【回复“喀斯特喀斯特”的帖子】
到http://free5.ys168.com/?ljs3509专杀工具区下载以下文件,分别运行:
TrojanKiller.exe 55.0KB 江民出品的落雪(GamePass)木马专杀1.0
MiscKiller.rar 180.1KB 落雪木马专杀工具 1.06
用SRENG删除启动项:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellService
ObjectDelayLoad]
<webwork><C:\WINDOWS\webwork\webwork.dll> [MSWebwork Cop.]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
<Desktop><; C:\WINDOWS\System32\rundll32.exe "C:\Program Files\DeskAdTop\Run.dll" ,Rundll> [N/A]
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
<Load><; ?矵? ?矵? ?矵? ? 拤 耈砎??> [N/A]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
<Torjan Program><; C:\WINDOWS\WINLOGON.EXE> [N/A]
用SRENG删除服务
[JMediaService / JMediaService]
<C:\WINDOWS\System32\rundll32.exe C:\PROGRA~1\MMSASS~1\MMSSVER.DLL,Service><Microsoft Corporation>
用SRENG修复HOST文件
仅保留这一行,其余删除
127.0.0.1 localhost
重启计算机
删除文件:
C:\WINDOWS\webwork\webwork.dll
C:\Program Files\DeskAdTop\Run.dll
C:\WINDOWS\WINLOGON.EXE
C:\WINDOWS\System32\SrvDll.dll
C:\WINDOWS\webwork\webwork.nls
用SRENG修复文件关联
.TXT Error. [C:\WINDOWS\NOTEPAD.EXE %1]
.CHM Error. [C:\WINDOWS\hh.exe %1]
.HLP Error. [C:\WINDOWS\winhlp32.exe %1]
.INI Error. [C:\WINDOWS\NOTEPAD.EXE %1]
.INF Error. [C:\WINDOWS\NOTEPAD.EXE %1]
用SRENG修复Winsock 提供者
系统修复-Winsock 提供者-重置所有内容为默认值
下载超级兔子魔法设置,下载地址:http://www.pctutu.com/download.asp
安装好后,运行超级兔子,点击主界面超级兔子清理王,点击左侧“专业卸载”,卸载所有安装状态为已安装的软件。卸载时不要打开任何浏览器和文件窗口。卸载不了的可以重启后再卸载或在安全模式下卸载。
N}æmF§bbs.ikaka.comW4èÐ-÷A