C:\WINDOWS\system32\dscef.dll
C:\WINDOWS\system32\lariytrz.dll
C:\WINDOWS\system32\ethsh.dll
C:\WINDOWS\system32\gmjgty.dll
C:\WINDOWS\system32\fdght.dll
C:\WINDOWS\system32\sefawe.dll
C:\WINDOWS\system32\sperls.dll
C:\WINDOWS\system32\ywg32.dll
C:\WINDOWS\system32\zgfdet.dll
C:\WINDOWS\system32\wskcom.dll
C:\WINDOWS\system32\ywtlgfl.dll
C:\WINDOWS\system32\sgmsyg.dll
C:\WINDOWS\system32\cedafb.dll
C:\WINDOWS\system32\zjydcx.dll
C:\WINDOWS\system32\hujqbd.dll
C:\WINDOWS\system32\tnucmm.dll
C:\WINDOWS\system32\wrqszl.dll
C:\WINDOWS\system32\mfdesy.dll
C:\Program Files\Internet Explorer\PLUGINS\WinSys16.Sys
C:\WINDOWS\system32\wzcfsw.dll
C:\WINDOWS\system32\sdfith.dll
C:\WINDOWS\system32\jjspqh.dll
C:\WINDOWS\system32\ttDXYDXY1014.dll
C:\WINDOWS\system32\MMWGEDGF1007.dll
C:\WINDOWS\system32\oohxbbyt.dll
C:\WINDOWS\system32\zptlbsys.dll
C:\WINDOWS\system32\ttFKKFKK1065.dll
C:\WINDOWS\system32\zxmsawin.dll
C:\WINDOWS\system32\ptjhchlp.dll
C:\WINDOWS\system32\zywmdime.dll
C:\WINDOWS\system32\zyzxeime.dll
C:\WINDOWS\system32\jfrwdh.dll
C:\WINDOWS\system32\tfsdmz.dll
C:\Autorun.inf
C:\explorer.pif
D:\Autorun.inf
D:\explorer.pif
E:\Autorun.inf
E:\explorer.pif
C:\WINDOWS\system32\zgfdet.dll
C:\WINDOWS\system32\wskcom.dll
C:\WINDOWS\system32\sgmsyg.dll
C:\WINDOWS\system32\cedafb.dll
C:\WINDOWS\system32\zjydcx.dll
C:\WINDOWS\system32\hujqbd.dll
C:\WINDOWS\system32\tnucmm.dll
C:\WINDOWS\system32\wrqszl.dll
C:\WINDOWS\system32\mfdesy.dll
C:\WINDOWS\system32\wzcfsw.dll
C:\WINDOWS\system32\sdfith.dll
C:\WINDOWS\system32\jjspqh.dll
C:\WINDOWS\system32\MMWGEDGF1007.dll
C:\WINDOWS\system32\oohxbbyt.dll
C:\WINDOWS\system32\zptlbsys.dll
C:\WINDOWS\system32\ttFKKFKK1065.dll
C:\WINDOWS\system32\zxmsawin.dll
C:\WINDOWS\system32\ptjhchlp.dll
C:\WINDOWS\system32\mndscsrv.dll
C:\WINDOWS\system32\zywmdime.dll
C:\WINDOWS\system32\zyzxeime.dll
C:\WINDOWS\system32\jfrwdh.dll
C:\WINDOWS\system32\tfsdmz.dll
C:\Documents and Settings\All Users\「开始」菜单\程序\启动\40.pif
C:\WINDOWS\system32\ff55g.exe
c:\windows\system32\vmvreg32.dll
C:\WINDOWS\system32\drivers\HBKernel.sys
C:\WINDOWS\TEMP\Pandrv.sys
C:\WINDOWS\system32\ptjhchlp.dll
C:\WINDOWS\system32\mndscsrv.dll
C:\WINDOWS\system32\oohxbbyt.dll
C:\WINDOWS\system32\zptlbsys.dll
C:\WINDOWS\system32\zywmdime.dll
C:\WINDOWS\system32\zxmsawin.dll
C:\WINDOWS\system32\zyzxeime.dll
重启计算机以后 会有两个系统进入的选择的倒计时界面
第一个是你原来的windows系统
第二个是这个软件给你设定的dos系统
系统会自动选择进入第二个系统
此时不要进行任何操作
之后会自动重启进入正常模式
进入系统后,再做下面的:
————————————————————————————————————————————————
运行下载的那个删除映像劫持工具清除检测到的所有映像劫持项。
————————————————————————————————————
在扫日志的SRENG工具》启动项目》注册表》里将下面项目置空(就是选择“编辑”)这必须关闭杀毒软件的监控,否则改不了可能。
启动项目
注册表
