运行(双击)SRENG2,点“启动项目,服务,点“Win32服务应用程序”
勾选“隐藏微软服务”选中病毒服务
FAAE5BFA
,选择“删除服务”
点“设置”选择“否”
运行(双击)SRENG2,点“启动项目,服务,点“驱动程序”
勾选“隐藏微软服务”选中病毒服务
sjc
,选择“删除服务”
点“设置”选择“否”
重启按F8进入安全模式下
显示隐藏文件
删除:
C:\WINDOWS\system32\drivers\cdnprot.sys
C:\WINDOWS\system32\jdsfdutj.dat
C:\Program Files\cinnc\cdn
C:\DOCUME~1\user\LOCALS~1\Temp\sjclbn
C:\WINDOWS\system32\FAAE5BFA.EXE