1.建议使用XDelBox删除以下文件:(
XDelBox1.6下载)
使用说明:删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入,导入后在要删除文件上点击右键,选择立刻重启删除,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。
C:\WINDOWS\avtapit.dll
c:\windows\icpb.dll
c:\windows\system32\telem32.dll
c:\windows\system32\usmsho.dll
c:\windows\system32\ptjhehlp.dll
c:\windows\system32\cliconfgzx.dll
c:\windows\system32\mpwdeapi.dll
c:\windows\system32\catsrvwl.dll
c:\windows\system32\encapdh.dll
c:\windows\system32\msobjstl.dll
c:\windows\system32\adsntzt.dll
c:\windows\system32\scrruncqsj.dll
c:\windows\system32\bootvidgj.dll
c:\windows\system32\dispexcb.dll
c:\windows\system32\tscfgwmijxsj.dll
c:\windows\system32\skqnebib.dll
c:\windows\system32\slbiopfs2.dll
c:\windows\system32\svchost.exe -k netsvcs-->c:\windows\icpb.dll
c:\windows\system32\drivers\69ef
c:\windows\system32\drivers\4mj6wjrkq.sys
c:\windows\system32\drivers\t3eelsn.sys
c:\docume~1\admini~1\locals~1\temp\1.tmp
2.删除重启后使用SREng修复下面各项: 启动项目 -- 注册表之如下项删除:
[{528DF602-9541-A985-210A-984A698C6F25}] <C:\WINDOWS\system32\ptjhehlp.dll>
[{00050005-0005-0005-0005-00050005BB15}] <C:\WINDOWS\system32\cliconfgzx.dll>
[{55694105-5108-9405-3695-954187462155}] <C:\WINDOWS\system32\mpwdeapi.dll>
[{00040004-0004-0004-0004-00040004BB15}] <C:\WINDOWS\system32\catsrvwl.dll>
[{00080008-0008-0008-0008-00080008BB15}] <C:\WINDOWS\system32\encapdh.dll>
[{00170017-0017-0017-0017-00170017BB15}] <C:\WINDOWS\system32\msobjstl.dll>
[{00010001-0001-0001-0001-00010001BB15}] <C:\WINDOWS\system32\adsntzt.dll>
[{00240024-0024-0024-0024-00240024BB15}] <C:\WINDOWS\system32\scrruncqsj.dll>
[{00030003-0003-0003-0003-00030003BB15}] <C:\WINDOWS\system32\bootvidgj.dll>
[{00060006-0006-0006-0006-00060006BB15}] <C:\WINDOWS\system32\dispexcb.dll>
[{00330033-0033-0033-0033-00330033BB15}] <C:\WINDOWS\system32\tscfgwmijxsj.dll>
[{52023698-6984-8541-9654-698745012525}] <C:\WINDOWS\system32\skqnebib.dll>
[{00250025-0025-0025-0025-00250025BB15}] <C:\WINDOWS\system32\slbiopfs2.dll>
[cliconfgzx.dll] <C:\WINDOWS\system32\cliconfgzx.dll>
[catsrvwl.dll] <C:\WINDOWS\system32\catsrvwl.dll>
[encapdh.dll] <C:\WINDOWS\system32\encapdh.dll>
[msobjstl.dll] <C:\WINDOWS\system32\msobjstl.dll>
[adsntzt.dll] <C:\WINDOWS\system32\adsntzt.dll>
[scrruncqsj.dll] <C:\WINDOWS\system32\scrruncqsj.dll>
[bootvidgj.dll] <C:\WINDOWS\system32\bootvidgj.dll>
[dispexcb.dll] <C:\WINDOWS\system32\dispexcb.dll>
[tscfgwmijxsj.dll] <C:\WINDOWS\system32\tscfgwmijxsj.dll>
[slbiopfs2.dll] <C:\WINDOWS\system32\slbiopfs2.dll>
启动项目 -- 服务 -- Win32服务应用程序之如下项禁用:
[IPRIP / IPRIP] <C:\WINDOWS\System32\svchost.exe -k netsvcs-->C:\WINDOWS\icpb.dll>
启动项目 -- 服务-- 驱动程序之如下项禁用:
[TKP / TKP] <\??\C:\WINDOWS\system32\DRIVERS\69ef>
[4mj6wjrk / 4mj6wjrkq] <\SystemRoot\System32\DRIVERS\4mj6wjrkq.sys>
[t3eelsn / t3eelsn] <\SystemRoot\system32\drivers\t3eelsn.sys>
[IIS Manager / IIS Manager ] <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\1.tmp>