如何彻底清除727496病毒？ 如何能彻底清除电脑上那些“病毒文件”？
\u5982\u4f55\u5f7b\u5e95\u6e05\u9664\u7535\u8111\u75c5\u6bd2\uff1f1\u3001\u5728\u817e\u8baf\u7535\u8111\u7ba1\u5bb6\u7684\u4e3b\u9875\u9762\uff0c\u627e\u5230\u6740\u6bd2\u6309\u94ae\uff0c\u8fdb\u5165\u5230\u817e\u8baf\u7535\u8111\u7ba1\u5bb6\u7684\u6740\u6bd2\u9875\u9762\u3002\u5728\u817e\u8baf\u7535\u8111\u7ba1\u5bb6\u7684\u6740\u6bd2\u9875\u9762\uff0c\u53ef\u4ee5\u770b\u5230\u4e09\u79cd\u4e0d\u540c\u7684\u6740\u6bd2\u529f\u80fd\u6309\u94ae\u3002
2\u3001\u70b9\u51fb\u817e\u8baf\u7535\u8111\u7ba1\u5bb6\u7684\u6740\u6bd2\u9875\u9762\u7684\uff0c\u95ea\u7535\u67e5\u6740\u6309\u94ae\uff0c\u8fdb\u884c\u7535\u8111\u7684\u91cd\u8981\u73af\u8282\u5feb\u901f\u67e5\u6740\u7535\u8111\u75c5\u6bd2\uff0c\u817e\u8baf\u7535\u8111\u7ba1\u5bb6\u4f1a\u5bf9\u7535\u8111\u8fdb\u884c\u5feb\u901f\u7684\u5168\u9762\u67e5\u6740\u3002
3\u3001\u817e\u8baf\u7535\u8111\u7ba1\u5bb6\u62e5\u6709\u4e94\u79cd\u4e0d\u540c\u7684\u5148\u8fdb\u6740\u6bd2\u6bb7\u52e4\uff0c\u62e5\u6709\u5168\u7403\u6700\u5927\u7684\u75c5\u6bd2\u5e93\u3002\u6839\u636e\u817e\u8baf\u7535\u8111\u7ba1\u5bb6\u7684\u6740\u6bd2\u626b\u63cf\u540e\uff0c\u76f8\u5e94\u7684\u63d0\u793a\u8fdb\u884c\u64cd\u4f5c\uff0c\u5b8c\u6210\u540e\u91cd\u65b0\u542f\u52a8\u7535\u8111\u3002
Unlocker\u53ea\u80fd\u89e3\u9501\u6587\u4ef6\u800c\u4e0d\u80fd\u544a\u8bc9\u4f60\u662f\u54ea\u4e9b\u8fdb\u7a0b\u5728\u4f7f\u7528\u8be5\u6587\u4ef6\uff0c\u5f53\u7136\uff0c\u5728\u67d0\u4e9b\u60c5\u51b5\u4e0b\uff0c\u8fd9\u662f\u65b9\u4fbf\u7684\u3002
\u4f7f\u7528TaskManager\u67e5\u770b\u88ab\u9501\u5b9a\u6587\u4ef6\uff0c\u627e\u51fa\u662f\u54ea\u4e9b\u8fdb\u7a0b\u5728\u4f7f\u7528\u8be5\u6587\u4ef6\uff0c\u5e76\u67e5\u770b\u5b83\u4eec\u7684\u8def\u5f84\uff0c\u5728\u7f51\u4e0a\u641c\u7d22\u5b83\u4eec\u7684\u6587\u4ef6\u540d\u5224\u65ad\u662f\u5426\u4e3a\u7cfb\u7edf\u6587\u4ef6\u3002
