手动清除可参考下述方法。但是必须注意在完成杀毒操作以前,不要打开任何分区,否则前功尽弃,杀毒过程中所需的工具软件需要重新下载(包括SREng),解压后保存在桌面直接使用。
请下载xdelbox删除以下文件(下载地址http://www.dodudou.com/down/index.php?dirpath=./01.原创软件&order=0)(XdelBox的使用说明请参阅此帖http://forum.ikaka.com/topic.asp?board=28&artid=8381032)
使用说明:删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入,导入后在要删除文件上点击右键,选择立刻重启删除,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。
c:\windows\system32\gmtaiovciq.dll
c:\windows\system32\gdjzi32.dll
c:\windows\system32\gdqqhxi32.dll
c:\windows\system32\gdzxi32.dll
c:\progra~1\tencent\ssplus\splus.dll
c:\program files\internet explorer\plugins\wn_sys8x.sys
c:\program files\tencent\ssplus\saddr.dll
c:\windows\system32\avwghmn.dll
c:\windows\system32\kawdfzy.dll
c:\windows\system32\ratbopi.dll
c:\windows\system32\ssup.dll
c:\windows\doecpr.exe
c:\windows\dbghlp32.exe
c:\windows\msprint32d.exe
c:\progra~1\tencent\ssplus\splus.dll
c:\windows\system32\drivers\hfskott.sys
c:\windows\system32\drivers\comint32.sys
c:\windows\system32\drivers\comint32.sys
c:\program files\internet explorer\iexplore32.sys
重起后打开保存在桌面的SREng-在"启动项目->注册表->删除以下启动项目
[{8A1247C1-53DA-FF43-ABD3-345F323A48D8}] <C:\WINDOWS\system32\avwghmn.dll>
[{68907901-1416-3389-9981-372178569986}] <C:\WINDOWS\system32\kawdfzy.dll>
[{B0E4D1E9-3CE5-48A1-8DF0-6463E046E7EF}] <C:\WINDOWS\system32\gmtaiovciq.dll>
[{F6650011-3344-6688-4899-345FABCD156F}] <C:\WINDOWS\system32\ratbopi.dll>
[SSLDyn] <C:\WINDOWS\doecpr.exe>
[DbgHlp32] <C:\WINDOWS\DbgHlp32.exe>
[MsPrint32D] <C:\WINDOWS\MsPrint32D.exe>
[stup.exe] <Rundll32.exe C:\PROGRA~1\TENCENT\SSPlus\SPlus.dll,Rundll32 R>
编辑下面的注册表项目(双击该项目,在出现的对话框中编辑‘值’这一栏)
双击<AppInit_DLLs>(红色的)在出现的对话框中‘值’的一栏删除kawdfzy.dll
打开SREng-在"启动项目->服务->驱动程序"选中"隐藏已认证的微软服务" 然后将下面名称的服务删除(选中有问题的服务后,点“删除服务”,点“设置”按钮即可。 注意弹出的窗口中要点 “NO 否”才是确认删除服务)(不能删除的就禁用:启动类型改为disabled,点中修改启动类型,点设置):
[hfskott / hfskott] <\SystemRoot\system32\drivers\hfskott.sys>
[comint32 / comint32] <\??\C:\WINDOWS\system32\DRIVERS\comint32.sys>
[RAS Asynchronous Media Driver / AsyncMac] <system32\DRIVERS\comint32.sys>
系统修复--浏览器加载项--删除如下项目
[] <C:\Program Files\Internet Explorer\IEXPLORE32.Sys>
[] <C:\Program Files\Internet Explorer\PLUGINS\Wn_Sys8x.Sys>
[] <C:\Program Files\Internet Explorer\IEXPLORE32.Sys>
下载IceSword(http://mail.ustc.edu.cn/~jfpan/download/IceSword122cn.zip)删除各个盘根目录下的autorun.inf和soS.exe,升级杀软全盘杀毒。