回复:病毒qahjh.sys和IE被改为http://www.sl400.cn/?tg=2008013
1.建议使用XDelBox删除以下文件:(Xdelbox1.7下载地址:
http://www.qispace.com.cn/read.php/1.htm 的工具19或
http://www.dodudou.com/down/index.php?dirpath=./01.原创软件&order=0)
使用说明:
先勾选抑制再生,
删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入不检查路径,导入后在要删除文件上点击右键,选择立刻重启删除(不论文件是否存在,继续操作重启删除
),电脑会重启进入DOS界面进行删除操作。
运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。 C:\windows\system32\drivers\qahjh.sys
SRENG -启动项目 -- 服务-- 驱动程序之如下项删除:
(选中有问题的驱动/服务后,点"删除服务",点"设置"按钮即可。注意弹出的窗口中要点"否NO"才是确认删除服务)
[44y / 44ys][Stopped/Disabled]
<\SystemRoot\System32\DRIVERS\44ys.sys><N/A>
[5vvvh / 5vvvh][Stopped/Disabled]
<\SystemRoot\system32\drivers\5vvvh.sys><N/A>
[presafe / presafe][Stopped/Disabled]
<\??\C:\WINDOWS\system32\drivers\presafe.sys><N/A>
[qahj / qahjh][Running/Boot Start]
<\SystemRoot\system32\drivers\qahjh.sys)><N/A>