\u5982\u679c\u8fd9\u5176\u4e2d\u6709\u7cfb\u7edf\u6587\u4ef6\uff0c\u4f7f\u7528Wsyscheck\u67e5\u770b\u5b83\u4eec\u7684\u6a21\u5757\u5217\u8868\uff0c\u627e\u51fa\u4e00\u4e2a\u5171\u540c\u7684\u6765\uff0c\u5e94\u8be5\u5c31\u662f\u75c5\u6bd2\u6a21\u5757\u4e86\u3002
\u7136\u540e\u4f7f\u7528IceSword\u7684\u8fdb\u7a0b\u529f\u80fd\uff0c\u6309\u4f4fCtrl\u4f9d\u6b21\u70b9\u51fb\u8fd9\u4e9b\u8fdb\u7a0b\uff0c\u53f3\u952e\u5c06\u5b83\u4eec\u7ed3\u675f\u8fdb\u7a0b\u3002
\u8fd9\u5176\u4e2d\u53ef\u80fd\u4f1a\u6709explorer.exe\u8fdb\u7a0b\uff0c\u6240\u4ee5\u684c\u9762\u53ef\u80fd\u4f1a\u6682\u65f6\u6d88\u5931\uff0c\u4e0d\u8981\u5c16\u53eb\uff0c\u6211\u662f\u8bf4\uff0c\u4e0d\u8981\u60ca\u614c\uff0c\u55ef\u3002
IceSword\u5de6\u4e0b\u6709\u6587\u4ef6\u529f\u80fd\uff0c\u8fdb\u5165\u540e\u53ef\u4ee5\u5c06\u4e4b\u524d\u6392\u67e5\u51fa\u7684\u75c5\u6bd2\u6587\u4ef6\u4e00\u4e00\u5220\u9664\u3002
\u91cd\u542f\u7535\u8111\u540e\u5e94\u8be5\u53ef\u4ee5\u6062\u590d\u6b63\u5e38\u3002
Win7\u7684\u8bdd\uff0c\u4f7f\u7528XueTr\u4ee3\u66ffIceSword\uff0c\u5177\u4f53\u64cd\u4f5c\u53ef\u80fd\u4f1a\u6709\u6240\u53d8\u52a8\uff0c\u4f46\u6574\u4f53\u601d\u60f3\u4e0d\u53d8\u3002
Good Luck.
===\u54bf\u5440\uff5e\u6211\u662f\u7f9e\u4eba\u7684\u9898\u5916\u8bdd\u5206\u5272\u7ebf===
\u4e0d\u77e5\u9053\u8fd9\u4e9b\u4e1c\u897f\u5973\u751f\u7406\u89e3\u8d77\u6765\u56f0\u96be\u4e0d\uff0c\u770b\u4e0d\u61c2\u7684\u8bdd\uff0c\u627e\u4e2a\uff0c\u55ef\uff0c\u61c2\u4e00\u4e9b\u7684\u670b\u53cb\u6765\u5e2e\u4f60\u64cd\u4f5c\u3002
\u5f53\u7136\uff0c\u5982\u679c\u6709\u53ef\u80fd\u7684\u8bdd\uff0c\u6211\u4eb2\u81ea\u8dd1\u4e00\u8d9f\u6700\u597d\u4e86\uff5e\uff08\u59b9\u5b50\u59b9\u5b50\uff5e\uff09
\u53ef\u60dc\u5e7f\u5dde\u79bb\u6211\u592a\u9065\u8fdc\u4e86\u2026\u2026\uff08\u4f4e\u5934\u53f9\u6c14\uff09
1、在安全模式或纯DOS模式下清除病毒1
2、不要使用网页在线杀毒2
二、带毒文件存在于特定的目录或文件中的清除方法2
