下载工具:
XDelBox
windows清理助手下载:
http://www.arswp.com/download.html———————————————————————————————————————
务必断开网络连接后再进行以下操作(个人推荐直接把网线拔掉);
———————————————————————————————————————
使用XDelBox删除以下文件:
使用前一定拔掉所有移动存储设备,将下面文件列表内容完整复制,然后打开XDelBox,在“待删除文件列表”下方空白框处右键,选择“剪贴板导入不检查路径”,勾选上方的“抑制再生”、“驱动安全删除模式”、“备份文件”,最后选择右键菜单的“立刻重启删除”。
C:\WINDOWS\system32\txWWQWWQ1006.dll
C:\Program Files\Internet Explorer\Connection Wizard\ywdciscx.dll
C:\WINDOWS\system32\Drivers\CertClient.dat
C:\WINDOWS\system32\Drivers\CMBProtector.dat
C:\WINDOWS\system32\XDva058.sys
C:\WINDOWS\system32\XDva060.sys
C:\WINDOWS\system32\XDva074.sys
C:\WINDOWS\system32\XDva090.sys
C:\WINDOWS\system32\XDva092.sys
C:\WINDOWS\system32\XDva098.sys
C:\WINDOWS\system32\XDva0113.sys
C:\WINDOWS\system32\CMBEdit.dll
———————————————————————————————————————
重启计算机后会看到一个请选择要启动的操作系统的提示,倒计时5秒,
第一个选项是你自己的Windows系统,
第二个选项是XDelBox的Go XDelBox To Del Files,
默认自动选择第二项,会进入类似DOS的界面,这期间什么操作都不用做,等待它自动运行即可,
待病毒文件删除后会自动重启进入Windows系统,
然后再按以下步骤操作:
———————————————————————————————————————
进入注册表编辑器,将以下注册表值项删除:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
<{734bfbb9-34f7-441c-b064-b3590bbe34ea}>
———————————————————————————————————————
运行SRENG扫描工具,选择【启动项目】-【服务】-【WIN32服务应用程序】,将以下项删除:
[System Event Notification / SENS]
———————————————————————————————————————
运行SRENG扫描工具,选择【启动项目】-【服务】-【驱动程序】,将以下项删除:
[CMB8100 / CMB8100]
[CMBProtector / CMBProtector]
[XDva058 / XDva058]
[XDva060 / XDva060]
[XDva074 / XDva074]
[XDva090 / XDva090]
[XDva092 / XDva092]
[XDva098 / XDva098]
[XDva113 / XDva113]
———————————————————————————————————————
运行SRENG扫描工具,选择【系统修复】-【浏览器加载项】,将以下项删除:
[]
{8FFBE65D-2C9C-4669-84BD-5829DC0B603C} <, >
[Edit Class]
{0CA54D3F-CEAE-48AF-9A2B-31909CB9515D} <C:\WINDOWS\system32\CMBEdit.dll, >
[]
{1F364306-AA45-47B5-9F9D-39A8B94E7EF1} <, >
[]
{95B3F550-91C4-4627-BCC4-521288C52977} <, >
[]
{E2E2DD38-D088-4134-82B7-F2BA38496583} <, >
[]
{FB5DA724-162B-11D3-8B9B-AA70B4B0B525} <, >
———————————————————————————————————————
运行SRENG扫描工具,选择【系统修复】-【HOSTS文件】,单击“重置”--是--保存
———————————————————————————————————————
运行WINDOWS清理助手,执行“快速扫描”,清理所发现的异常项目。