回复:神奇病毒 我已经束手无策了 大家速度来帮忙
1.建议使用XDelBox删除以下文件 (
XDELBOX1.8下载),系统盘非C盘的或是vista系统的建议下载费尔强力木马清除助手删除以下文件(
费尔木马强力清除助手下载):
使用说明:删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择
剪贴板导入不检查路径,导入后记得勾选
抑制再生,在要删除文件上点击右键,选择立刻重启删除,电脑会重启进入DOS界面进行删除操作(重启计算机以后会有一个系统菜单选择Go Xdelbox To Del Files)运行XDelBox前最好卸载所有可移动存储设备。
c:\docume~1\admini~1\locals~1\temp\_iu14d2n.tmp
c:\docume~1\admini~1\locals~1\temp\is-2ph79.tmp\_isetup\_regdll.tmp
c:\docume~1\admini~1\locals~1\temp\gdmmbgbakjfj
f:\qvodplayer\addin\qvodaddr.dll
2.使用SRENG 启动项目 -- 服务 -- Win32服务应用程序之如下项删除:
(选中有问题的驱动/服务后,点"删除服务",点"设置"按钮即可。注意弹出的窗口中要点"否"才是确认删除服务)
[npkcmsvc / npkcmsvc] <>
启动项目 -- 服务-- 驱动程序之如下项删除:
(选中有问题的驱动/服务后,点"删除服务",点"设置"按钮即可。注意弹出的窗口中要点"否"才是确认删除服务)
[urhrmtdwanjb / urhrmtdwanjb] <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\gdmmbgbakjfj>
删这个BHO
[404AEA27-3816-2934-45B1-A65A42101FFC Class] <F:\QvodPlayer\AddIn\QvodAddr.dll>
3.使用正常文件替换以下系统文件。c:\windows\system32\userinit.exe