我电脑所有磁盘双击后都另开窗口打开,用auto专杀后,此现象消失,但无法显示隐藏文件,即工具--文件夹选项中的显示隐藏文件选项失效。而且通过cmd下dir/a命令可看到autorun.inf仍存在。请您帮忙解决一下。而且最近rundll进程有好几个,还总想建立网络连接,似乎也不正常。希望您能帮忙。
解决思路(仅供参考)
进行如下操作前,请不要进行任何双击打开磁盘的操作。所有下载的工具都直接放桌面上。
1、关闭系统还原(Windows 2000系统可忽略该步) 2、强制删除文件如下文件, 建议采用xdelbox, 或者 powerRMV等工具(可到down.45its.com下载)。如果提示某文件不存在,请忽略之继续填入下一个直到完成。 c:\windows\system32\kvbatch01.dll c:\windows\system32\boldshl01.dll c:\windows\system32\nonpack01.dll c:\windows\system32\safectrl01.dll c:\windows\system32\lyloadqr.exe c:\windows\system32\lyloadhr.exe c:\windows\system32\lyloadmr.exe c:\windows\system32\lyloadar.exe c:\windows\system32\lyloador.exe c:\windows\system32\lyleador.exe c:\windows\system32\lyloadbr.exe c:\windows\system32\lyloader.exe c:\windows\lotushlp.exe c:\windows\system32\svchostzamj.exe c:\windows\igm.exe c:\windows\msimms32.exe c:\windows\msccrt.exe c:\windows\msprint32d.exe c:\windows\nvdispdrv.exe c:\windows\dbghlp32.exe c:\windows\avpsrv.exe c:\windows\kvsc3.exe c:\windows\system32\b0cdeb88.exe c:\autorun.inf d:\autorun.inf e:\autorun.inf f:\autorun.inf g:\autorun.inf c:\auto.exe d:\auto.exe e:\auto.exe f:\auto.exe g:\auto.exe
3、重启后 用工具SRENG(可到down.45its.com下载)操作如下
================================== 启动项目 -->注册表 的如下项删除 [{A2AC7E3B-30BE-466f-8BAB-1FF9DADD8C7D}] <C:\WINDOWS\system32\KVBatch01.dll> [{479C68D6-39CE-46a7-9D35-717561CF875B}] <C:\WINDOWS\system32\BoldShl01.dll> [{7974E70F-7C7B-4590-BFE2-06666474646E}] <C:\WINDOWS\system32\NONpack01.dll> [{35E50183-9F46-46dd-B6C7-E7B55BA2715B}] <C:\WINDOWS\system32\SafeCtrl01.dll> [MSDQG32] <LYLoadqr.exe> [MSDHG32] <LYLoadhr.exe> [MSDMG32] <LYLoadmr.exe> [MSDSG32] <LYLoadar.exe> [MSDOG32] <LYLoador.exe> [MSDCG32 ] <LYLeador.exe> [MSDWG32] <LYLoadbr.exe> [MSDEG32] <LYLoader.exe> [LotusHlp] <C:\WINDOWS\LotusHlp.exe> [svchostzamj] <C:\WINDOWS\system32\svchostzamj.exe> [WinSysM] <C:\WINDOWS\IGM.exe> [MsIMMs32] <C:\WINDOWS\MsIMMs32.exE> [msccrt] <C:\WINDOWS\msccrt.exe> [MsPrint32D] <C:\WINDOWS\MsPrint32D.exe> [NVDispDrv] <C:\WINDOWS\NVDispDRV.EXE> [DbgHlp32] <C:\WINDOWS\DbgHlp32.exe> [AVPSrv] <C:\WINDOWS\AVPSrv.exE> [Kvsc3] <C:\WINDOWS\Kvsc3.exE>
启动项目 -- 服务 -- Win32服务应用程序之如下项删除: [F684B76F / F684B76F] <C:\WINDOWS\system32\B0CDEB88.EXE -k>
4 最后用windows清理助手或者金山清理专家等工具清理 。
|