[烛光生存狂]-怎样杀掉顽固的“Win32.downloader.ad”病毒？

你只有用Xdelbox这个工具去删除这些文件。

Xdelbox下载：http://www.dodudou.com/down/里面的“原创软件文件夹”下载那个1.6版本的。

下载后

解压所有文件到一个文件夹,（一定要解压出来运行，不要懒）运行xdelbox前请拔掉插在电脑上的所有移动硬盘、U盘、MP3等。

将下面的文件信息全部复制，然后打开Xdelbox,（打开后，不要好奇点这Xdelbox玩）直接在下面大窗口的空白处，使用右键菜单的“剪贴板导入不检查路径”导入，并全选文件选择右键菜单的“立刻重启删除”

C:\WINDOWS\mstask.exe

C:\WINDOWS\system32\mstask.exe

C:\WINDOWS\system32\kvdxema.dll

C:\WINDOWS\system32\NinSys74_1.dll

C:\WINDOWS\system32\swrcazc.dll

C:\WINDOWS\system32\rarjbpi.dll

C:\WINDOWS\system32\rsztdpm.dll

C:\WINDOWS\system32\raqjdpi.dll

C:\WINDOWS\system32\ratbfpi.dll

C:\WINDOWS\system32\avwgemn.dll

C:\WINDOWS\system32\kvdxsdma.dll

C:\WINDOWS\iexporer.exe

C:\Documents and Settings\All Users\「开始」菜单\程序\启动\msword.lnk

C:\WINDOWS\system32\ccwlae080324.exe

c:\windows\inf\pcidevices8.inf

C:\PROGRA~1\ckmh\muwr.dll

C:\WINDOWS\system32\com\system

C:\WINDOWS\system32\wincom.exe

C:\WINDOWS\system32\drivers\BDGuard.SYS

C:\WINDOWS\System32\drivers\nfkgna.sys

C:\WINDOWS\system32\rviajkloom.dll

C:\WINDOWS\system32\orscyeszdcrlr.dll

c:\windows\inf\pcidevices8.inf

C:\WINDOWS\system32\rviajkloom.dll

C:\WINDOWS\system32\orscyeszdcrlr.dll

c:\windows\inf\pciloader.exe

重启计算机以后会有两个系统进入的选择的倒计时界面

第一个是你原来的windows系统

第二个是这个软件给你设定的dos系统

系统会自动选择进入第二个系统

此时不要进行任何操作

之后会自动重启进入正常模式

进入系统后，再做下面的：

————————————————————————————————————

在扫日志的SRENG工具》启动项目》注册表》里面找下面项目删除：

启动项目

注册表

[N/A]

<{5C87A354-ABC3-DEDE-FF33-3213FD7447C5}> [N/A]

<{49659854-7415-1025-5982-789541250194}> [N/A]

<{278A7521-FA87-34AB-34C2-4893F3AD34C2}> [N/A]

<{2598FF45-DA60-F48A-BC43-10AC47853D52}> [N/A]

<{434345F1-DACF-3452-CB7D-4620F34A1534}> [N/A]

<{44783410-4F90-34A0-7820-3230ACD05F44}> [N/A]

<{66650011-3344-6688-4899-345FABCD1566}> [N/A]

<{5A1247C1-53DA-FF43-ABD3-345F323A48D5}> [N/A]

<{4D561258-45F3-A451-F908-A258458226D4}> [N/A]

[N/A]

——————————————————————————————————————————————————

在扫日志的SRENG工具》启动项目》服务》Win32服务应用程序》里面找下面项删除，

==================================

服务

[DCOM Service Process Manager / DCOMManager][Running/Auto Start]

c:\windows\inf\pcidevices8.inf>

[hprm / hprm][Stopped/Auto Start]

[RFwSerceiv / Rising Firewall Personal ][Stopped/Auto Start]

[COM+ Windows System / WinCOM][Running/Auto Start]

————————————————————————————————————

在扫日志的SRENG工具》启动项目》服务》驱动程序》里面找下面项删除，

==================================

驱动程序

[BdGuard / BdGuard][Running/Boot Start]

<\SystemRoot\system32\drivers\BDGuard.SYS><>

[nfkgna / nfkgna][Running/Boot Start]

<\SystemRoot\\SystemRoot\System32\drivers\nfkgna.sys>

—————————————————————————————

在扫日志的SRENG工具》系统修复》浏览器加载项》里面找下面删除

==================================

浏览器加载项

[]

{00723EB0-3450-4D7B-8356-E3FD0E48E020}

[]

{9A568672-D437-469E-86C2-F6E4A1156071}

[]

{00723EB0-3450-4D7B-8356-E3FD0E48E020}

[]

{9A568672-D437-469E-86C2-F6E4A1156071}

————————————————————————————————————

再重启电脑，升级杀毒软件至最新版本全盘杀毒。

下载卡卡助手，清理你那系统。

记得打打系统漏洞补丁

清空IE缓存，清空临时文件夹。

这里下载 W i n d o w s 清理助手，清理你那系统。

http://www.arswp.com/

新用户注册返回首页
首页上一页下一页尾页页次1/1 转到第页