2.删除重启后使用SREng修复下面各项: 启动项目 -- 注册表之如下项删除:
注意该项[AppInit_DLLs]修改:把<mrjhtjd.dll,qrhhb.dll,xdfntt.dll,hgfhk.dll,hjaiq.dll,kduy.dll,frntrn.dll,dnteh.dll,chmfcmh.dll,jwlah.dll,crugd.dll,lariytrz.dll,thurh.dll,mgmgmm.dll,oqrthc.dll,ydgn.dll,dbfb.dll,fjnbv.dll,wmsat.dll,gmnait.dll,hfjg.dll,xdndn.dll,rgfjj.dll,dscef.dll,xfng.dll,njritc.dll,setrhes.dll,cdxbfxdb.dll,xfgnxfn.dll,gjkhj.dll,fxnfnh.dll,bjrvm.dll,ektvm.dll,fehom.dll,jyjlt.dll,ijatnaw.dll,sehhter.dll,fhjfg.dll,zdbdb.dll,rhs.dll,atehhz.dll,gjjte.dll,xgnfn.dll,xfgnhcgfm.dll,serger.dll,bnxnb.dll,fxgnfx.dll,jzijj.dll,xfgnfx.dll,serghjm.dll,thsddh.dll,xbcvxb.dll,zfdzb.dll,hkfgh.dll,drghszd.dll,fngn.dll,xdhdg.dll,zdbfbd.dll,fjyjy.dll,awef.dll,msepbe.dll,>修改为<>即清空
[WinSysM] <C:\WINDOWS\391231M.exe>
[cmdbcs] <C:\WINDOWS\cmdbcs.exe>
[DbgHlp32] <C:\WINDOWS\DbgHlp32.exe>
[tciocp32] <C:\WINDOWS\tciocp32.exe>
[upxdnd] <C:\WINDOWS\upxdnd.exe>
[ats] <; >
[ruslvvru] <C:\WINDOWS\ulvuoada.exe>
[IFEO[360rpt.exe]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[360safe.exe]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[360safebox.exe]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[360tray.exe]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[adam.exe]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[AgentSvr.exe]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[AppSvc32.exe]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[ati2evxx.exe]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[autoruns.exe]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[avconsol.exe]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[avgrssvc.exe]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[AvMonitor.exe]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[avp.com]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[avp.exe]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[CCenter.exe]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[ccSvcHst.exe]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[egui.exe]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[esafe.exe]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[FileDsty.exe]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[FTCleanerShell.exe]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[HijackThis.exe]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[IceSword.exe]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[idag.exe]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[Iparmor.exe]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[isPwdSvc.exe]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[kabaload.exe]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[kaccore.exe]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[KaScrScn.SCR]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[KASMain.exe]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[KASTask.exe]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[KAV32.exe]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[KAVDX.exe]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[KAVPF.exe]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[KAVPFW.exe]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[KAVSetup.exe]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[KAVStart.exe]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[kavsvc.exe]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[KAVsvcUI.exe]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[KISLnchr.exe]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[kissvc.exe]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[KMailMon.exe]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[KMFilter.exe]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[KPFW32.exe]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[kpfwsvc.exe]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[KPPMain.exe]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[KRegEx.exe]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[KRepair.com]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[KsLoader.exe]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[KVCenter.kxp]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[KvDetect.exe]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[KVFW.EXE]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[KvfwMcl.exe]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[KVMonXP_1.kxp]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[kvol.exe]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[kvolself.exe]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[KvReport.kxp]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[KVScan.kxp]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[KVsrvXP.exe]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[KVStub.kxp]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[kvupload.exe]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[KVwsc.exe]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[kwatch.exe]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[KWatch9x.exe]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[KWatchX.exe]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[MagicSet.exe]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[mcconsol.exe]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[mmqczj.exe]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[mmsk.exe]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[navapsvc.exe]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[Navapw32.exe]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[nod32krn.exe]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[NPFMntor.exe]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[OllyDBG.EXE]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[OllyICE.EXE]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[PFW.exe]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[PFWLiveUpdate.exe]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[procexp.exe]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[QHSET.exe]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[qqdoctor.exe]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[qqkav.exe]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[qqsc.exe]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[Ras.exe]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[rav.exe]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[RAVmon.exe]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[RAVmonD.exe]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[ravstub.exe]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[ravtask.exe]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[ravtimer.exe]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[ravtool.exe]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[RegClean.exe]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[regtool.exe]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[rfwmain.exe]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[rfwproxy.exeFYFireWall.exe]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[rfwsrv.exe]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[rfwstub.exe]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[rising.exe]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[Rsaupd.exe]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[runiep.exe]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[safebank.exe]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[safeboxtray.exe]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[safelive.exe]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[scan32.exe]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[shcfg32.exe]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[SmartUp.exe]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[SREng.EXE]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[symlcsvc.exe]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[SysSafe.exe]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[TrojanDetector.exe]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[Trojanwall.exe]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[TrojDie.kxp]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[UIHost.exe]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[UmxAgent.exe]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[UmxAttachment.exe]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[UmxCfg.exe]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[UmxFwHlp.exe]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[UmxPol.exe]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[UpLive.exe]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[vsstat.exe]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[webscanx.exe]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[WinDbg.exe]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[WoptiClean.exe]] <C:\WINDOWS\system32\svchost.exe>
启动项目 -- 服务 -- Win32服务应用程序之如下项禁用:
[Active Wall / ActiveWall] <>
启动项目 -- 服务-- 驱动程序之如下项禁用:
[mhfp / mhfp] <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp84.tmp>
[mnsf / mnsf] <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp60.tmp>
[dohs / dohs] <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp3.tmp>
[fpids32 / fpids32] <\??\C:\WINDOWS\system32\drivers\msosfpids32.sys>