回复:电脑中病毒了 新增加了日志,十万火急!
1.建议使用XDelBox删除以下文件使用说明:删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入,导入后在要删除文件上点击右键,选择立刻重启删除,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。
c:\windows\system32\d32dx9.sys
c:\windows\system32\drivers\hdv32_c.sys
c:\windows\system32\drivers\ich.sys
c:\windows\system32\drivers\v124nt.sys
c:\windows\system32\drivers\hsf_cnxt.sys
2.删除重启后使用SREng修复下面各项:
启动项目 -- 服务-- 驱动程序之如下项删除:
[HiddFldy / HiddFldy] <\??\C:\WINDOWS\system32\d32dx9.sys>
[Hdv32 / Hdv32] <\??\C:\WINDOWS\system32\drivers\Hdv32_c.sys>
[Ich / Ich] <System32\DRIVERS\Ich.sys>
[V124 / V124] <System32\DRIVERS\v124nt.sys>
[winachsf / winachsf] <System32\DRIVERS\HSF_CNXT.sys>
用下面的附件修复映像劫持