神仙弟弟

1.建议使用XDelBox删除以下文件：(XDelBox1.5beta下载 或者 Wsyscheck DOS删除Wsyscheck0830下载)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。不存在的文件按确定跳过即可 [wsyscheck的使用方法：重启后选“删除顽固文件”进入dos删除，重启第二次才选 xp进入]

c:\progra~1\wkky\occq.dll
c:\progra~1\wkky\jxxl.dll
c:\windows\system32\qilt1x.dll
c:\progra~1\wkky\cqqe.dll
c:\progra~1\wkky\guui.dll
c:\progra~1\wkky\lzzn.dll
c:\windows\system32\ineters.exe
c:\windows\system32\dllcache\svchost.exe
c:\windows\system32\drivers\54578.sys
c:\windows\system32\drivers\hf9fvyqdj.sys
c:\windows\system32\drivers\krswu5ttp.sys

重启后删除 C:\Program Files下的wkky目录

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
[{134345F1-DACF-3452-CB7D-4620F34A1531}]    <>

    启动项目 －－ 服务 －－ Win32服务应用程序之如下项删除：
[Help and Support / helpsvc]    <C:\WINDOWS\system32\ineters.exe>
[Windows bppd RunThem / bppd]    <C:\WINDOWS\System32\svchost.exe -k netsvcs-->C:\PROGRA~1\wkky\guui.dll>
[svchost / svchost]    <C:\WINDOWS\system32\dllcache\svchost.exe -g>
[BoBoTurbo / BoBoTurbo]    <C:\WINDOWS\system32\BoBoTurbo\BoBoTurbo.exe>

    启动项目 －－ 服务－－ 驱动程序之如下项删除：
[54609 / 54609]    <\??\C:\WINDOWS\system32\Drivers\54578.sys>
[hf9fvyqd / hf9fvyqdj]    <\SystemRoot\System32\DRIVERS\hf9fvyqdj.sys>
[krswu5ttp / krswu5ttp]    <\??\C:\WINDOWS\system32\drivers\krswu5ttp.sys>


打开 SREng ，依次点击“启动项目”->“服务”，点击“Win32 服务应用程序”或“驱动程序”，弹出新窗口中显示“Win32 服务应用程序”或“驱动程序”的内容。
勾选“隐藏已认证的微软项目”，点击选择需要删除的服务或者驱动程序，点选“删除服务”，再点击“设置”按钮，弹出删除确认对话框，点击“否”确认

..升级杀软扫描c盘一遍

1. 建议通过Windows Update或的漏洞扫描工具安装好系统补丁程序

金山清理专家v2.0build 07.09.17.1绿色版by nhxycfans
下载地址 http://www.91files.com/?ZP0B4RO4UF1IGAOCI28Y


补充：还要做好防护工作。比如关闭远程连接，及时更新系统补丁，开启杀软实时监控或防火墙等。

[ 本帖最后由 神仙弟弟 于 2007-9-18 10:30 编辑 ]