瑞星卡卡安全论坛

太大直接贴不上来 谢谢关注

附件: 9109192007727165241.txt

启动项目
注册表
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    <Desktop><; C:\WINDOWS\system32\rundll32.exe "C:\Program Files\DeskAdTop\Run.dll" ,Rundll>  [N/A]
    <UpdateRun><; >  [N/A]
在双击打开SRENG扫描工具的窗口，“启动项目”--“注册表”--在列表中选中以上有问题的注册表值项，点下方的“删除”按钮，删除这些注册表值项。
==================================
驱动程序
[bedegdai / bedegdai][Stopped/System Start]
  <\??\C:\WINDOWS\system32\drivers\bedegdai.sys><N/A>
[npkcrypt / npkcrypt][Running/Auto Start]
  <\??\C:\Program Files\Tencent\QQ\npkcrypt.sys><INCA Internet Co., Ltd.>
[npkycryp / npkycryp][Stopped/Manual Start]
  <\??\C:\Program Files\Tencent\QQ\npkycryp.sys><N/A>
在双击打开SRENG扫描工具的窗口，“启动项目”--“服务”--“驱动程序”--在弹出对话框中选中右下角的“隐藏已认证的微软服务”--在服务项目列表找到下面名称的驱动程序并单击选中--单击“删除服务”--单击“设置”按钮--在弹出的窗口中选择“NO（否）”，就可以删除这些有问题的驱动程序。如果有些驱动程序不能删除，单击选中该驱动程序，单击“修改启动类型”，然后在“启动类型”列表中将其启动方式改为“disabled”,最后单击“设置”，将此驱动程序禁用。
==================================
重启动后删除以下文件：
C:\Program Files\DeskAdTop\Run.dll
C:\WINDOWS\system32\drivers\bedegdai.sys
C:\Program Files\Tencent\QQ\npkcrypt.sys
C:\Program Files\Tencent\QQ\npkycryp.sys
删完后卸载QQ，删除QQ的安装目录及其下所有文件。
==================================
文件关联
.TXT  Error. [C:\WINDOWS\notepad.exe %1]
.CHM  Error. ["hh.exe" %1]
.INI  Error. [C:\WINDOWS\System32\NOTEPAD.EXE %1]
在双击打开SRENG扫描工具的窗口，“系统修复”--“文件关联”--点下方的“修复”按钮，修复以上这些错误的文件关联。
==================================
下载WINDOWS清理助手（可以到我的网盘中下，地址在我的签名里），清理下剩余的恶意软件垃圾。
==================================
重装QQ。