请不要跟帖发日志.
这次你中的更多了,记住,问题没有解决前千万不能双击任何分区!!!
另外请将auto.exe压缩加密码123发给我.
断开网络!
删除以下启动项
<WinForm><C:\WINDOWS\WinForm.exe> []
<mppds><C:\WINDOWS\mppds.exe> []
<Kvsc3><C:\WINDOWS\Kvsc3.exe> []
<MsIMMs32><C:\WINDOWS\MsIMMs32.exe> []
<cmdbcs><C:\WINDOWS\cmdbcs.exe> []
<upxdnd><C:\WINDOWS\upxdnd.exe> []
禁用以下服务和驱动
8CCAA7EA / 8CCAA7EA
1256984 / 1256984
npkycryp / npkycryp
30562 / 30562
重启系统,显示隐藏文件,使用WINRAR删除上述对应文件及:
C:\WINDOWS\system32\F140BA09.DLL
[C:\WINDOWS\system32\WinForm.dll] [N/A, ]
[C:\WINDOWS\system32\mppds.dll] [N/A, ]
[C:\WINDOWS\system32\Kvsc3.dll] [N/A, ]
[C:\WINDOWS\system32\AVPSrv.dll] [N/A, ]
[C:\WINDOWS\system32\DiskMan32.dll] [N/A, ]
[C:\WINDOWS\system32\MsIMMs32.dll] [N/A, ]
[C:\WINDOWS\system32\NVDispDrv.dll] [N/A, ]
[C:\WINDOWS\system32\cmdbcs.dll] [N/A, ]
[C:\WINDOWS\system32\DbgHlp32.dll] [N/A, ]
[C:\WINDOWS\system32\upxdnd.dll] [N/A, ]
各分区下的Autorun.inf和auto.exe
以上清理步骤不要颠倒,特别注意的是不要双击打开任何分区,否则前功尽弃.