【回复“饭特稀儿”的帖子】

下载SREng，下载地址：http://free5.ys168.com/?ljs3509,在反病毒及安全工具区。
文件名：Sreng2.zip。

下载SREng用户手册，下载地址：http://free5.ys168.com/?ljs3509,在反病毒及安全工具区。
文件名：SREngHelp2.chm。

使用方法：扫描前请关闭所有手工打开的软件和窗口.运行软件，点击智能扫描――> 扫描，完成后点击保存报告，将日志文件全部内容复制-粘贴到论坛上。日志一次粘不完，分次粘完. 请勿修改日志内容！
f§-s×Âbbs.ikaka.com
±}‘ìIãÊÁ

【回复“饭特稀儿”的帖子】

用SRENG删除启动项：
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
<9><C:\WINDOWS\system32\vpcrm.exe> [N/A]

用SRENG修复文件关联：
.COM Error. [%1 %*]
.BAT Error. [%1 %*]
.SCR Error. [%1 /S]

显示隐藏文件，删除文件C:\WINDOWS\system32\vpcrm.exe

建议不要安装多个品牌杀毒软件或防火墙

完成上述操作后，到瑞星网站下载最新的安装包和升级包，然后断开网络卸载瑞星，重启后用安装包安装
f§-s×Âbbs.ikaka.com
±}‘ìIãÊÁ

【回复“饭特稀儿”的帖子】

可以。用光盘装完记得下载升级包升级。 f§-s×Âbbs.ikaka.com
±}‘ìIãÊÁ

【回复“寂寞人2”的帖子】

结束进程：
C:\WINDOWS\command\rundll32.exe

用SRENG删除启动项
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<Tray><C:\WINDOWS\command\rundll32.exe> [N/A]

重启到安全模式下删除：
C:\WINDOWS\command\rundll32.exe
C:\WINDOWS\Intel\rundll32.exe（如果有的话）

C:\PROGRA~1\svhost32.exe（如果有的话）
C:\WINDOWS\system32\ztdll.dll（如果有的话）

C:\WINDOWS\system32\tdll.dll
c:\windows\system32\msime.exe（如果有的话）

c:\windows\system32\revtemp.exe（如果有的话）

c:\program files\microsoft\svhost32.exe（如果有的话）



如果无法删除文件，到http://free5.ys168.com/?ljs3509反病毒及安全工具区下载KILLBOX,
文件名：ha-pbox-fzh.rar 0.4MB ，然后解压缩到一个文件夹，运行KILLBOX删除此文件。

Killbox使用方法：

http://forum.ikaka.com/topic.asp?board=28&artid=8160799

f§-s×Âbbs.ikaka.com
±}‘ìIãÊÁ

【回复“足球爱好者之一”的帖子】

注意看帖！请用SRENG扫描日志发上来 f§-s×Âbbs.ikaka.com
±}‘ìIãÊÁ

【回复“喀斯特喀斯特”的帖子】

到http://free5.ys168.com/?ljs3509专杀工具区下载以下文件，分别运行：

TrojanKiller.exe 55.0KB 江民出品的落雪(GamePass)木马专杀1.0
MiscKiller.rar 180.1KB 落雪木马专杀工具 1.06


用SRENG删除启动项：
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
<webwork><C:\WINDOWS\webwork\webwork.dll> [MSWebwork Cop.]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
<Desktop><; C:\WINDOWS\System32\rundll32.exe "C:\Program Files\DeskAdTop\Run.dll" ,Rundll> [N/A]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
<Load><; ?矵? ?矵? ?矵? ? 拤 耈砎??> [N/A]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
<Torjan Program><; C:\WINDOWS\WINLOGON.EXE> [N/A]

用SRENG删除服务
[JMediaService / JMediaService]
<C:\WINDOWS\System32\rundll32.exe C:\PROGRA~1\MMSASS~1\MMSSVER.DLL,Service><Microsoft Corporation>

用SRENG修复HOST文件
仅保留这一行，其余删除
127.0.0.1      localhost

重启计算机
删除文件：

C:\WINDOWS\webwork\webwork.dll

C:\Program Files\DeskAdTop\Run.dll
C:\WINDOWS\WINLOGON.EXE
C:\WINDOWS\System32\SrvDll.dll
C:\WINDOWS\webwork\webwork.nls
用SRENG修复文件关联
.TXT Error. [C:\WINDOWS\NOTEPAD.EXE %1]
.CHM Error. [C:\WINDOWS\hh.exe %1]
.HLP Error. [C:\WINDOWS\winhlp32.exe %1]
.INI Error. [C:\WINDOWS\NOTEPAD.EXE %1]
.INF Error. [C:\WINDOWS\NOTEPAD.EXE %1]

用SRENG修复Winsock 提供者
系统修复－Winsock 提供者－重置所有内容为默认值

下载超级兔子魔法设置,下载地址：http://www.pctutu.com/download.asp
安装好后，运行超级兔子，点击主界面超级兔子清理王，点击左侧“专业卸载”,卸载所有安装状态为已安装的软件。卸载时不要打开任何浏览器和文件窗口。卸载不了的可以重启后再卸载或在安全模式下卸载。






f§-s×Âbbs.ikaka.com
±}‘ìIãÊÁ

【回复“cyfrk”的帖子】
========Content========
请卸载费尔防火墙，
用SRENG删除服务：

[Abp4litfmb / Abp4litfmb]
<><N/A>
[Rising Process Communication Center / RsCCenter]
<><N/A>

用SRENG禁止服务：
[Application Manager / MiSvce]
<C:\WINDOWS\system32\IME\igfxtray.exe><Application Service>


用SRENG修复文件关联：
文件关联
.TXT Error. [C:\WINDOWS\NOTEPAD.EXE %1]
.CHM Error. [C:\WINDOWS\hh.exe %1]
.HLP Error. [C:\WINDOWS\winhlp32.exe %1]
.INI Error. [C:\WINDOWS\NOTEPAD.EXE %1]
.INF Error. [C:\WINDOWS\NOTEPAD.EXE %1]

用SRENG编辑HOST文件：

最下部加入一行
127.0.0.1      localhost

将C:\WINDOWS\system32\IME\csrss.exe和
C:\WINDOWS\system32\IME\igfxtray.exe用压缩软件压缩后发至ljs3509@126.com f§-s×Âbbs.ikaka.com
±}‘ìIãÊÁ

【回复“19821007”的帖子】
你下载的文件不完整,请重新下载 f§-s×Âbbs.ikaka.com
±}‘ìIãÊÁ

【回复“电脑侠客”的帖子】
你发给我的igfxtray.exe文件无毒。
CSRSS.EXE文件会释放Alexa工具条的IE插件，用超级兔子即可卸载
f§-s×Âbbs.ikaka.com
±}‘ìIãÊÁ

【回复“yanyanmei”的帖子】

发SRENG日志上来 f§-s×Âbbs.ikaka.com
±}‘ìIãÊÁ