注意!!在操作之前,先删除所有分区的autorun.inf和8位随机字符.exe和,不然可能不经意又中了。。

删除方法可以用Winrar或者资源管理器删除,也可以用DOS删除

(PS:
[url]http://hi.baidu.com/%B9%C2%B6%C0%B8%FC%BF%C9%BF%BF/blog/item/9f3fbf8fc73334fb503d9279.html[/url],可以去参考下)

思路:所有的工作的都是由“8位随机字符.dll”完成的,所以只要干掉它,一切都可以恢复正常!

(小聪明:
[url]http://free.ys168.com/?gudugengkekao[/url],在xdelbox|FileKill360 项里,有2个强制删除工具,如果可以打开的话,那么只要需要填入:C:\Program Files\Common Files\Microsoft Shared\MSINFO\8位随机字符.dll,不知道8位随机字符是什么?开始-运行-CMD-输入 dir /a 如果没有差错的话,你应该可以看到8位随机字符.exe,你只需要把8位随机字符.exe的那个8位随机字符做为8位随机字符.dll。能删除掉的话,那么就不用下面那么繁琐了,直接看修复方法!)

先修复安全模式:

可以用SREng修复,因为IS和SRE都是以随机命名启动的,所以病毒无法关闭它们。(首先要把SRENG改名,不然会重定向运行病毒,可以改名例如为:1.exe)

SREng—系统修复—高级修复—修复安全模式—确定,你也可以到我网盘来下载导入的注册表(自己没用过,如果有其他问题的话,请原谅我。。)在
[url]http://free.ys168.com/?gudugengkekao[/url]里—其他工具—置顶的!

修复后进安全模式,这时候病毒就不能启动了,那么我们可以随便删除,不过还是要显示所有隐藏文件。

也可以到我的网盘去下载!(自己找找吧,忘记放哪里了),导入后,显示所有隐藏的文件(不要说你不会哈)

然后删除:

C:\Program Files\Common Files\Microsoft Shared\MSINFO\8位随机字符.dll

C:\Documents and Settings\”这里是你的用户名”\Local Settings\Temp\dl1.exe

C:\Program Files\Common Files\Microsoft Shared\web server extensions\40\bots\vinavbar\svchost.exe

C:\Program Files\Common Files\Microsoft Shared\MSINFO\8位随机字符.dat

%Systemroot%\Help\8位随机字符.chm

每个分区(C—F)下的autorun.inf和8位随机字符.exe

我网盘有几个比较好用的删除工具,可以随便下载,呵呵

PS:条件允许的话,可以找个安装盘,利用类似的DOS工具,到C:\Program Files\Common Files\Microsoft Shared\MSINFO\下查找名字为:8位随机字符.dll的,然后执行:

Del C:\Program Files\Common Files\Microsoft Shared\MSINFO\8位随机字符.dll /f/s/q/a

嘿嘿,然后进入系统,所有安全工具都可以运行了,那么就可以用杀软杀了或者到社区来求助!(这时候被屏蔽的杀软网站可以打开)。

那么第2步是修复IFEO劫持,(先不要急着打开杀软,不然又要重新再来了!)去下载个auroruns,我网盘也有,然后删除IFEO劫持项目。一大堆乱乱的东西,全部都删除咯。

注意!auroruns也要改名运行!!不然又要重来,名字可以随便取

(AD:IFEO?看拙作,乱写的:)
[url]http://hi.baidu.com/%B9%C2%B6%C0%B8%FC%BF%C9%BF%BF/blog/item/a0c0edcecb5ccb0292457eba.html[/url]

然后修复杀软的启动方法(比较繁琐,如果可以的话,重装杀软可能会来的更快)

修复方法是用SREng

SRENG操作方法:


[url]http://hi.baidu.com/%B9%C2%B6%C0%B8%FC%BF%C9%BF%BF/blog/item/9025a818a7592ab44aedbc05.html[/url]

设置为“auto strat”

好了,差不多就是这些了,其实清楚方法有很多,例如用冰刃(也是随机命名启动的,不会被禁)删除,不过IS。。。功能太过于霸道,新手用起来比较危险,就不详细说了!