1、带毒文件在\Temporary Internet Files目录下2
2、带毒文件在\_Restore目录下，*.cpy文件中2
3、带毒文件在.rar、.zip、.cab等压缩文件中2
4、病毒在引导区或者SUHDLOG.DAT或SUHDLOG.BAK文件中2
6、带毒文件在一些邮件文件中，如dbx、eml、box等3
7、文件中有病毒的残留代码3
8、文件错误3
9、加密的文件或目录3
10、共享目录3
11、光盘等一些存储介质4
一、使用正确的杀毒方法
1、在安全模式或纯DOS模式下清除病毒
当计算机感染病毒的时候，很多人都会图方便，在正常模式下清除病
毒，但这种方法往往是不能干净清除病毒的。
这里说的正常模式准确的说法应该是实模式（Real Mode），这里通俗
点说了。其包括正常模式的Windows和正常模式的Windows下的"MS-DOS方式"
或"命令提示符"。
在正常模式下，由于带毒的文件正在运行，是无法对这些文件直接进
行操作的。从现今的反病毒技术和病毒来看，绝大部分病毒都不可能在正
常模式下简单的就可以彻底清除了的。很多一些朋友误以为只要装上反病
毒软件，软件可以彻底清除计算机上的病毒，当病毒无法彻底清除的时候
就认为软件不好，这是很错误的！
建议在查杀病毒的时候，要在安全模式（Safe Mode）或者纯DOS下进
行清除。特别的，对于现在大多数流行的病毒，如蠕虫病毒、木马程序和
网页代码病毒等，都可以在安全模式下清除，不必要像以前那样必须要用
软盘启动杀毒；但对于一些引导区病毒和感染可执行文件的病毒才需要在
纯DOS下杀毒（建议用干净软盘启动杀毒）。而且，当计算机原来就感染了
病毒，那就更需要在安装反病毒软件后（升级到最新的病毒库），在安全
模式（Safe Mode）或者纯DOS下清除一遍病毒了！
关于如果进入安全模式请参见以下网址：
http://gz3.duba.net/secure_channel/defence_skill/2002/12/30/15443.htm
2、不要使用网页在线杀毒
我想这也是很多朋友使用的杀毒方法，其实这种方法也是和上述的一
样，同样无法彻底清除病毒，同时，由于利用了IE的特殊功能，会带来更
多的安全隐患，而且一般反病毒厂商也不会提供全面的病毒库文件，所以
这种方法充其量只能查出计算机上是否感染流行的病毒，而不能实际的进
行清除病毒。而且，换个角度来看，如果这样就能干净清除病毒的话，那
么厂商就没必要销售反病毒软件了。^o^
二、带毒文件存在于特定的目录或文件中的清除方法
这里所说的是由于某些目录和文件的特殊性，无法直接清除（包括安
全模式下杀毒等一些方式杀毒），而需要某些特殊手段清除的带毒文件。
以下所说的目录均包含其下面的子目录。
1、带毒文件在\Temporary Internet Files目录下
由于这个目录下的文件，Windows会对此有一定的保护作用（未经进一
步确认）。
所以对这个目录下的带毒文件即使在安全模式下也不能进行清除，对
于这种情况，请先关闭其他一些程序软件，然后打开IE，选择IE工具栏中
的"工具"\"Internet选项"，选择"删除文件"删除即可，如果有提示"删除
所有脱机内容"，也请选上一并删除。
2、带毒文件在\_Restore目录下，*.cpy文件中
这是系统还原存放还原文件的目录，只有在装了Windows Me/XP操作系
统上才会有这个目录，由于系统对这个目录有保护作用。
对于这种情况需要先取消"系统还原"功能，然后将带毒文件删除，甚
至将整个目录删除也是可以的。
3、带毒文件在.rar、.zip、.cab等压缩文件中
现今能支持直接查杀压缩文件中带毒文件的反病毒软件还很少，即使
有也只能支持常用的一些压缩格式；所以，对于绝大多数的反病毒软件来
说，最多只能检查出压缩文件中的带毒文件，而不能直接清除。而且有些
加密了的压缩文件就更不可能直接清除了。
要清除压缩文件中的病毒，建议解压缩后清除，或者借助压缩工具软
件的外挂杀毒程序的功能，对带毒的压缩文件进行杀毒。
4、病毒在引导区或者SUHDLOG.DAT或SUHDLOG.BAK文件中
这种病毒一般是引导区病毒，报告的病毒名称一般带有boot、wyx等字
样。如果病毒只是存在于移动存储设备（如软盘、闪存盘、移动硬盘）上，