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows] <AppInit_DLLs><gmjgty.dll,gnfctt.dll,deghg.dll,ghjkdr.dll,gfhynrth.dll,frntrn.dll,qrhhb.dll,drghszd.dll,fngn.dll,gjjte.dll,xgnfn.dll,xfgnhcgfm.dll,serger.dll,bnxnb.dll,fxgnfx.dll,jzijj.dll,xfgnfx.dll,serghjm.dll,thsddh.dll,xbcvxb.dll,zfdzb.dll,xdndn.dll,xdfntt.dll,hgfhk.dll,dnteh.dll,xfng.dll,njritc.dll,chmfcmh.dll,jwlah.dll,gmnait.dll,hfjg.dll,thurh.dll,mgmgmm.dll,oqrthc.dll,dfhtrhy.dll,jyjlt.dll,ijatnaw.dll,sehhter.dll,fhjfg.dll,zdbdb.dll,ydgn.dll,dbfb.dll,fjnbv.dll,ghynjr.dll,setrhes.dll,cdxbfxdb.dll,xfgnxfn.dll,gjkhj.dll,xdhdg.dll,rhs.dll,mrjhtjd.dll,zdbfbd.dll,fjyjy.dll,fxnfnh.dll,bjrvm.dll,ektvm.dll,rdthr.dll,rgfjj.dll,dscef.dll,crugd.dll,lariytrz.dll,hjaiq.dll,kduy.dll,hkfgh.dll,awef.dll,dfhsh.dll,ethsh.dll,stehs.dll,sthth.dll,wfhyt.dll,rgghjj.dll,sefawe.dll,> []
就是将 <AppInit_DLLs> 的“值”项编辑置空
你可以选择其中一个红色项,然后编辑时你可能看不到什么,只需要在值项里输入任意一个字母或数字即可。
————————————————————————————————————
在扫日志的SRENG工具》启动项目》注册表》里面找下面项目删除:
启动项目
注册表
<{28EB3777-3E23-4E72-8449-A992D09D24C3}><C:\WINDOWS\system32\zgfdet.dll> []
<{E8CF632F-B9F6-4F87-8CEA-D45297745B72}><C:\WINDOWS\system32\wskcom.dll> []
<{849F0301-64CE-4466-AF42-D7C1E21C789F}><C:\WINDOWS\system32\sgmsyg.dll> []
<{84143967-B645-4BFF-B873-DA1DC886E9A7}><C:\WINDOWS\system32\cedafb.dll> []
<{45AADFAA-DD36-42AB-83AD-0521BBF58C24}><C:\WINDOWS\system32\zjydcx.dll> []
<{BDBC929E-BBE0-4758-8A71-036EE1FD142B}><C:\WINDOWS\system32\hujqbd.dll> []
<{E69B2BC4-AAA6-4678-B378-C0D5727EE520}><C:\WINDOWS\system32\tnucmm.dll> []
<{F99DEFDD-200B-4410-B572-E90883D527D2}><C:\WINDOWS\system32\wrqszl.dll> []
<{DC3D30AE-0380-4151-8934-EE98A34B0370}><C:\WINDOWS\system32\mfdesy.dll> []
<{1AB1F65A-964F-4AE7-B254-05146A0E602E}><C:\Program Files\Internet Explorer\PLUGINS\WinSys16.Sys> []
<{28766E1C-74B0-4417-8C75-F12AE309EF35}><C:\WINDOWS\system32\wzcfsw.dll> []
<{8DAAAE0F-BF4E-489A-BBFC-551AB05FAB6D}><C:\WINDOWS\system32\sdfith.dll> []
<{6EA7C4CA-D388-4F00-A806-DAA1025E6672}><C:\WINDOWS\system32\jjspqh.dll> []
<{5fd0c12b-da0b-4446-82fd-b8041a46492b}><ttDXYDXY1014.dll> []
<{4f562cdc-83da-497b-8017-92d8abf5ed14}><C:\WINDOWS\system32\MMWGEDGF1007.dll> []
<{3B1AEF69-DDAE-FDAD-DCAB-698F026ABDB3}><C:\WINDOWS\system32\oohxbbyt.dll> []
<{40940F85-F015-14F1-A05F-F69858AC6D04}><C:\WINDOWS\system32\zptlbsys.dll> []
<{1056d15f-1810-43a2-aec7-6a9e082b30f2}><C:\WINDOWS\system32\ttFKKFKK1065.dll> []
<{4A041F13-A111-12A3-B0CF-F99818AA68A4}><C:\WINDOWS\system32\zxmsawin.dll> []
<{328DF602-9541-A985-210A-984A698C6F23}><C:\WINDOWS\system32\ptjhchlp.dll> []
<{37FD640A-158F-48AC-FD14-1597F14A9773}><C:\WINDOWS\system32\mndscsrv.dll> [File is missing]
<{4319A1F1-9410-9654-3201-345FFA349134}><C:\WINDOWS\system32\zywmdime.dll> []
<{5A59145F-315D-BC23-AC1F-145DF81A34A5}><C:\WINDOWS\system32\zyzxeime.dll> []
<{841529CB-7F77-4B99-A895-B5441E0D302F}><C:\WINDOWS\system32\jfrwdh.dll> []
<{875E07B1-0614-43D9-A76E-D76A28AB3D7B}><C:\WINDOWS\system32\tfsdmz.dll> []
