求助 - 這有救嗎?

[GaMNiA]

你已經解決了嗎？如果還沒的話，試試下列步驟：

1. 開啟「記事本」將下列內容存成 clean.bat，儲存到桌面並執行它。
（它只會出現一個黑色的視窗，很快就自動關閉了）

TASKKILL /F /IM ImportDelete.exe /T
TASKKILL /F /IM system.dll /T
TASKKILL /F /IM mshta.exe /T

TASKKILL /F /Q "C:\Program Files\nkgywxxiw\ImportDelete.exe"
TASKKILL /F /Q "C:\Program Files\nkgywxxiw\system.dll"
TASKKILL /F /Q "C:\Documents and Settings\All Users\Application Data\utcry\3Y20F3HW.hta"

RD /S /Q "C:\Program Files\nkgywxxiw"
RD /S /Q "C:\Documents and Settings\All Users\Application Data\utcry"

2. 重新執行 HijackThis 再按 [Scan] 一次，將下列項目打勾，並按 [Fix checked]，將它清除乾淨即可。

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\Program Files\nkgywxxiw\ImportDelete.exe autp,
O4 - HKLM\..\Run: [RegisterDirectorytraffic] C:\Program Files\nkgywxxiw\ImportDelete.exe autp
O4 - HKLM\..\Run: [webutcry] mshta "C:\Documents and Settings\All Users\Application Data\utcry\3Y20F3HW.hta"
O4 - HKCU\..\Run: [RegisterDirectorytraffic] C:\Program Files\nkgywxxiw\ImportDelete.exe

3. 重新開機，再試試看。