就可以借助本地硬盘上的反病毒软件直接进行查杀；如果这种病毒是在硬
盘上，则需要用干净的可引导盘启动进行查杀。
对于这类病毒建议用干净软盘启动进行查杀，不过在查杀之前一定要
备份原来的引导区，特别是原来装有别的操作系统的情况，如日文Windows、
Linux等。
如果没有干净的可引导盘，则可使用下面的方法进行应急杀毒：
(1) 在别的计算机上做一张干净的可引导盘，此引导盘可以在Windows
95/98/ME系统上通过"添加／删除程序"进行制作，但要注意的是，制作软
盘的操作系统须和自己所使用的操作系统相同；
(2) 用这张软盘引导启动带毒的计算机，然后运行以下命令：
A:\>fdisk/mbr
A:\>sys a: c:
如果带毒的文件是在SUHDLOG.DAT或SUHDLOG.BAK文件中，那么直接删
除即可。这是系统在安装的时候对硬盘引导区做的一个备份文件，一般作
用不大，病毒在其中已经不起作用了。
5、带毒文件的后缀名是.vir、.kav、.kbk等
这些文件一般是一些防毒软件对原来带毒的文件做的备份文件，一般
情况下，如果确认这些文件已经无用了，那就将这些文件删除即可。
6、带毒文件在一些邮件文件中，如dbx、eml、box等
有些防毒软件可以直接检查这些邮件文件中的文件是否带毒，但往往
不能对这些带毒的文件直接的进行操作，对于一些邮箱中的带毒的信件，
可以根据防毒软件提供的信息找到那带毒的信件，删除信件中的附件或者
删除该信件；如果是eml、nws一些信件文件带毒，可以用相关的邮件软件
打开，确认该信件及其附件，然后删除相关内容。一般有大量的eml、nws
的带毒文件的话，都是病毒自动生成的文件，建议都直接删除。
7、文件中有病毒的残留代码
这种情况比较多见的就是带有CIH、Funlove、宏病毒（包括Word、
Excel、Powerpoint和Wordpro等文档中的宏病毒）和个别网页病毒的残留
代码，通常防毒软件对这些带有病毒残留代码的文件报告的病毒名称后缀
通常是int、app等结尾，而且并不常见，如W32/FunLove.app、W32.Funl-
ove.int。一般情况下，这些残留的代码不会影响正常程序的运行，也不会
传染，如果需要彻底清除的话，要根据各个病毒的实际情况进行清除。
8、文件错误
这种情况出现的并不多，通常是某些防毒软件将原来带毒的文件并没
有很干净地清除病毒，也没有很好的修复文件，造成文件无法正常使用，
同时造成别的防毒软件的误报。这些文件可以直接删除。
9、加密的文件或目录
对于一些加密了的文件或目录，请在解密后再进行病毒查杀。
10、共享目录
这里包括两种情况：本地共享目录和网络中远程共享目录（其中也包
括映射盘）。
遇到本地共享的目录中的带毒文件不能清除的情况，通常是局域网中
别的用户在读写这些文件，杀毒的时候表现为无法直接清除这些带毒文件
中的病毒，如果是有病毒在对这些目录在写病毒操作，表现为对共享目录
进行清除病毒操作后，还是不断有文件被感染或者不断生成病毒文件。以
上这两种情况，都建议取消共享，然后针对共享目录进行彻底查杀，恢复
共享的时候，注意不要开放太高的权限，并对共享目录加设密码。
对远程的共享目录（包括映射盘）查杀病毒的时候，首先要保证本地
计算机的操作系统是干净的，同时对共享目录也有最高的读写权限。如果
是远程计算机感染病毒的话，建议还是直接在远程计算机进行查杀病毒。
特别的，如果在清除别的病毒的时侯都建议取消所有的本地共享，再
进行杀毒操作。在平时的使用中，也应注意共享目录的安全性，加设密码，
同时，非必要的情况下，不要直接读取远程共享目录中的文件，建议拷贝
到本地检查过病毒后再进行操作。
11、光盘等一些存储介质
对于光盘上带有的病毒，不要试图直接清除，这是神仙也做不到的事
情。同时，对另外一些存储设备查杀病毒的，也需要注意其是否处于写保
护或者密码保护状态。
也可以后利用正版操作系统来对硬盘全部格式化没辙样也可以全部清楚病毒。
删除这个服务
+ HKLM\System\CurrentControlSet\Services
727496
[A ] 1. c:\windows\system32\727496.exe
这个病毒就永不超生了
但其他病毒嘛~~~
就靠自己防护啦
彻底清除?那就低格重装系统.最彻底的方法,要记住没有万能的杀毒软件....
