回复: 杀不了的毒
1、进入注册表编辑器,删除以下注册表值项:
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]
<virustrj><C:\WINDOWS\temp\b.bat> []
2、运行SRENG扫描工具,删除以下驱动程序:
[XDva079 / XDva079][Stopped/Manual Start]
<\??\C:\WINDOWS\system32\XDva079.sys><N/A>
[XDva089 / XDva089][Stopped/Manual Start]
<\??\C:\WINDOWS\system32\XDva089.sys><N/A>
[XDva090 / XDva090][Stopped/Manual Start]
<\??\C:\WINDOWS\system32\XDva090.sys><N/A>
[XDva092 / XDva092][Stopped/Manual Start]
<\??\C:\WINDOWS\system32\XDva092.sys><N/A>
[XDva115 / XDva115][Stopped/Manual Start]
<\??\C:\WINDOWS\system32\XDva115.sys><N/A>
3、重启电脑,开始--程序--WINRAR--WINRAR,找到和删除以下文件:
C:\WINDOWS\temp\b.bat
C:\WINDOWS\system32\XDva079.sys
C:\WINDOWS\system32\XDva089.sys
C:\WINDOWS\system32\XDva090.sys
C:\WINDOWS\system32\XDva092.sys
C:\WINDOWS\system32\XDva115.sys
4、杀软升级到最新版本,全盘杀毒。
提示:恶意软件清理助手提示的所谓“病毒”,可能是安全工具创建的免疫文件夹。