一、到我的网盘下载WINDOWS清理助手,解压缩,运行解压缩后文件夹内的ArSwp.exe,先在线升级一下;
二、开始--运行--输入regedit.exe--回车,进入注册表编辑器,删除以下注册表值项:
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<dll><c:\system32\rose.exe>
<asijbh><c:\program files\uninstall information\ijbha.exe>
<Rundll32.exe><; C:\WINDOWS>
三、用SRENG扫描工具删除以下驱动程序:
[00002907 / 00002907][Stopped/Boot Start]
<\SystemRoot\system32\drivers\00002907.SYS><N/A>
四、用SRENG扫描工具删除以下浏览器加载项:
[internet explorer helper]
{02C9B9AB-6372-46C5-B356-773FAF3B6B1E} <C:\WINDOWS\fonts\msshapi.dll, N/A>
五、重启电脑进入安全模式,双击“我的电脑”--工具--文件夹选项--查看--勾选“显示系统文件和文件夹”,取消勾选“隐藏受保护的操作系统文件(推荐)”,之后勾选“显示所有的文件和文件夹”--确定--找到以下文件,删除(找不到就算了):
c:\system32\rose.exe
c:\program files\uninstall information\ijbha.exe
C:\WINDOWS\system32\drivers\00002907.SYS
C:\WINDOWS\fonts\msshapi.dll
六、安全模式下全盘杀毒,然后运行WINDOWS清理助手杀杀流氓软件残留。
注:SRENG扫描工具的使用方法到这里自学:
http://hi.baidu.com/teyqiu/blog/item/f706213fc52346ec54e72351.html