根据SREng扫描日志请按照如下步骤,尝试删除和修复 1.建议使用XDelBox删除以下文件:(
XDelBox下载)
使用说明:删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入,导入后在要删除文件上点击右键,选择立刻重启删除,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。
c:\program files\wmonitor\wlancfg.exe
rshide
c:\docume~1\wangwei\locals~1\temp\rsvb.tmp
c:\winnt\system32\504e4d0a.dll
c:\winnt\system32\dbghlp32.dll
c:\winnt\system32\diskman32.dll
c:\winnt\system32\fefntt.dll
c:\winnt\system32\kvsc3.dll
c:\winnt\system32\mppds.dll
c:\winnt\system32\msccrt.dll
c:\winnt\system32\msimms32.dll
c:\winnt\system32\upxdnd.dll
c:\progra~1\yahoo!\assist~1\assist\yassist.dll
c:\progra~1\yahoo!\assist~1\assist\ydrags~1.dll
c:\progra~1\yahoo!\assist~1\assist\yphtb.dll
c:\progra~1\yahoo!\assist~1\assist\ywiper.dll
c:\progra~1\yahoo!\assist~1\yalive.dll
c:\progra~1\yahoo!\assist~1\yalliveex.dll
c:\progra~1\yahoo!\assist~1\yhelper.dll
c:\winnt\hkntdll.dll
c:\progra~1\yahoo!\assist~1\ylive.exe
c:\progra~1\yahoo!\assistant\yassistse.exe
c:\winnt\msccrt.exe
c:\winnt\upxdnd.exe
c:\winnt\cmdbcs.exe
c:\winnt\msimms32.exe
c:\winnt\mppds.exe
c:\winnt\kvsc3.exe
c:\winnt\avpsrv.exe
c:\winnt\diskman32.exe
c:\winnt\system32\52c0f4a4.exe -k
[C:\]
[AutoRun]
open=auto.exe
shellexecute=auto.exe
shell\Auto\command=auto.exe
[D:\]
[AutoRun]
open=auto.exe
shellexecute=auto.exe
shell\Auto\command=auto.exe
2.删除重启后使用SREng修复下面各项: 启动项目 -- 注册表之如下项删除:
[msccrt] <C:\WINNT\msccrt.exe>
[upxdnd] <C:\WINNT\upxdnd.exe>
[cmdbcs] <C:\WINNT\cmdbcs.exe>
[MsIMMs32] <C:\WINNT\MsIMMs32.exe>
[mppds] <C:\WINNT\mppds.exe>
[Kvsc3] <C:\WINNT\Kvsc3.exe>
[AVPSrv] <C:\WINNT\AVPSrv.exe>
[DiskMan32] <C:\WINNT\DiskMan32.exe>
启动项目 -- 服务 -- Win32服务应用程序之如下项删除:
[54BA4E6E / 54BA4E6E] <C:\WINNT\System32\52C0F4A4.EXE -k>