运行SREng2(全称System Repair Engineer2,可到各大型下载站搜索下载),使用“启动项目”--注册表--选中以下的项删除 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run] <KernelCheck><C:\WINDOWS\system32\winasse.exe> [Microsoft Corporation]
关闭服务:
[Human Interface Device Access / HidServ] <C:\WINDOWS\System32\svchost.exe -k netsvcs-->%SystemRoot%\System32\hidserv.dll><N/A>
删除服务:
[Network Logon / NetWorkLogons] <rundll32.exe kb822339.log,start><Microsoft Corporation>
重启后删除:(需显示所有隐藏文件)
C:\WINDOWS\system32\winasse.exe(此程序是个木马),具体再看看有无以下文件:
C:\WINDOWS\vbarun.dll C:\WINDOWS\system32\GroupPolicy\Machine\Scripts\scripts.ini
电脑软硬件应用网站长提醒:参考以上步骤前因该注意的问题:操作以上步骤前请清理IE临时文件夹。如果详细看了本教程并且按以上系统操作后仍然无效,请在正常模式用SREng2扫描一份日志到我的邮箱我给你处理。邮件地址:jinjunhe@21cn.com,主题千万注明电脑门诊多少号读者。不然可能会当垃圾邮件拒收!
|