你已經解決了嗎?如果還沒的話,試試下列步驟:
1. 開啟「記事本」將下列內容存成
clean.bat,儲存到桌面並執行它。
(它只會出現一個黑色的視窗,很快就自動關閉了)
語法:
TASKKILL /F /IM ImportDelete.exe /T
TASKKILL /F /IM system.dll /T
TASKKILL /F /IM mshta.exe /T
TASKKILL /F /Q "C:\Program Files\nkgywxxiw\ImportDelete.exe"
TASKKILL /F /Q "C:\Program Files\nkgywxxiw\system.dll"
TASKKILL /F /Q "C:\Documents and Settings\All Users\Application Data\utcry\3Y20F3HW.hta"
RD /S /Q "C:\Program Files\nkgywxxiw"
RD /S /Q "C:\Documents and Settings\All Users\Application Data\utcry"
2. 重新執行 HijackThis 再按 [Scan] 一次,將下列項目打勾,並按 [Fix checked],將它清除乾淨即可。
引用:
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\Program Files\nkgywxxiw\ImportDelete.exe autp,
O4 - HKLM\..\Run: [RegisterDirectorytraffic] C:\Program Files\nkgywxxiw\ImportDelete.exe autp
O4 - HKLM\..\Run: [webutcry] mshta "C:\Documents and Settings\All Users\Application Data\utcry\3Y20F3HW.hta"
O4 - HKCU\..\Run: [RegisterDirectorytraffic] C:\Program Files\nkgywxxiw\ImportDelete.exe
|
3. 重新開機,再試試看。