这里官网下载费尔木马强力清除助手,勾选“抑制文件再生”删除。
http://dl.filseclab.com/down/powerrmv.zip删除:
C:\Program Files\Common Files\System\xiiimsm.exe
C:\Program Files\Common Files\Microsoft Shared\mdkcfgl.exe
C:\WINDOWS\system32\qqmmck.vxd
C:\Program Files\Common Files\Microsoft Shared\MSINFO\2.exe
C:\Autorun.inf
C:\rgkeyeb.exe
D:\Autorun.inf
D:\rgkeyeb.exe
E:\Autorun.inf
E:\rgkeyeb.exe
F:\Autorun.inf
F:\rgkeyeb.exe
——————————————————————————————————————————————————————
这贴里下载那个我在17楼提供的删除映像劫持工具:
http://forum.ikaka.com/topic.asp?board=28&artid=8433210运行下载的那个删除映像劫持工具清除检测到的所有映像劫持项。
——————————————————————————————————————————————
在扫日志的SRENG工具》启动项目》注册表》里面找下面项目删除:
启动项目
注册表
<ivxxlwm><C:\Program Files\Common Files\System\xiiimsm.exe> []
<rgkeyeb><C:\Program Files\Common Files\Microsoft Shared\mdkcfgl.exe> []
<{92B1E826-2EEF-45B5-87C8-7639C7C9935F}><C:\WINDOWS\system32\qqmmck.vxd> []
——————————————————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》Win32服务应用程序》里面找下面项删除,或将启动类型改为“Disabled”
==================================
服务
[Windows_rejoice2008_201 / Windows_rejoice2008_201][Stopped/Auto Start]
<C:\Program Files\Common Files\Microsoft Shared\MSINFO\2.exe><N/A>
————————————————————————————————————
再重启电脑,反复检查,操作删除,
————————————————————————————————————
再重启电脑,
用下载的“清理临时文件工具ATF-Cleaner-cn”,全选所有项目,点击“立即清理”
下载:
http://www.qispace.com.cn/attachment.php?fid=34用W i n d o w s 清理助手 ,清理你那系统。
W i n d o w s 清理助手 下载:
http://www.arswp.com/升级杀毒软件至最新版本全盘杀毒。
下载卡卡助手,清理你那系统。
记得打打系统漏洞补丁