这时根据你8点18分发的日志做的:
下载冰刃(1.2版本)
然后断网,关闭一切能关闭的东西,包括防火墙,杀软,网页,QQ,已断网了,所有加入内存的软件,都尽量退出。
运行冰刃(1.2版本),禁止进程创建,
强行卸除插入以下进程的“模块”。(这步不是卸除进程。)
进程:(可能冰刃进程也被插入,试着也卸除被插入的模块)
正在运行的进程
[PID: 908][d:\Program Files\Rising\Rav\CCenter.exe] [Beijing Rising Technology Co., Ltd., 18, 0, 0, 3]
模块:
[C:\WINDOWS\linkinfo.dll] [N/A, ]
用冰刃强行删除下面文件:
C:\WINDOWS\linkinfo.dll
——————————————————————————————
取消冰刃的禁止进程创建,备份注册表,压缩备份下面文件。
用扫日志的SRENG工具删除下面注册表项。
启动项目
注册表
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
<WinnetManager><C:\WINDOWS\system32\WinnetManager.exe> []
——————————————————————————————
用扫日志的SRENG工具修改下面驱动项的启动类型为“Disabled”
驱动程序
[2310_00 / 2310_00][Stopped/Boot Start]
<\SystemRoot\System32\BIRD\2310_00.sys><HighPoint Technologies, Inc.>
[3WAREDRV / 3WAREDRV][Stopped/Boot Start]
<\SystemRoot\System32\BIRD\3WAREDRV.SYS><N/A>
[3WAREGSM / 3WAREGSM][Stopped/Boot Start]
<\SystemRoot\System32\BIRD\3waregsm.sys><N/A>
[3WDRV100 / 3WDRV100][Stopped/Boot Start]
<\SystemRoot\System32\BIRD\3WDRV100.SYS><N/A>
——————————————————————————————————
用扫日志的SRENG工具删除下面
浏览器加载项
[]
{e2e2dd38-d088-4134-82b7-f2ba38496583} <%windir%\Network Diagnostic\xpnetdiag.exe, N/A>
————————————————————————————————————
重启试试