先下载工具:
XDelBox下载
http://www.dodudou.com/down打开后选择【原创软件】,下载XDelBox1.7支持奥运版
Windows清理助手
下载
http://www.arswp.com/download/arswp2/setup.exe———————————————————————————————————————
务必断开网络链接后再进行以下操作
———————————————————————————————————————
使用XDelBox删除以下文件:
使用时一定拔掉所有移动存储设备,
将下面分隔线中的的文件路径全部复制,
然后打开XDelBox直接使用右键菜单的“剪贴板导入不检查路径”导入,
勾选“抑制再生”、“驱动安全删除模式”、“备份文件”,
最后选择右键菜单的“立刻重启删除”
———————————————————————————————————————
c:\windows\system32\unqqcnqn.dll
c:\windows\system32\cliconfgzx.dll
c:\windows\system32\bootvidgj.dll
c:\windows\system32\certmgrkd.dll
c:\windows\system32\kbdgrms.dll
c:\windows\system32\nwapi32dj.dll
c:\windows\system32\lweurqhx.dll
c:\windows\system32\imgutilhx2.dll
c:\windows\system32\mstimewd.dll
c:\windows\system32\adsntzt.dll
c:\windows\system32\xolehlpjh.dll
c:\windows\system32\dispexcb.dll
c:\windows\system32\tscfgwmijxsj.dll
c:\windows\system32\dpvvoxmh.dll
c:\windows\system32\drivers\001766b9.sys
———————————————————————————————————————
重启计算机后会看到一个请选择要启动的操作系统的提示,倒计时5秒,
第一个选项是你自己的Windows系统,
第二个选项是XDelBox的Go XDelBox To Del Files,
默认自动选择第二项,会进入类似DOS的界面,
这期间什么操作都不用做,等待它自动运行即可,
待病毒文件删除后会自动重启进入Windows系统,
然后再按以下步骤操作:
———————————————————————————————————————
删除重启后使用SREng修复下面各项:
启动项目 -- 注册表之如下项删除:
[unqqcnqn.dll] <C:\WINDOWS\system32\unqqcnqn.dll>
[pjmqvpqu.dll] <C:\WINDOWS\system32\unqqcnqn.dll>
[fuywdlcj.dll] <C:\WINDOWS\system32\unqqcnqn.dll>
[bvkkyglz.dll] <C:\WINDOWS\system32\unqqcnqn.dll>
[excrythu.dll] <C:\WINDOWS\system32\unqqcnqn.dll>
[cliconfgzx.dll] <C:\WINDOWS\system32\cliconfgzx.dll>
[bootvidgj.dll] <C:\WINDOWS\system32\bootvidgj.dll>
[certmgrkd.dll] <C:\WINDOWS\system32\certmgrkd.dll>
[kbdgrms.dll] <C:\WINDOWS\system32\kbdgrms.dll>
[nwapi32dj.dll] <C:\WINDOWS\system32\nwapi32dj.dll>
[cohqervo.dll] <C:\WINDOWS\system32\unqqcnqn.dll>
[lweurqhx.dll] <C:\WINDOWS\system32\lweurqhx.dll>
[imgutilhx2.dll] <C:\WINDOWS\system32\imgutilhx2.dll>
[mstimewd.dll] <C:\WINDOWS\system32\mstimewd.dll>
[adsntzt.dll] <C:\WINDOWS\system32\adsntzt.dll>
[xolehlpjh.dll] <C:\WINDOWS\system32\xolehlpjh.dll>
[dispexcb.dll] <C:\WINDOWS\system32\dispexcb.dll>
[tscfgwmijxsj.dll] <C:\WINDOWS\system32\tscfgwmijxsj.dll>
[dpvvoxmh.dll] <C:\WINDOWS\system32\dpvvoxmh.dll>
[{730B78A6-9B9C-4C44-8645-1873BDCFD3B1}] <730B78A6.dll>
[{65056902-6E7B-4bd7-95BA-688DB5FA5BEB}] <C:\WINDOWS\system32\mstimewd.dll>
[{7A6DF30E-D0F2-446f-B4F0-BF4232D60E07}] <C:\WINDOWS\system32\cliconfgzx.dll>
[{D3112B69-A745-4805-874E-ABD480EA1299}] <C:\WINDOWS\system32\bootvidgj.dll>
[{9E8287B0-0F3A-48ae-99C5-A6E0AAC36BC5}] <C:\WINDOWS\system32\certmgrkd.dll>
[{E560642D-A32D-432c-9E7E-9A135CC37E0F}] <C:\WINDOWS\system32\kbdgrms.dll>
[{A2C3BA54-DF75-4881-8EB3-E54B26BBBBC9}] <C:\WINDOWS\system32\nwapi32dj.dll>
[{21BE5FDF-D4CB-4850-AD99-21E68B50BF3F}] <C:\WINDOWS\system32\unqqcnqn.dll>
[{71A78CD4-E470-4a18-8457-E0E0283DD507}] <C:\WINDOWS\system32\lweurqhx.dll>
[{DA56B183-A731-402b-9235-2CB8803E212D}] <C:\WINDOWS\system32\imgutilhx2.dll>
[{00180018-0018-0018-0018-00180018BB15}] <C:\WINDOWS\system32\mstimewd.dll>
[{E0F3526A-4165-4589-80CD-50B6FBAC3BDA}] <C:\WINDOWS\system32\adsntzt.dll>
[{F0930A2F-D971-4828-8209-B7DFD266ED44}] <C:\WINDOWS\system32\xolehlpjh.dll>
[{76D44356-B494-443a-BEDC-AA68DE4255E6}] <C:\WINDOWS\system32\dispexcb.dll>
[{2CB77746-8ECC-40ca-8217-10CA8BE5EFC8}] <C:\WINDOWS\system32\tscfgwmijxsj.dll>
[{2876D76C-CAAA-4313-AF97-8D1D9A2A1087}] <C:\WINDOWS\system32\dpvvoxmh.dll>
启动项目 -- 服务-- 驱动程序之如下项禁用:
[001766b9 / 001766b9] <\??\C:\WINDOWS\system32\Drivers\001766b9.sys>
系统修复-- HOSTS文件--重置
———————————————————————————————————————
最后用Windows清理助手清理你的系统
【Windows清理助手使用帮助
http://www.arswp.com/help.html】
———————————————————————————————————————
由于瑞星组件已经被病毒替换,请重新安装杀毒软件,并升级到最新版本,断开网络连接,全盘彻底查杀病毒
重新安装注意:卸载先前版本,删除安装目录后再安装,如果怀疑安装文件被破坏,请重新下载
如果您没有杀毒软件,可以下载瑞星一年免费版
http://rsdownload.rising.com.cn/for_down/rsfree/ravfree08.exe