回复:求助。。中了NET.EXE
1.使用XDelBox删除以下文件
说明:删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择剪贴板导入不检查路径,导入后在要删除文件上点击右键,选择立刻重启删除,电脑会重启进入DOS界面进行删除操作。
c:\windows\system32\winini.exe
c:\windows\system32\drivers\winsys.sys
C:\WINDOWS\system32\svchost.exe
2.删除重启后使用SREng修复下面各项:
启动项目 -- 服务 -- Win32服务应用程序之如下项禁用:
[COM+ Windows System / WinINI] <C:\WINDOWS\system32\winini.exe>
启动项目 -- 服务-- 驱动程序之如下项禁用:
[Network Monitor Protocol Driver / Ndisprot] <system32\DRIVERS\winsys.sys>
可以利用SRE启动项目——注册表 删除最下面所有的IFEO影像劫持部分