下载冰刃备用(1.2版本)工具http://202.38.64.10/~jfpan/download/IceSword120_cn.zip
————————————————————————————————————————
断网,尽量进安全模式下。
将这个文件,在WinRAR中按照路径找到,改名,随意改,然后重启电脑。
C:\WINDOWS\system32\D8D962D5.DLL
————————————————————————————————————————
在扫日志的SRENG工具中的:启动项目》注册表》删除下面:
<MsIMMs32><C:\WINDOWS\MsIMMs32.exe> []
<NVDispDrv><C:\WINDOWS\NVDispDrv.exe> []
<cmdbcs><C:\WINDOWS\cmdbcs.exe> []
<DbgHlp32><C:\WINDOWS\DbgHlp32.exe> []
<upxdnd><C:\WINDOWS\upxdnd.exe> []
——————————————————————————————————————
在扫日志的SRENG工具中的:启动项目》服务》Win32服务应用程序》修改下面启动类型为“Disabled”
[A3B44136 / A3B44136][Stopped/Auto Start]
————————————————————————————————————————————
重启电脑,删除这些病毒文件。可以用冰刃删除,
C:\WINDOWS\system32\908D49D9.EXE
C:\WINDOWS\system32\D8D962D5.DLL
C:\WINDOWS\system32\LYMANGR.DLL
C:\WINDOWS\system32\Kvsc3.dll
C:\WINDOWS\system32\DiskMan32.dll
C:\WINDOWS\system32\AVPSrv.dll
C:\WINDOWS\system32\mppds.dll
C:\WINDOWS\system32\MsIMMs32.dll
C:\WINDOWS\system32\NVDispDrv.dll
C:\WINDOWS\system32\cmdbcs.dll
C:\WINDOWS\system32\DbgHlp32.dll
C:\WINDOWS\system32\upxdnd.dll
C:\WINDOWS\MsIMMs32.exe
C:\WINDOWS\NVDispDrv.exe
C:\WINDOWS\cmdbcs.exe
C:\WINDOWS\DbgHlp32.exe
C:\WINDOWS\upxdnd.exe
包括各盘根目录下的两个文件:
Autorun.inf
auto.exe
——————————————————————————————————————————————
重启电脑,无异常,就升级杀软至最新版本,全盘杀毒。