回复: 急呀
建议使用XDelBox删除以下文件:
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\WowInitcode.dat
C:\windows\system32\cdikjein.dll
C:\windows\system32\kdpeimgc.dll
C:\windows\fonts\ComRes.dll
建议使用压缩后删除,如系统出现异常后再可解压缩至原来文件夹。
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\676629
C:\DOCUME~1\ADMINI~1\LOCALS~1\TEMP\872972
建议将下边两项放到
http://www.virustotal.com/zh-cn/看看是否是病毒。
C:\WINDOWS\system32\nvshell.dll
C:\windows\system32\msdmo.dll
在SREng启动项目 -- 注册表之如下项删除下面各项:
<CD243E27><C:\windows\system32\cdikjein.dll> []
<4D9E260C><C:\windows\system32\kdpeimgc.dll> []
<{CD243E27-415D-4B26-887B-2DEB1AD850A1}><C:\windows\system32\cdikjein.dll> []
<{4D9E260C-7BA5-401B-BD4D-2242A1568F64}><C:\windows\system32\kdpeimgc.dll> []
启动项目 -- 注册表之如下项删除:
中注意将该项[AppInit_DLLs]修改:把<<C:\windows\fonts\ComRes.dll ,cdikjein.dll,kmon.dll,kdpeimgc.dll修改为<kmon.dll>即清空
然后,将附件里的ctfmon.exe文件替换到C:\WINDOWS\system32文件夹里就可以了。
最后建议楼主使用windows清理助手,清理一下系统。