建议：打开SREng-在"启动项目->注册表->删除以下启动项目
[winform] <; C:\WINDOWS\winform.exe>
[upxdnd] <; C:\DOCUME~1\midia\LOCALS~1\Temp\upxdnd.exe>
[TkBellExe] <; >
[stup1.exe] <; >
[stup.exe] <; >
[mppds] <; C:\WINDOWS\mppds.exe>
[load] <; C:\WINDOWS\uninstall\rundl132.exe>
[cmdbcs] <; C:\WINDOWS\cmdbcs.exe>
[AVPSrv] <; C:\WINDOWS\AVPSrv.exe>
[sxs2] <; >
打开SREng-在"启动项目->服务->"Win32服务应用程序"选中"隐藏已认证的微软服务" 然后将下面名称的服务删除（选中有问题的服务后，点“删除服务”，点“设置”按钮即可。 注意弹出的窗口中要点 “NO 否”才是确认删除服务）(不能删除的就禁用:启动类型（下拉选项）改为disabled,点中"修改启动类型"，点设置):
服务
[727496 / 727496] <C:\WINDOWS\system32\727496.exe -service>
[conime / conime] <C:\WINDOWS\System32\svchost.exe -k netsvcs-->%SystemRoot%\system32\conime\conime.dll>
[Windows Time / W32Time] <C:\WINDOWS\System32\svchost.exe -k netsvcs-->C:\WINDOWS\system32\wbem\ynamtmvnb.dll>
[System Event loader / sysloader] <"C:\Documents and Settings\All Users\Application Data\Microsoft\Office\SYSTEM\sysloader.exe">
打开SREng-在"启动项目->服务->驱动程序"选中"隐藏已认证的微软服务" 然后将下面名称的服务删除（选中有问题的服务后，点“删除服务”，点“设置”按钮即可。 注意弹出的窗口中要点 “NO 否”才是确认删除服务）(不能删除的就禁用:启动类型（下拉选项）改为disabled,点中“修改启动类型”，点设置):
[53739 / 53739] <\SystemRoot\system32\drivers\53739.sys>
[Netgroup Packet Filter / NPF] <system32\drivers\npf.sys>
[npkcrypt / npkcrypt] <\??\C:\Documents and Settings\midia\My Documents\npkcrypt.sys>
系统修复－－ 浏览器加载项之如下项删除：
[QQCycloneHelper Class] <C:\Program Files\Tencent\QQDownload\QQIEHelper01.dll>
[] <C:\WINDOWS\system32\Abxp.dll>
[] <C:\WINDOWS\system32\Llsdju.dll>
[] <C:\WINDOWS\system32\Jljhf.dll>
[] <C:\WINDOWS\system32\Yalur.dll>
[] <C:\WINDOWS\system32\Mkij.dll>
[] <C:\WINDOWS\system32\Wrkrn.dll>
[] <C:\WINDOWS\system32\Rgtd.dll>
[] <C:\WINDOWS\system32\Puork.dll>
[] <C:\WINDOWS\system32\Vciaod.dll>
[] <C:\WINDOWS\system32\Evemav.dll>
[] <C:\WINDOWS\system32\Xgswt.dll>
[] <C:\WINDOWS\system32\Sjcnyh.dll>
[] <C:\WINDOWS\system32\Whpc.dll>
[] <C:\WINDOWS\system32\Xyxn.dll>
[] <C:\WINDOWS\system32\Wfgap.dll>
[] <C:\Program Files\Common Files\fjOs0r.dll>
[] <C:\WINDOWS\system32\Dplzmv.dll>
[] <C:\WINDOWS\system32\Sucnmt.dll>
[] <C:\WINDOWS\system32\Ehsmzk.dll>
[] <C:\WINDOWS\system32\Jbzswh.dll>
