用扫日志的SRENG工具删除下面注册表项。
启动项目
注册表
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<ASocksrv><SocksA.exe> [N/A]
——————————————————————————————————————————
用扫日志的SRENG工具将下面的各项启动类型改为“Disabled”,
驱动程序
[autorun / autorun][Stopped/Manual Start]
<\??\c:\huadio.tmp><N/A>
————————————————————————————————————————————
立即用解压缩工具WinRAR打开各个磁盘,手工在WinRAR中删除各盘根目录下的文件:
==================================
Autorun.inf
tel.xls.exe
如果没有tel.xls.exe,就算了。
————————————————————————————————————
重启电脑,不行,就再扫日志。
没异常,就安装并升级杀软至最新版本,全盘杀毒。
这个什么玩意?
[C:\PROGRA~1\TENCENT\SSPlus\SPlus.dll] [TENCENT, 5, 0, 1, 17]