1.运行(双击)SRENG2(到down.45its.com下载)，点“启动项目，服务，点“Win32服务应用程序”勾选“隐藏微软服务”选中病毒服务
E295FF80
ASP.NET FrameWork Service
msn
Windows pomz RunThem
[User Privilege Service
Windows Firewall |
选择“删除服务”点“设置”选择“否”
2.运行(双击)SRENG2，点“启动项目，服务，点“驱动程序”勾选“隐藏微软服务”选中病毒服务
选择“删除服务”点“设置”选择“否”
3.运行SREng2,使用“系统修复”－－浏览器加载项－－删除
[Edit Class]
{0CA54D3F-CEAE-48AF-9A2B-31909CB9515D} <C:\WINDOWS\system32\CMBEdit.dll, > |
4.重启按F８进入安全模式下
5.显示隐藏文件（无法正常显示隐藏文件的解决www.45its.com/Article/pc120/Fault/200612/14165.htm）
删除：
C:\WINDOWS\system32\CMBEdit.dll
C:\WINDOWS\system32\drivers\oreans32.sys
SystemRoot\system32\drivers\bbadhhec.sys
C:\PROGRA~1\kjhu\utre.dll
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\Local.dll
C:\WINDOWS\system32\8CC52980.EXE
C:\WINDOWS\system32\90B52840.DLL |
|
