|
※操作前需要注意的事情：
1. 操作前请关闭系统还原功能(如Win2000等无系统还原功能的系统可以忽略该步骤）：鼠标右键“我的电脑” －属性－系统还原－在所有驱动器上关闭系统还原 前打勾即可。
2.清除IE的临时文件：打开IE 点工具-->Internet选项 : Internet临时文件，点“删除文件”按钮 ，将 删除所有脱机内容 打勾，点确定删除。
2.用强制删除工具XDelBox(文件删除终结者，也可以使用其它强制删除软件，详细见down.wd1x.com)删除下面列出的文件。
※删除文件可能出现的问题：
1.有找不到提示的，请一个文件一个文件的输入“文件路径”中，不存在的忽略即可。
2.单个文件导入的时候可以考虑勾选“抑制文件再生”（删除文件后生成一个同名的文件夹）相当于一定程度的免疫
C:\WINDOWS\MsIMMs32.exe
C:\WINDOWS\AVPSrv.exe
C:\WINDOWS\system32\msdebug.dll
C:\WINDOWS\system32\RemoteDbg.dll
C:\WINDOWS\system32\WMIApiSrv.dll |
3. 重启计算机后，用工具 SREng 进行如下的操作:
※可能出现的提示：打开SREng后提醒“警告！下面的函数内容与预期值不符他们可能被一些恶意的软件所修改”的错误请忽略，是你装杀软后的正常修改。
启动项目 -->注册表 的如下项删除
<MsIMMs32><C:\WINDOWS\MsIMMs32.exe> [N/A]
<AVPSrv><C:\WINDOWS\AVPSrv.exe> [N/A]
启动项目 －－ 服务 －－ Win32服务应用程序之如下项删除：
[Win32 Debug Service / MSDebugsvc][Stopped/Auto Start]
<C:\WINDOWS\system32\rundll32.exe msdebug.dll,input><Microsoft Corporation>
[Remote Debug Service / RemoteDbg][Stopped/Auto Start]
<C:\WINDOWS\system32\rundll32.exe RemoteDbg.dll,input><Microsoft Corporation>
[WMI Performance API / WMIApiSrv][Stopped/Auto Start]
<C:\WINDOWS\system32\rundll32.exe WMIApiSrv.dll,input><Microsoft Corporation>
|
最后用工具清理（WINDOWS清理助手或者超级兔子）把能检测到的全选后点清理（删除）。编辑注解：我们建议使用360安全卫士进行操作。以上提到的软件均可到down.wd1x.com下载。
声明：电脑软硬件应用网：本文为网络收集，作者teYqiu，本站在此基础上进行整理发布（稍有删减和整理）。为保护作者利益。转载请保留该处。如有疑问请联系我们。谢谢合作！
|
