第一个日志不会看呀
1.用XDelBox勾选抑制再生后删除以下文件:(
XDelBox1.7支持奥运版下载)
使用说明:删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择
从剪贴板导入不检查路径,导入后在要删除文件上点击右键,选择立刻重启删除,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。
c:\windows\system32\hbinject.exe
c:\windows\system32\zgtwfx.dll
c:\windows\system32\kgfghd.dll
c:\windows\system32\ravext.dll
c:\windows\system32\dntggf.dll
c:\windows\system32\vmprlhgq.dll
c:\windows\system32\ddserh.dll
c:\windows\system32\bootvidgj.dll
c:\windows\system32\jfrwdh.dll
c:\windows\system32\jfdses.dll
c:\program files\internet explorer\plugins\windows64.sys
c:\windows\system32\wrqszl.dll
c:\windows\system32\lweurqhx.dll
c:\windows\system32\wklsdd.dll
c:\windows\system32\dispexcb.dll
c:\windows\system32\slbiopfs2.dll
c:\windows\system32\adsntzt.dll
c:\windows\system32\wyrsdj.dll
c:\windows\system32\zsdgff.dll
c:\windows\system32\tdfhex.dll
c:\windows\system32\fmcvxy.dll
c:\windows\system32\mmhadpqg1102.dll
c:\windows\system32\pedadt.dll
c:\windows\system32\bshelc.exe
c:\windows\system32\drivers\msiffei.sys
c:\docume~1\wangbin\locals~1\temp\rar$ex00.750\kvdetect\ksyscall.sys
c:\windows\system32\drivers\hev32_c.sys
c:\windows\system32\drivers\eiageibi.sys
c:\windows\system32\gdipro.dll
c:\windows\system32\sys07003.dll
c:\windows\system32\srpcss.dll
2.删除重启后使用SREng修复下面各项:启动项目 -- 注册表之如下项删除:
[HBService] <HBInject.exe>
[{006CA8A1-61BC-4774-A54C-F49034270BAD}] <C:\WINDOWS\system32\zgtwfx.dll>
[{50A8A8C4-EDC9-4ABD-A0A2-2E2418982189}] <C:\WINDOWS\system32\kgfghd.dll>
[{32CD708B-60A7-4C00-9377-D73EAA495F0F}] <C:\WINDOWS\system32\RavExt.dll>
[{259BF3CF-194D-4FE6-9ADB-DE6544B098B6}] <C:\WINDOWS\system32\dntggf.dll>
[{21BE5FDF-D4CB-4850-AD99-21E68B50BF3F}] <C:\WINDOWS\system32\vmprlhgq.dll>
[{A9895933-6636-4281-BC58-EE6DE2AF96E3}] <C:\WINDOWS\system32\ddserh.dll>
[{D3112B69-A745-4805-874E-ABD480EA1299}] <C:\WINDOWS\system32\bootvidgj.dll>
[{841529CB-7F77-4B99-A895-B5441E0D302F}] <C:\WINDOWS\system32\jfrwdh.dll>
[{81AF1CF6-D1C9-4C6A-AC01-EDE54E71945B}] <C:\WINDOWS\system32\jfdses.dll>
[{D47A61B8-0EAB-417F-8DF4-5C949982A2AF}] <C:\Program Files\Internet Explorer\PLUGINS\Windows64.Sys>
[{F99DEFDD-200B-4410-B572-E90883D527D2}] <C:\WINDOWS\system32\wrqszl.dll>
[{71A78CD4-E470-4a18-8457-E0E0283DD507}] <C:\WINDOWS\system32\lweurqhx.dll>
[{E8A3B193-77E3-4FB3-986D-F4FA4828BAFC}] <C:\WINDOWS\system32\wklsdd.dll>
[{76D44356-B494-443a-BEDC-AA68DE4255E6}] <C:\WINDOWS\system32\dispexcb.dll>
[{EB9660D8-E1CD-4ff0-B4A9-00CD907F928A}] <C:\WINDOWS\system32\slbiopfs2.dll>
[{E0F3526A-4165-4589-80CD-50B6FBAC3BDA}] <C:\WINDOWS\system32\adsntzt.dll>
[{1E51C0FD-EE36-434B-AD2A-FD1FF3731C38}] <C:\WINDOWS\system32\wyrsdj.dll>
[{53D44DB6-E22B-4B17-97D3-572C96CCA6E1}] <C:\WINDOWS\system32\zsdgff.dll>
[{0B846B26-BFE6-4E8E-A948-1DB17B77B483}] <C:\WINDOWS\system32\tdfhex.dll>
[{73AE86E6-7F03-4C3B-8980-FB1DA157D3C7}] <C:\WINDOWS\system32\fmcvxy.dll>
[{9a5eed2d-0604-4b25-afc7-f1fd43093b14}] <C:\WINDOWS\system32\MMHADPQG1102.dll>
[{5E907A48-400E-4EA8-9792-FFAE052D59E9}] <C:\WINDOWS\system32\pedadt.dll>
[vmprlhgq.dll] <C:\WINDOWS\system32\vmprlhgq.dll>
[lweurqhx.dll] <C:\WINDOWS\system32\lweurqhx.dll>
启动项目 -- 服务 -- Win32服务应用程序之如下项删除:
[Transaction Provision Service / Transoction] <C:\WINDOWS\system32\BsHelc.exe>
这一项改为禁用
[Remote Procedure Call (RPC) / RpcSs] <C:\WINDOWS\system32\svchost -k rpcss-->C:\WINDOWS\system32\srpcss.dll>
打开注册表编辑器(开始-运行-输入regedit),搜索srpcss.dll文件,将所有搜索到的有关srpcss.dll的位置改成
rpcss.dll 启动项目 -- 服务-- 驱动程序之如下项删除:
[msiffei / msiffei] <System32\Drivers\msiffei.sys>
[KSysCall / KSysCall] <\??\C:\DOCUME~1\wangbin\LOCALS~1\Temp\Rar$EX00.750\KvDetect\KSysCall.sys>
[Hev32 / Hev32] <\??\C:\WINDOWS\system32\drivers\Hev32_c.sys>
[eiageibi / eiageibi] <\SystemRoot\system32\drivers\eiageibi.sys>
系统修复-- 浏览器加载项之如下项删除:
[] <C:\Program Files\Internet Explorer\PLUGINS\Windows64.Sys>
做完下载以下软件清理一次并更新杀毒软件至最新进行全盘杀毒一次
清理系统临时文件和IE临时文件夹
http://www.atribune.org/public-beta/ATF-Cleaner.exe 用金山清理专家清理恶意软件
http://www.duba.net/zt/ksc/down.shtml 下载 windows清理助手清理一遍
http://www.arswp.com/download/arswp2/arswp2.zip