1.建议使用XDelBox删除以下文件:(
XDelBox1.3下载)
使用说明:删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入,导入后在要删除文件上点击右键,选择立刻重启删除,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。
c:\windows\igm.exe
c:\windows\system32\e033a44c.dll
c:\windows\system32\lymangr.dll
c:\windows\system32\avpsrv.dll
c:\windows\system32\cmdbcs.dll
c:\windows\system32\dbghlp32.dll
c:\windows\system32\diskman32.dll
c:\windows\system32\kvsc3.dll
c:\windows\system32\mppds.dll
c:\windows\system32\msccrt.dll
c:\windows\system32\msimms32.dll
c:\windows\system32\nvdispdrv.dll
c:\windows\system32\shqmangr.dll
c:\windows\system32\upxdnd.dll
lyloadqr.exe
lyloadhr.exe
lyloadmr.exe
lyloadar.exe
lyloador.exe
lyleador.exe
lyloadbr.exe
lyloader.exe
c:\windows\msccrt.exe
c:\windows\dbghlp32.exe
c:\windows\nvdispdrv.exe
c:\windows\cmdbcs.exe
c:\windows\upxdnd.exe
c:\windows\msimms32.exe
c:\windows\mppds.exe
c:\windows\avpsrv.exe
c:\windows\diskman32.exe
c:\windows\kvsc3.exe
c:\auto.exe
d:\auto.exe
e:\auto.exe
2.删除重启后使用SREng修复下面各项: 启动项目 -- 注册表之如下项删除:
[MSDQG32] <LYLoadqr.exe>
注意该项[AppInit_DLLs]修改:把<>修改为<>即清空
[MSDHG32] <LYLoadhr.exe>
[MSDMG32] <LYLoadmr.exe>
[MSDSG32] <LYLoadar.exe>
[MSDOG32] <LYLoador.exe>
[MSDCG32 ] <LYLeador.exe>
[MSDWG32] <LYLoadbr.exe>
[MSDEG32] <LYLoader.exe>
[msccrt] <C:\WINDOWS\msccrt.exe>
[DbgHlp32] <C:\WINDOWS\DbgHlp32.exe>
[NVDispDrv] <C:\WINDOWS\NVDispDrv.exe>
[cmdbcs] <C:\WINDOWS\cmdbcs.exe>
[WinSysM] <C:\WINDOWS\IGM.exe>
[upxdnd] <C:\WINDOWS\upxdnd.exe>
[MsIMMs32] <C:\WINDOWS\MsIMMs32.exe>
[mppds] <C:\WINDOWS\mppds.exe>
[AVPSrv] <C:\WINDOWS\AVPSrv.exe>
[DiskMan32] <C:\WINDOWS\DiskMan32.exe>
[Kvsc3] <C:\WINDOWS\Kvsc3.exe>
[load] <>
启动项目 -- 服务 -- Win32服务应用程序之如下项删除:
[Error Reporting Service / ERSvc] <>
[Error Reporting Service / ERSvc] <>
**************以上分析报告由SREngLog分析助手提供******************分析:绘梦银月
时间:2007-9-21
SREngLog分析助手 1.3 (20070808 更新 BY 草莽书生)自动清理方案操作步骤:1。下载通用病毒杀灭机正式版(
点击下载),请先参考软件帮助说明。
2。复制符号区域的修复指令或者下载附件中的修复指令文件*.dat 。
========指令正文,复制以下内容========
复制指令区
========指令结束,复制以上内容========3。打开通用病毒杀灭机(打不开的建议改名,如abc.exe,abc.bat等),复制修复指令者使用剪贴板导入;下载修复指令文件的使用文件导入
重启即可删除病毒,并帮助你删除自启动项和禁用服务。
(注:第一次重启有时候会弹出文件夹,那是由于自启动项目还没有删除,而文件已经被XDELBOX删除并用文件夹替代的结果)