第二部分
1.建议使用XDelBox删除以下文件:
Xdelbox1.8下载地址使用说明:
先勾选抑制再生,
删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入不检查路径,导入后在要删除文件上点击右键,选择立刻重启删除(不论文件是否存在,继续操作重启删除
),电脑会重启进入DOS界面进行删除操作。
运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。 C:\autorun.inf
D:\autorun.inf
E:\autorun.inf
c:\windows\system32\system.exe
c:\windows\system32\hbasktao.dll
c:\windows\system32\hbdnf.dll
c:\windows\system32\hbjtlq.dll
c:\windows\system32\hbkdxy.dll
c:\windows\system32\hbmhly.dll
c:\windows\system32\hbqqsg.dll
c:\windows\system32\hbshq.dll
c:\windows\system32\hbso2.dll
c:\windows\system32\hbtl.dll
c:\windows\system32\hbwd.dll
c:\windows\system32\hbwow.dll
c:\windows\system32\hbyy.dll
c:\windows\system32\hbzhuxian.dll
c:\windows\system32\08223b03.dll
c:\windows\system32\122b901e.dll
c:\windows\system32\12316e69.dll
c:\windows\system32\14f7f80a.dll
c:\windows\system32\201476d0.dll
c:\windows\system32\4d023de9.dll
c:\windows\system32\9ca963ca.dll
c:\windows\system32\a55f538e.dll
c:\windows\system32\appwinproc.dll
c:\windows\system32\b3721c07.dll
c:\windows\system32\da63e650.dll
c:\windows\system32\drivers\hbkernel32.sys
c:\windows\system32\d812a079.sys
c:\program files\internet explorer\vitnnt64.987
2.删除重启后使用SREng修复下面各项:启动项目 -- 注册表之如下项删除:
<HBService32><System.exe> []
<Rising><C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\58967703.txt> []
<{202AEF39-2BFA-4A5F-B526-390FDE0BC675}><C:\Program Files\Internet Explorer\VitnNt64.987> [File is missing]
<{12316E69-4CE5-4CD7-A174-C0BD57529D5A}><12316E69.dll> []
<{E4814792-EFA3-4C20-93D0-8B130A59F9A8}><E4814792.dll> [N/A]
<{01AFE3DC-2242-436E-9B44-6DD1C664E828}><01AFE3DC.dll> [N/A]
<{7E983C60-EBF5-4A36-BE25-EA26ED55052B}><7E983C60.dll> [N/A]
<{2EF0D734-21FD-4225-A1A2-BCD296182AAF}><2EF0D734.dll> [N/A]
<{A55F538E-9E65-4706-9458-852BF6592063}><A55F538E.dll> []
<{201476D0-2B18-462E-AB9F-3E2B0CC8732B}><201476D0.dll> []
<{08223B03-1B38-4A33-A83A-A4D3CC1D6E4E}><08223B03.dll> []
<{14F7F80A-0FE7-4A24-83CC-639D42BE410C}><14F7F80A.dll> []
<{DA63E650-537C-4042-87BB-9D19D844680B}><DA63E650.dll> []
<{9CA963CA-107C-4089-B0AB-31380F90D7E3}><9CA963CA.dll> []
<{4D023DE9-F4B5-4BE0-99C6-7C7AD0CF5426}><4D023DE9.dll> []
<{122B901E-493F-4AD9-BC69-7DE8C3E52FCC}><122B901E.dll> []
<{B3721C07-62B3-411A-9DC7-F5F27E3E21FF}><B3721C07.dll> []
<AppInit_DLLs><HBmhly.dll,HBSO2.dll,HBSHQ.dll,HBKDXY.dll,HBASKTAO.dll,HBZHUXIAN.dll,HBWOW.dll,HBDNF.dll,HBTL.dll,HBQQSG.dll,HBYY.dll,HBWD.dll,HBJTLQ.dll> []
改为 <AppInit_DLLs><> 启动项目 -- 服务-- 驱动程序之如下项删除:
(选中有问题的驱动/服务后,点"删除服务",点"设置"按钮即可。注意弹出的窗口中要点"否NO"才是确认删除服务)
[HBKernel32 Driver / HBKernel32] <\SystemRoot\system32\drivers\HBKernel32.sys>
[d812a079 / d812a079] <\??\C:\WINDOWS\system32\d812a079.sys>
系统修复-- 浏览器加载项之如下项删除:
[] <C:\Program Files\Internet Explorer\VitnNt64.987>
附件清除映像劫持项