请进入安全模式操作(重启系统长按F8直到出现提示,然后选择进入安全模式)
手动清除思路或参考(具体问题具体分析,该解决方法为网友日志分析所得):
1、文件删除 用强制删除工具 PowerRMV(建议到down.45its.com下载)
分别填入下面的文件(包括完整的路径) ,勾选“抑止杀灭对象再次生成”,点杀灭
友情提示:如果有个别文件不存在 请忽略继续即可。
C:\WINDOWS\smss C:\WINDOWS\system32\r_server.exe C:\WINDOWS\system32\Systerm.exe C:\WINDOWS\system32\fy.exe
2、SREng操作(建议到down.45its.com下载)
打开SREng-启动项目 -->服务-->Win32服务应用程序 的如下项删除
[RPCLuqjSs / Remote Procedure Call (LUQJ)][Running/Auto Start] <C:\WINDOWS\smss><N/A> [Remote Administrator Service / r_server][Stopped/Auto Start] <"C:\WINDOWS\system32\r_server.exe" /service><> [Remote Procedure Call Systerm / Systerm][Running/Auto Start] <C:\WINDOWS\system32\Systerm.exe><Microsoft Corporation> [Windows Accounts Driver / WindowsRemote][Running/Auto Start] <C:\WINDOWS\system32\fy.exe><N/A> |
|