—————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》Win32服务应用程序》里面找下面项删除,
==================================
服务
[s4ghfghj / ffgfghjkk][Stopped/Auto Start]
<C:\WINDOWS\system32\ff55g.exe><(File is missing)>
[Security Control / secctrl][Stopped/Auto Start]
<c:\windows\system32\rundll32.exe vmvreg32.dll,scan><Microsoft Corporation>
————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》驱动程序》里面找下面项删除,
==================================
驱动程序
[HBKernel Driver / HBKernel][Running/Auto Start]
<\??\C:\WINDOWS\system32\drivers\HBKernel.sys><N/A>
[Pandrv / Pandrv][Stopped/Auto Start]
<\??\C:\WINDOWS\TEMP\Pandrv.sys><N/A>
—————————————————————————————
在扫日志的SRENG工具》系统修复》浏览器加载项》里面找下面删除
==================================
浏览器加载项
[]
{1AB1F65A-964F-4AE7-B254-05146A0E602E} <C:\Program Files\Internet Explorer\PLUGINS\WinSys16.Sys, N/A>
[]
{328DF602-9541-A985-210A-984A698C6F23} <C:\WINDOWS\system32\ptjhchlp.dll, N/A>
[]
{37FD640A-158F-48AC-FD14-1597F14A9773} <C:\WINDOWS\system32\mndscsrv.dll, N/A>
[]
{3B1AEF69-DDAE-FDAD-DCAB-698F026ABDB3} <C:\WINDOWS\system32\oohxbbyt.dll, N/A>
[]
{40940F85-F015-14F1-A05F-F69858AC6D04} <C:\WINDOWS\system32\zptlbsys.dll, N/A>
[]
{4319A1F1-9410-9654-3201-345FFA349134} <C:\WINDOWS\system32\zywmdime.dll, N/A>
[]
{4A041F13-A111-12A3-B0CF-F99818AA68A4} <C:\WINDOWS\system32\zxmsawin.dll, N/A>
[]
{5A59145F-315D-BC23-AC1F-145DF81A34A5} <C:\WINDOWS\system32\zyzxeime.dll, N/A>
[]
{1AB1F65A-964F-4AE7-B254-05146A0E602E} <C:\Program Files\Internet Explorer\PLUGINS\WinSys16.Sys, N/A>
[]
{328DF602-9541-A985-210A-984A698C6F23} <C:\WINDOWS\system32\ptjhchlp.dll, N/A>
[]
{37FD640A-158F-48AC-FD14-1597F14A9773} <C:\WINDOWS\system32\mndscsrv.dll, N/A>
[]
{3B1AEF69-DDAE-FDAD-DCAB-698F026ABDB3} <C:\WINDOWS\system32\oohxbbyt.dll, N/A>
[]
{40940F85-F015-14F1-A05F-F69858AC6D04} <C:\WINDOWS\system32\zptlbsys.dll, N/A>
[]
{4319A1F1-9410-9654-3201-345FFA349134} <C:\WINDOWS\system32\zywmdime.dll, N/A>
[]
{4A041F13-A111-12A3-B0CF-F99818AA68A4} <C:\WINDOWS\system32\zxmsawin.dll, N/A>
[]
{5A59145F-315D-BC23-AC1F-145DF81A34A5} <C:\WINDOWS\system32\zyzxeime.dll, N/A>
————————————————————————————————————
在扫日志的SRENG工具》系统修复》高级修复》重置Winsock
==================================
Winsock 提供者
MSAPI Tcpip [TCP/IP]
C:\WINDOWS\system32\ywg32.dll(, N/A)
MSAPI Tcpip [UDP/IP]
C:\WINDOWS\system32\ywg32.dll(, N/A)
如果重置不成功,可以尝试用卡卡助手等工具修复该项,不修复成功,可能无法连网,保险起见,你去这里:
http://bbs.ikaka.com/showtopic-8442813.aspx下载关于修复安全模式和Winsock的所有工具
修复安全模式后,去安全模式下修复Winsock
————————————————————————————————————
再重启电脑,反复检查,操作相关,
用下载的“清理临时文件工具ATF-Cleaner-cn”,全选所有项目,点击“立即清理”
下载:
http://www.atribune.org/public-beta/ATF-Cleaner.exe用W i n d o w s 清理助手 ,清理你那系统。
W i n d o w s 清理助手 下载:
http://www.arswp.com/————————————————————————————————————
再重启电脑,
升级杀毒软件至最新版本全盘杀毒。
下载卡卡助手,清理你那系统。
记得打打系统漏洞补丁