【回复“ymy92yue”的帖子】
断网。
关闭IE及其它应用程序。
结束C:\WINDOWS\system32\WinMgmt.exe和C:\WINDOWS\system32\iexplorer.exe进程。
用HijackThis修复下列项目:
O4 - 启动项HKLM\\Run: [xBarUpdate] C:\Program Files\xBar\xBarUpdate.exe
O23 - NT 服务: NetWork Download (NetworkWUP) - Unknown owner - C:\WINDOWS\system32\WinMgmt.exe
O23 - NT 服务: Rising Firewell Service - Unknown owner - C:\WINDOWS\svchost.exe (file missing)
O23 - NT 服务: RisingProxyService (RisingPersonalProxyService) - Unknown owner - C:\WINDOWS\RisingProxyService
O23 - NT 服务: Smart-hpCard Help (ScardSvr-hp) - Unknown owner - C:\WINDOWS\G_Server1.23.exe
重启。
显示隐藏文件。
删除下列文件:
C:\WINDOWS\system32\WinMgmt.exe
C:\WINDOWS\system32\iexplorer.exe
C:\Program Files\xBar\xBarUpdate.exe
C:\WINDOWS\RisingProxyService
C:\WINDOWS\G_Server1.23.exe