思路
1、强制删除文件
C:\WINDOWS\system32\avzxamn.dll
C:\WINDOWS\system32\rsjzapm.dll
C:\WINDOWS\system32\rsmyapm.dll
C:\WINDOWS\system32\kvdxbma.dll
C:\WINDOWS\system32\avzxamn.dll
C:\WINDOWS\system32\wlhpri.dll
C:\WINDOWS\system32\raqjapi.dll
C:\WINDOWS\system32\zxipri.dll
C:\WINDOWS\IG.exe
C:\WINDOWS\uninstall\rundl132.exe
C:\WINDOWS\winadr.exe
C:\WINDOWS\WinRaR.exe
C:\WINDOWS\sourro.exe
2 SREng操作如下
(1)此项是编辑不是删除 切记切记。
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
(2)如下删除
启动项目
注册表
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
<{9A65498A-7653-9801-1647-987114AB7F49}>
<{14783410-4F90-34A0-7820-3230ACD05F41}>
<{1A321487-4977-D98A-C8D5-6488257545A1}><> [N/A]
<{5182C1EB-375C-573D-1F5E-234552345215}>
<{1859245F-345D-BC13-AC4F-145D47DA34F1}>
<{2C87A354-ABC3-DEDE-FF33-3213FD7447C2}>
<{1960356A-458E-DE24-BD50-268F589A56A1}><> [N/A]
<{1E32FA58-3453-FA2D-BC49-F340348ACCE1}>
<{12FAACDE-34DA-CCD4-AB4D-DA34485A3421}>
==================================
驱动程序
[380843 / 380843][Running/Manual Start]
<2 - 系统找不到指定的文件。>
崔衍渠???是哪只鸟?用“超级巡警”啊,巡警一出,木马病毒恶意软件统统下马