[] <C:\WINDOWS\system32\Firqqn.dll>
[] <C:\WINDOWS\system32\Idpb.dll>
[] <C:\WINDOWS\system32\Fybpl.dll>
[] <C:\WINDOWS\system32\Ckik.dll>
[] <C:\WINDOWS\system32\Xkkey.dll>
[] <C:\WINDOWS\system32\Rvmxvo.dll>
[] <C:\WINDOWS\system32\Peikl.dll>
[] <C:\WINDOWS\system32\Qjzwnq.dll>
[] <C:\WINDOWS\system32\Fqvalb.dll>
[] <C:\WINDOWS\system32\Jfrz.dll>
[] <C:\WINDOWS\system32\Twhx.dll>
[] <C:\WINDOWS\system32\Pzwcpg.dll>
[] <C:\WINDOWS\system32\Aywzrj.dll>
[] <C:\WINDOWS\system32\Pumr.dll>
[] <C:\WINDOWS\system32\Pvnvvf.dll>
[] <C:\WINDOWS\system32\Cbybtt.dll>
[] <C:\WINDOWS\system32\Csiipb.dll>
[] <C:\WINDOWS\system32\Tsbmzy.dll>
[] <C:\WINDOWS\system32\Rgtd.dll>
[] <C:\WINDOWS\system32\Wrkrn.dll>
[] <C:\WINDOWS\system32\xxqwffwlrnfrx.dll>
[] <C:\WINDOWS\system32\Mkij.dll>
[] <C:\WINDOWS\system32\Yalur.dll>
[] <C:\WINDOWS\system32\Jljhf.dll>
[] <C:\WINDOWS\system32\Llsdju.dll>
[] <C:\WINDOWS\system32\Abxp.dll>
[] <C:\WINDOWS\system32\Puork.dll>
[] <C:\WINDOWS\system32\Vciaod.dll>
[] <C:\WINDOWS\system32\Evemav.dll>
[] <C:\WINDOWS\system32\Xgswt.dll>
[] <C:\WINDOWS\system32\Sjcnyh.dll>
[] <C:\WINDOWS\system32\Whpc.dll>
[] <C:\WINDOWS\system32\Xyxn.dll>
[] <C:\WINDOWS\system32\Wfgap.dll>
[] <C:\Program Files\Common Files\fjOs0r.dll>
[] <C:\WINDOWS\system32\Dplzmv.dll>
[] <C:\WINDOWS\system32\Sucnmt.dll>
[] <C:\WINDOWS\system32\Ehsmzk.dll>
[] <C:\WINDOWS\system32\Jbzswh.dll>
[] <C:\WINDOWS\system32\Firqqn.dll>
[] <C:\WINDOWS\system32\Idpb.dll>
[] <C:\WINDOWS\system32\Fybpl.dll>
[] <C:\WINDOWS\system32\Ckik.dll>
[] <C:\WINDOWS\system32\Xkkey.dll>
[] <C:\WINDOWS\system32\Rvmxvo.dll>
[] <C:\WINDOWS\system32\Peikl.dll>
[] <C:\WINDOWS\system32\Qjzwnq.dll>
[] <C:\WINDOWS\system32\Fqvalb.dll>
[] <C:\WINDOWS\system32\Jfrz.dll>
[] <C:\WINDOWS\system32\Twhx.dll>
[] <C:\WINDOWS\system32\Pzwcpg.dll>
[] <C:\WINDOWS\system32\Aywzrj.dll>
[] <C:\WINDOWS\system32\Pumr.dll>
[] <C:\WINDOWS\system32\Pvnvvf.dll>
[] <C:\WINDOWS\system32\Cbybtt.dll>
[] <C:\WINDOWS\system32\Csiipb.dll>
[] <C:\WINDOWS\system32\Tsbmzy.dll>
重新启动电脑，检查下列文件是否存在，如果存在则备份到其他位置，然后将原文件删除
