[WinWrCup / WinWrCup]
<C:\WINDOWS\wincup\wincup.exe -R><MsWinCup>
参考顶置...
打开SRE 启动项目 注册表 删除
<INET><C:\WINDOWS\system32\INETSRV\inetsync.exe> []
<{D157330A-9EF3-49F8-9A67-4141AC41ADD4}><> []
<{79BB2EA7-2ADB-4CB4-AF95-373AD4993F00}><C:\Program Files\Common Files\Microsoft Shared\MSINFO\MSIOFF9.MOD> []
删除
C:\WINDOWS\system32\INETSRV\inetsync.exe
C:\Program Files\Common Files\Microsoft Shared\MSINFO\MSIOFF9.MOD
[a1g / a1g]
<C:\WINDOWS\fds.com.cn.exe><N/A>
安全模式...打开注册表编辑器,展开:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
搜索a1g 删除..
删除
C:\WINDOWS\fds.com.cn.exe
C:\WINDOWS\system32\INETSRV\inetsync.exe
删除前..压缩 发送bin59420@yahoo.com.cn
http://www.pctutu.com/srmsdown.asp
下载超级兔子..用超级兔子清理王卸载流氓软件...(安全模式...)
处理完重启...再扫个日志..