建议使用XdelBox删除以下文件使用说明:删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入,导入后在要删除文件上点击右键,选择立刻重启删除,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。
C:\windows\system32\drivers\fanti.sys
C:\Documents and Settings\Administrator\桌面\me+使用教程\MoonLight Engine\IlvMoney1129.sys(这项可以先上传
http://www.virscan.org确认一下有没有问题)
C:\windows\system32\drivers\oreans32.sys
C:\windows\system32\drivers\oreans32.sys
C:\windowsystem32\drivers\regti.sys
C:\Documents and Settings\Administrator\桌面\DNF外挂\sejt.sys(这项也先在
http://www.virscan.org确认一下)删除重启后使用SREng修复下面各项:启动项目 -- 服务-- 驱动程序之如下项禁用并删除服务:
[fanti / fanti][Running/System Start]
<system32\drivers\fanti.sys><Microsoft Corporation>
[IlvMoneyDRIVER53 / IlvMoneyDRIVER53][Stopped/Manual Start]
<\??\C:\Documents and Settings\Administrator\桌面\me+使用教程\MoonLight Engine\IlvMoney1129.sys><N/A>
[oreans32 / oreans32][Running/System Start]
<\??\C:\WINDOWS\system32\drivers\oreans32.sys><N/A>
[regti / regti][Stopped/System Start]
<system32\drivers\regti.sys><N/A>
外挂那个有问题也禁用
注意删除服务最后确认那里要选择“否”
系统修复——浏览器加载项 删除以下项:
[]
{09BA8F6D-CB54-424B-839C-C2A6C8E6B436} <, >
[]
{39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} <, >
[]
{92780B25-18CC-41C8-B9BE-3C9C571A8263} <, >
[]
{95B3F550-91C4-4627-BCC4-521288C52977} <, >
[]
{B69F34DD-F0F9-42DC-9EDD-957187DA688D} <, >
[]
{D18A0B52-D63C-4ED0-AFC6-C1E3DC1AF43A} <, >
[]
{DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} <, >
[]
{FF2DE7A6-ECB1-4CBC-9C0E-D92A9E66E444} <, >
[]
{FF2DE7A6-ECB1-4CBC-9C0E-D92A9E66E445} <, >
lz应该是用代理吧,winsock被改变了,确认一下代理是否有问题