|
以下内容是参考teYqiu分析和处理指南进行编辑整理所得，版权归原作者！
需要注意的事情：具体问题具体分析。以下是处理是以网友日志分析所得，并不代表你的实际情况（即不完全等同！）
1.到down.45it.com下载xdelbox1.2.zip删除以下列出的文件。
C:\WINDOWS\system32\5271.dll
c:\docume~1\admini~1\locals~1\temp\ravmond.exe
c:\program files\common files\system\updaterun.exe
c:\windows\system32\autoc0nv.exe
c:\program files\ocins\idnsvr.exe
c:\program files\cnnic\cdn\cdnup.exe
c:\program files\cnnic\cdn\cdnrenew.exe
c:\windows\system32\d401ab94.exe
c:\windows\system32\24e9f3bc.exe
c:\windows\system32\2dd519ed.exe
c:\windows\system32\rundllforour.exe
c:\windows\system32\wbem\mrpio.dll
c:\windows\system32\272e1.exe
c:\program files\common files\system\wmids.exe
c:\windows\system32\gixcf.dll
c:\windows\system32\rpcsexe.exe
c:\progra~1\kgvo\uqfy.dll
c:\program files\common files\cpush\cpush.dll
c:\documents and settings\all users\application data\microsoft\pctools\pctools.dll |
2.重启计算机
3.到down.45it.com下载SREng 进行如下的操作:
1)操作步骤:打开SREng－启动项目－注册表 删除如下项:
[RavMon] <C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\RavMonD.exe>
[System] <C:\Program Files\Common Files\system\Updaterun.exe>
[TinTSentp] <C:\WINDOWS\system32\autoc0nv.exe>
[IdnSvr] <C:\Program Files\OCINS\idnsvr.exe>
[CdnCtr] <C:\Program Files\CNNIC\Cdn\cdnup.exe>
[renewup] <C:\Program Files\CNNIC\Cdn\cdnrenew.exe> |
2)打开SREng－启动项目－win32服务应用程序将如下项删除：
（操作步骤：运行SRENG--->启动项目--->服务--->win32服务应用程序--->勾选“隐藏已认证的微软项目”--->选择要删除的服务--->选择删除服务--->点击设置--->出现提示里选择No(否)，确认删除。）
[219829DA / 219829DA] <C:\WINDOWS\system32\D401AB94.EXE -g>
[3A452D83 / 3A452D83] <C:\WINDOWS\system32\24E9F3BC.EXE -k>
[AEA6EAEC / AEA6EAEC] <C:\WINDOWS\system32\2DD519ED.EXE -p>
[Routing Protect Access / Mercha2] <C:\WINDOWS\SYSTEM32\RUNDLLFOROUR.EXE C:\WINDOWS\SYSTEM32\WBEM\MRPIO.DLL,DllRegisterServer 1087>
[Fax 2Client / ms_2fax] <C:\WINDOWS\system32\272e1.exe>
[Windows Management Instrumentation Driver System / wmids] <C:\Program Files\Common Files\System\wmids.exe>
[System Administrator / Tech] <C:\WINDOWS\System32\svchost.exe -k netsvcs-->C:\WINDOWS\system32\gixcf.dll>
[Remote Procedure Call System(RPCSEXE) / RpcSEXE] <C:\WINDOWS\system32\Rpcsexe.exe>
[Windows plat RunThem / plat] <C:\WINDOWS\System32\svchost.exe -k netsvcs-->C:\PROGRA~1\kgvo\uqfy.dll> |
3)详细步骤：打开SREng－系统修复－浏览器加载项
|
[CAdLogic Object] <C:\Program Files\Common Files\CPUSH\cpush.dll>
[Info cache] <C:\Documents and Settings\All Users\Application Data\Microsoft\PCTools\pctools.dll>
[ff Class] <C:\WINDOWS\system32\5271.dll> |
4.最后到down.45it.com下载360安全卫士进行系统清理.
|
