运行(双击)SRENG2,点“启动项目,服务,点“Win32服务应用程序” 勾选“隐藏微软服务”选中病毒服务 Safe network plug-in of pb NT Data Provider
PopWinIe ,选择“修改启动类型” 点“设置”选择“否
点“启动项目,服务,点“驱动程序”
勾选“隐藏已认证的微软项目” 选中病毒服务
00
New0
VRVFW
选择“删除服务”点“设置”选择“否”
点“启动项目”--注册表--选中以下的项删除 c:\windows\system32\(无).scr
运行SREng2,使用:系统修复--浏览器加载项--查找以下的项--删除所选内容 C:\WINDOWS\system32\CMBEdit.dll C:\WINDOWS\DOWNLO~1\SUBMIT~1.DLL
删除 c:\windows\rundll32.exe C:\WINDOWS\SYSTEM32\WBEM\IRJIT.DLL C\System32\drivers\223210.sys C:\WINDOWS\system32\new.sys C\system32\VrvFw.sys C:\WINDOWS\system32\VrvEdp_m.exe C:\WINDOWS\system32\vrvsafec.exe C:\WINDOWS\system32\vrvhook.dll C:\WINDOWS\system32\vrvrf_c.exe C:\WINDOWS\SYSTEM32\WBEM\IRJIT.DLL c:\windows\ups.exe C:\WINDOWS\system32\WatchClient.exe C:\WINDOWS\system32\vrvhook.dll C:\WINDOWS\system32\VrvEdp_m.exe C:\WINDOWS\system32\vrvsafec.exe C:\WINDOWS\system32\vrvrf_c.exe C:\WINDOWS\system32\VrvKeyBoard.dll C:\WINDOWS\system32\vrvpwk.dll C:\WINDOWS\system32\vrvrun_c.dll C:\Autorun.inf C:\ntdelect.comC:\WINDOWS\System32\PopWin.exe
老规矩以上出现的文件可能大多电脑都是有一定区别的,没有的不必理会!如按以上教程仍不得解决的,请在正常模式用HijackThis扫描一份日志到我的邮箱我给你处理。邮件地址:jinjunhe@21cn.com,主题千万注明电脑门诊多少号读者。不然可能会当垃圾邮件拒收!
|