参考置顶帖修复rpcss.dll文件:
http://bbs.ikaka.com/showtopic-8561436.aspx,找一台操作系统类型,在c:\windows\system32\userinit.exe 替换中毒电脑的c:\windows\system32\userinit.exe。
1.建议使用XDelBox删除以下文件:(
XDelBox1.8下载)
使用说明:删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入,导入后在要删除文件上点击右键,选择立刻重启删除,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。
c:\docume~1\admini~1\locals~1\temp\893660
c:\windows\system32\system.exe
c:\windows\system32\csrss.dll
c:\windows\system32\sh01015.dll
c:\windows\system32\sh02004.dll
c:\windows\system32\sh03003.dll
c:\windows\system32\sh05004.dll
c:\windows\system32\sh14013.dll
c:\windows\system32\sh17019.dll
c:\windows\system32\sh18017.dll
c:\windows\system32\sh21012.dll
c:\windows\system32\sh23007.dll
c:\windows\system32\sh27006.dll
c:\windows\system32\hbdnf.dll
c:\windows\system32\hbjtlq.dll
c:\windows\system32\hbqqxx.dll
c:\windows\system32\hbtl.dll
c:\windows\system32\hbwd.dll
c:\windows\system32\hbwow.dll
c:\program files\internet explorer\53u1ttme.2ys
c:\windows\system32\08223b03.dll
c:\windows\system32\43acdcc5.dll
c:\windows\system32\4fbfd5a4.dll
c:\windows\system32\58ff3024.dll
c:\windows\system32\5934ea2b.dll
c:\windows\system32\da63e650.dll
c:\program files\hidewizard\vism.dll
c:\windows\system32\122b901e.dll
c:\windows\system32\66afcb56.dll
c:\windows\system32\9f684de8.dll
c:\windows\system32\ba7edf54.dll
c:\windows\system32\c8ffd223.dll
c:\windows\system32\chmhp.dll
c:\windows\system32\e4814792.dll
c:\widows\system32\chmhp.exe
C:\WINDOWS\SYSTEM32\SYSTEM.EXE
c:\windows\system32\f35ee9e.sys
c:\windows\system32\de8296f.sys
c:\windows\system32\c39e8db.sys
c:\windows\system32\drivers\hbkernel32.sys
c:\windows\system32\drivers\aliimz.sys
2.删除重启后使用SREng修复下面各项: 启动项目 -- 注册表之如下项删除:
[{43ACDCC5-9009-4AF4-B80A-93BC656EF298}] <43ACDCC5.dll>
[{5934EA2B-B2C4-4BE7-BF7A-FBA781A12E40}] <5934EA2B.dll>
[{58FF3024-8A83-4B1A-88E9-302F47646EEE}] <58FF3024.dll>
[{08223B03-1B38-4A33-A83A-A4D3CC1D6E4E}] <08223B03.dll>
[{DA63E650-537C-4042-87BB-9D19D844680B}] <DA63E650.dll>
[{4FBFD5A4-5FE8-4444-8BD9-FD0FAFA64F96}] <4FBFD5A4.dll>
注意该项[AppInit_DLLs]修改:把<HBJTLQ.dll,HBWOW.dll,HBWD.dll,HBTL.dll,HBQQXX.dll,HBDNF.dll>修改为<>即清空
[nwiz] <chmhp.exe>
[HBService32] <System.exe>
[IFEO[CCenter.exe]] <svchost.exe>
[IFEO[RavMon.exe]] <svchost.exe>
[IFEO[RavMonD.exe]] <svchost.exe>
[IFEO[RavStub.exe]] <svchost.exe>
[IFEO[RavTask.exe]] <svchost.exe>
[IFEO[Thunder5.exe]] <svchost.exe>
启动项目 -- 服务-- 驱动程序之如下项删除:
[f35ee9e / f35ee9e] <\??\C:\WINDOWS\system32\f35ee9e.sys>
[de8296f / de8296f] <\??\C:\WINDOWS\system32\de8296f.sys>
[c39e8db / c39e8db] <\??\C:\WINDOWS\system32\c39e8db.sys>
[HBKernel32 Driver / HBKernel32] <\SystemRoot\system32\drivers\HBKernel32.sys>
[aliimz / aliimz] <System32\Drivers\aliimz.sys>
系统修复-- HOSTS文件--重置
**************以上分析报告由SREngLog分析助手提供******************分析:草莽书生
时间:2008-11-17
SREngLog分析助手 1.3 (20070808 更新 BY 草莽书生)