运行(双击)SRENG2,点“启动项目,服务,点“Win32服务应用程序”
勾选“隐藏微软服务”选中病毒服务
[Windows pnol RunThem / pnol][Running/Auto Start]
,选择“删除服务”
点“设置”选择“否”
运行(双击)SRENG2,点“启动项目,服务,点“驱动程序”
勾选“隐藏微软服务”选中病毒服务
[npkycryp / npkycryp][Stopped/Manual Start]
,选择“删除服务”
点“设置”选择“否”
运行SREng2,使用“系统修复”——浏览器——删除:
[VnetClinfo Control]
[MyTvPlayer1 Class]
[Java Plug-in]
[AxSubmitControl Class]
[AxInputControl Class]
[EWA Control]
显示隐藏文件
删除:
c:\progra~1\kijg\xvwt.dll
c:\progra~1\kijg\caby.dll
C:\DOCUME~1\hp\LOCALS~1\Temp\清空所有文件
c:\progra~1\kijg\zxyv.dll
c:\progra~1\kijg\qopm.dll
c:\progra~1\kijg\ustq.dll
C:\WINDOWS\system32\npkycryp.sys