操作前强烈要求先断网1.建议使用XDelBox删除以下文件:(Xdelbox1.7下载地址:
http://www.qispace.com.cn/read.php/1.htm 的工具19或
http://www.dodudou.com/down/index.php?dirpath=./01.原创软件&order=0)
使用说明:
先勾选抑制再生,
删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入不检查路径,导入后在要删除文件上点击右键,选择立刻重启删除(不论文件是否存在,继续操作重启删除
),电脑会重启进入DOS界面进行删除操作。
运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。C:\WINDOWS\system32\QZone.exe
C:\WINDOWS\system32\knqtx.exe
C:\WINDOWS\system32\kbdswjr.dll
C:\WINDOWS\system32\xolehlpjh.dll
C:\WINDOWS\system32\drivers\epwrb.sys
C:\WINDOWS\system32\DRIVERS\HBKernel32.sys
C:\WINDOWS\System32\Drivers\msIffei.sys
C:\WINDOWS\System32\drivers\pgrepi.sys
金山清理专家
修复/禁用以下项
执行挂钩
==============================================================
该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
<{F0930A2F-D971-4828-8209-B7DFD266ED44}> <C:\WINDOWS\system32\xolehlpjh.dll>
--------------------------------------------------------------
该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
<{432BDC7C-DE5B-43f4-AA81-E7F8AFB0182D}> <C:\WINDOWS\system32\kbdswjr.dll>
系统服务
==============================================================
该项来源: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
[QZone] [已启用] <C:\WINDOWS\system32\QZone.exe>
文件路径: C:\WINDOWS\system32\QZone.exe [分析中]
[SENSMGR] [已启用] <C:\WINDOWS\system32\knqtx.exe>
文件路径: C:\WINDOWS\system32\knqtx.exe [分析中]
==============================================================
驱动程序
==============================================================
该项来源: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
[epwrb] [已启用] <system32\drivers\epwrb.sys>
文件路径: C:\WINDOWS\system32\drivers\epwrb.sys [未知]
[HBKernel32] [已启用] <system32\DRIVERS\HBKernel32.sys>
文件路径: C:\WINDOWS\system32\DRIVERS\HBKernel32.sys [文件无法访问]
[msIffei] [已启用] <System32\Drivers\msIffei.sys>
[pgrepi] [已启用] <\SystemRoot\System32\drivers\pgrepi.sys>