因为病毒可能感染了其他盘所有.exe类文件,所以你必须阻止下面几个程序的开机自启动,否则一开机,病毒就又来了,实在没法阻止,就卸载他们吧
D:\工具\瑞星防火墙\RsTray.exe
D:\工具\Rising\Rav\RavTask.exe
D:\工具\讯雷5\1\WebThunder.exe
D:\工具\瑞星防火墙\CCENTER.EXE
D:\工具\瑞星防火墙\rfwsrv.exe
D:\工具\瑞星防火墙\RavTask.exe
D:\工具\Rising\Rav\CCenter.exe
D:\工具\RISING\RAV\Ravmond.exe
卸载完以后,,不重启电脑,继续下面操作。
((本附件程序仅适合这位求助者使用,因为涉及系统重要文件的替换,所以任何其他求助者绝对不能随意使用这个附件程序。))
下载附件,解压至桌面,启动里面的程序后,点击“开始替换”,程序提示重启电脑时,暂时不重启,继续下面操作
附件: XPSP3.rar (2009-7-6 10:31:03, 566 K)
该附件被下载次数 169
这里下载费尔木马强力清除助手,点选“抑制文件再生”删除下面文件。
附件:
费 尔.rar(内附说明)(右键选择“目标另存为”下载)本链接不支持迅雷等下载工具下载
删除:
C:\WINDOWS\system32\RhdwE8NYdbqQ.dll
C:\WINDOWS\fonts\zAPWgSjGrSpdsE4.fon
C:\WINDOWS\system32\aa36[1].exe
C:\WINDOWS\phpq.dll
C:\WINDOWS\system32\RhdwE8NYdbqQ.dll
C:\Documents and Settings\Administrator\Application Data\Set8.dll
C:\WINDOWS\system32\2EF0D734.dll
C:\WINDOWS\system32\GU6f5sW42mdc.dll
C:\WINDOWS\fonts\tY5UFS434YYd.fon
C:\WINDOWS\fonts\vgUGf6VF2E.fon
C:\WINDOWS\system32\Va7SpUWgCA5f.dll
C:\WINDOWS\system32\08223B03.dll
C:\WINDOWS\fonts\vwuXtYbhj.fon
C:\WINDOWS\fonts\CESPVP8FQd.fon
C:\WINDOWS\fonts\fyrwJf5Qfhh.fon
C:\WINDOWS\system32\704C3595.dll
C:\WINDOWS\system32\taNjsFa2tT2Dh.dll
C:\WINDOWS\system32\skcfujQ5EDN.dll
C:\WINDOWS\system32\xg4hAPNygs29.dll
C:\WINDOWS\system32\dktXFYbT3G.dll
C:\WINDOWS\fonts\wQ7KbaNZKMe5G4qZ.fon
C:\WINDOWS\system32\GsfMwDWD3.dll
C:\WINDOWS\system32\JPccCJnKygDdp3.dll
C:\WINDOWS\system32\kSVHjMeWr5ZZY47.dll
C:\WINDOWS\temp\explorer.exe
C:\WINDOWS\system32\P2xnxaS5acXpS95.dll
C:\WINDOWS\fonts\MqppW9KYn.fon
C:\WINDOWS\system32\E4814792.dll
C:\WINDOWS\system32\A0C86020.dll
C:\WINDOWS\system32\qB5BKZy7vR5m.dll
C:\WINDOWS\system32\ndxq9awMc.dll
C:\WINDOWS\system32\122B901E.dll
C:\WINDOWS\system32\dhDhwS7fFW.dll
C:\WINDOWS\system32\ybM7kf9heVHDx.dll
C:\WINDOWS\system32\wadSSw5k.dll
C:\WINDOWS\fonts\xbpCfXnG6wUVF.fon
C:\WINDOWS\system32\usbvmx.dll
C:\WINDOWS\system32\ed78ab9.dll
C:\Autorun.inf
C:\1.exe
D:\Autorun.inf
D:\1.exe
E:\Autorun.inf
E:\1.exe
F:\Autorun.inf
F:\1.exe
不论删除结果如何立即重启电脑
下载W i n d o w s 清理助手 ,升级清理你那系统。
W i n d o w s 清理助手 下载:
http://www.arswp.com/去下载免费30天的全功能瑞星杀毒软件,安装后升级最新版本全盘杀毒
http://all.rising.com.cn/download/transfer.asp?ver=COMFREE 记得打全系统漏洞补丁