c:\windows\system32\conime\conime.dll
c:\windows\winform.exe
c:\docume~1\midia\locals~1\temp\upxdnd.exe
c:\windows\mppds.exe
c:\windows\uninstall\rundl132.exe
c:\windows\cmdbcs.exe
c:\windows\avpsrv.exe
c:\windows\system32\727496.exe
c:\windows\system32\conime\conime.dll
c:\windows\system32\wbem\ynamtmvnb.dll
c:\documents and settings\all users\application data\microsoft\office\system\sysc:\windows\system32\loader.exe
c:\windows\system32\drivers\53739.sys
c:\windows\system32\drivers\npf.sys
c:\documents and settings\midia\my documents\npkcrypt.sys
c:\program files\tencent\qqdownload\qqiehelper01.dll
c:\windows\system32\abxp.dll
c:\windows\system32\llsdju.dll
c:\windows\system32\jljhf.dll
c:\windows\system32\yalur.dll
c:\windows\system32\mkij.dll
c:\windows\system32\wrkrn.dll
c:\windows\system32\rgtd.dll
c:\windows\system32\puork.dll
c:\windows\system32\vciaod.dll
c:\windows\system32\evemav.dll
c:\windows\system32\xgswt.dll
c:\windows\system32\sjcnyh.dll
c:\windows\system32\whpc.dll
c:\windows\system32\xyxn.dll
c:\windows\system32\wfgap.dll
c:\program files\common files\fjos0r.dll
c:\windows\system32\dplzmv.dll
c:\windows\system32\sucnmt.dll
c:\windows\system32\ehsmzk.dll
c:\windows\system32\jbzswh.dll
c:\windows\system32\firqqn.dll
c:\windows\system32\idpb.dll
c:\windows\system32\fybpl.dll
c:\windows\system32\ckik.dll
c:\windows\system32\xkkey.dll
c:\windows\system32\rvmxvo.dll
c:\windows\system32\peikl.dll
c:\windows\system32\qjzwnq.dll
c:\windows\system32\fqvalb.dll
c:\windows\system32\jfrz.dll
c:\windows\system32\twhx.dll
c:\windows\system32\pzwcpg.dll
c:\windows\system32\aywzrj.dll
c:\windows\system32\pumr.dll
c:\windows\system32\pvnvvf.dll
c:\windows\system32\cbybtt.dll
c:\windows\system32\csiipb.dll
c:\windows\system32\tsbmzy.dll
c:\windows\system32\xxqwffwlrnfrx.dll
建议将上面软件取得的日志到流氓怕武术论坛上帖出，会有高手给你详细的解决方法的
自已不会手动清理病毒的话 还是重新安装系统好些
绛旓細瑕佹竻闄ゅ帇缂╂枃浠朵腑鐨勭梾姣,寤鸿瑙ｅ帇缂╁悗娓呴櫎,鎴栬呭熷姪鍘嬬缉宸ュ叿杞 浠剁殑澶栨寕鏉姣掔▼搴忕殑鍔熻兘,瀵瑰甫姣掔殑鍘嬬缉鏂囦欢杩涜鏉姣銆 4銆佺梾姣掑湪寮曞鍖烘垨鑰匰UHDLOG.DAT鎴朣UHDLOG.BAK鏂囦欢涓 杩欑鐥呮瘨涓鑸槸寮曞鍖虹梾姣,鎶ュ憡鐨勭梾姣掑悕绉颁竴鑸甫鏈塨oot銆亀yx绛夊瓧 鏍枫傚鏋滅梾姣掑彧鏄瓨鍦ㄤ簬绉诲姩瀛樺偍璁惧(濡傝蒋鐩樸侀棯瀛樼洏銆佺Щ鍔ㄧ‖鐩)涓, 灏卞彲浠ュ...
