请到www.27814939.ys168.com,点“我的软件”下载KillBox.exe
下载超级兔子。
http://www.pctutu.com/srmsdown.asp
重新启动电脑, 开机检测完后, 按[F8]键(可以一直按到启动菜单出来为止), 选择安全模式进入Windows
运行(双击)System Repair Engineer,点“启动项目,服务,点“Win32服务应用程序”勾选“隐藏微软服务”选中病毒服务“Win32服务应用程序”勾选“隐藏微软服务”选中病毒服务:Windows信息服务管理 / Windows信息服务管理选择“删除服务”点“设置”选择“否”
运行(双击)System Repair Engineer,点“启动项目,服务,点驱动程序,勾选“隐藏已认证的微软项目"选中病毒驱动Netgroup Packet Filter / NPF,R2A / R2A选择“删除服务”点“设置”选择“否”(注:一个逗号隔开的是一个病毒服务名,注意看,别删漏了)
运行System Repair Engineer,使用“启动项目,注册表”来删除以下选项
<wow><C:\WINDOWS\system32\Launcher.exe>
<rundll32><rundll32 rscfg.dll s>
<{6E44887F-5214-41F2-AB46-4728735C4CC6}><C:\Program Files\Internet Explorer\PLUGINS\system3.sys> [N/A]
<{9A0CFC58-5A6F-41ba-9FFE-4320F4F62FB1}><C:\WINDOWS\system32\cnscheck100.dll> [N/A]
<{9A0CFC58-5A6F-41ba-9FFE-4320F4F62F1A}><C:\WINDOWS\system32\cnscheck010.dll> [N/A]
<{9A0CFC58-5A6F-41ba-9FFE-4320F4F621BA}><C:\WINDOWS\system32\cnscheck001.dll>
运行System Repair Engineer,使用“系统修复,HOSTS文件"来删除以下选项
219.139.58.97 www.hao123.com
219.139.58.97 hao123.com
219.139.58.97 www.7b.com.cn
219.139.58.97 7b.com.cn
219.139.58.97 www.7939.com
219.139.58.97 7939.com
219.139.58.97 www.maohehe.com
219.139.58.97 maohehe.com
219.139.58.97 www.sina-baidu.com
219.139.58.97 sina-baidu.com
219.139.58.97 60.191.60.107
219.139.58.97 www.maipao.com
219.139.58.97 maipao.com
219.139.58.97 update.virussky.com
219.139.58.97 down.virussky.com
219.139.58.97 219.139.58.97
219.139.58.97 59.34.148.81
219.139.58.97 60.191.60.114
219.139.58.97 www.ycdy.com
219.139.58.97 ycdy.com
219.139.58.97 www.2tu.cn
219.139.58.97 2tu.cn
219.139.58.97 www.91tu.cn
219.139.58.97 91tu.cn
219.139.58.97 www.haotop.com
双击打开KillBox.exe,分别删除
C:\WINDOWS\Scen.ini
system32\drivers\npf.sys
C:\WINDOWS\system32a2.sys
C:\WINDOWS\system32\Launcher.exe
C:\WINDOWS\system32\cnscheck100.dll
C:\WINDOWS\system32\cnscheck010.dll
C:\WINDOWS\system32\cnscheck001.dll
C:\WINDOWS\system32\mywow.dll
C:\Program Files\Internet Explorer\PLUGINS\system3.sys
C:\WINDOWS\system32\rscfg.dll
(删除时勾选“删除前先结束Explorer.EXE进程”)
注:后缀为.dll的文件如果无法删除,请勾选"反注册""再删除
如果还无法删除,请勾选重启时删除或重启时替换
安全模式清空IE临时文件
运行超级兔子,打开“超级兔子清理王”“专业卸载,卸载所有提示的垃圾软件,卸载是不要打开任何浏览窗口。卸载不了可以重启后再去卸载