回复:帮忙看看日志!有毒删不掉!!~~谢谢
1.这里官网下载费尔木马强力清除助手,勾选“清除,并抑制文件再次生成”后删除以下文件:(不管文件是否存在,删一次没坏处,如果提示文件不存在,不管他,直接继续下面的修复)。
http://dl.filseclab.com/down/powerrmv.zipc:\windows\system32\cdnns.dll
c:\program files\ocins\idnsvr.exe
c:\program files\ocins\idnsvr.dll
c:\windows\boot-hf.exe
c:\windows\system32\cpuz.sys
c:\windows\system32\drivers\hostlock.sys
c:\progra~1\ocins\ieaux.dll
c:\progra~1\baidu\bar\baidubar.dll
c:\program files\ocins\config.exe
2.删除重启后使用SREng修复下面各项: 启动项目 -- 注册表之如下项删除:
[boot-hf]
[IdnSvr]
启动项目 -- 服务-- 驱动程序之如下项删除:
[cpuz / cpuz]
[cdntran / cdntran]
[cdntran / cdntran]
[cdnprot / cdnprot]
[cdnprot / cdnprot]
[hostloc / hostlock]
系统修复-- 浏览器加载项之如下项删除:
[IEAux Class] <C:\PROGRA~1\OCINS\ieaux.dll>
[IEAux Class] <C:\PROGRA~1\OCINS\ieaux.dll>
[BandIE Class] <C:\PROGRA~1\baidu\bar\baidubar.dll>
[中文上网] <C:\Program Files\OCINS\config.exe>
[百度工具栏] <C:\PROGRA~1\baidu\bar\baidubar.dll>
做完下载以下软件清理一次并更新杀毒软件至最新进行全盘杀毒一次
清理系统临时文件和IE临时文件夹
http://www.atribune.org/public-beta/ATF-Cleaner.exe 用金山清理专家清理恶意软件
http://www.duba.net/zt/ksc/down.shtml 下载 windows清理助手清理一遍
http://www.arswp.com/download/arswp2/arswp2.zip