1.建议使用XDelBox删除以下文件:(
XDelBox1.6下载)
使用说明:删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入,导入后在要删除文件上点击右键,选择立刻重启删除,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。
c:\windows\system32\csrss.dll
c:\windows\system32\sh05003.dll
c:\windows\system32\sh14006.dll
c:\windows\system32\hbasktao.dll
c:\windows\system32\hbdnf.dll
c:\windows\system32\hbmhly.dll
c:\windows\system32\hbqqsg.dll
c:\windows\system32\hbsoul.dll
c:\windows\system32\hbtl.dll
c:\windows\system32\hbwd.dll
c:\windows\system32\08223b03.dll
c:\windows\system32\4fbfd5a4.dll
c:\windows\system32\58ff3024.dll
c:\windows\system32\5934ea2b.dll
c:\windows\system32\70b0129e.dll
c:\windows\system32\d7c79813.dll
c:\windows\system32\da63e650.dll
c:\windows\system32\e3367679.dll
c:\windows\system32\hbmhly.dll
c:\windows\system32\hbasktao.dll
c:\windows\system32\hbsoul.dll
c:\windows\system32\hbdnf.dll
c:\windows\system32\hbtl.dll
c:\windows\system32\hbqqsg.dll
c:\windows\system32\hbwd.dll
c:\windows\system32\drivers\aliimz.sys
c:\windows\system32\c39e8db.sys
c:\windows\system32\de8296f.sys
c:\windows\system32\drivers\a0380vid.sys
c:\documents and settings\administrator\templates\antihbkernel32.sys
c:\documents and settings\all users\application data\microsoft\media player\obj\wmpobj.sys
c:\windows\system32\drivers\v953.sys
c:\windows\\??\c:\windows\system32\drivers\i41f588.sys
找台同样系统的电脑,将c:\windows\system32\rpcss.dll复制到本机该目录下覆盖。
2.删除重启后使用SREng修复下面各项: 启动项目 -- 注册表之如下项删除:
[{E3367679-4775-4244-A62E-4CFE58FC850B}] <E3367679.dll>
[{5934EA2B-B2C4-4BE7-BF7A-FBA781A12E40}] <5934EA2B.dll>
[{4FBFD5A4-5FE8-4444-8BD9-FD0FAFA64F96}] <4FBFD5A4.dll>
[{DA63E650-537C-4042-87BB-9D19D844680B}] <DA63E650.dll>
[{08223B03-1B38-4A33-A83A-A4D3CC1D6E4E}] <08223B03.dll>
[{D7C79813-9233-4AE0-832C-99B2E8019673}] <D7C79813.dll>
[{70B0129E-726E-4789-A7C0-5DDC33241E94}] <70B0129E.dll>
[{58FF3024-8A83-4B1A-88E9-302F47646EEE}] <58FF3024.dll>
注意该项[AppInit_DLLs]修改:把<HBmhly.dll,HBASKTAO.dll,HBSOUL.dll,HBDNF.dll,HBTL.dll,HBQQSG.dll,HBWD.dll>修改为<>即清空
启动项目 -- 服务-- 驱动程序之如下项禁用:
[aliimz / aliimz] <System32\Drivers\aliimz.sys>
[c39e8db / c39e8db] <\??\C:\WINDOWS\system32\c39e8db.sys>
[de8296f / de8296f] <\??\C:\WINDOWS\system32\de8296f.sys>
[USB2.0 PC Camera / A0380VID] <system32\DRIVERS\A0380Vid.sys>
[HBKernel32 Driver / HBKernel32] <>
[HBKernel32 Driver / HBKernel32] <>
[AntiHBKernel32 / AntiHBKernel32] <\??\C:\Documents and Settings\Administrator\Templates\AntiHBKernel32.sys>
[wmpobj / wmpobj] <\??\C:\Documents and Settings\All Users\Application Data\Microsoft\Media Player\obj\wmpobj.sys>
[v95 / v953] <\SystemRoot\System32\DRIVERS\v953.sys>
[i41f588 / i41f588] <\SystemRoot\\??\C:\WINDOWS\system32\drivers\i41f588.sys>
同时用附件里的工具去除劫持项