UC知道各位，机子中毒！
来源：百度知道 编辑：UC知道 时间：2024/06/01 19:32:24
除了重装系统外 还有什么办法没啊？
我已经在安全模式下杀毒了但是杀不掉啊，后来连卡巴司机（安全模式下）也运行不了啊，在正常模式下可以。下面是报告：
各位高手：
非常感谢您留心我这份系统诊断报告，小菜鸟十万火急等待您的帮助！
该诊断报告由360安全卫士提供 http://www.360safe.com
O4 - 高危险 - HKLM\..\Run: [load] [疑为恶意代码，建议修复] C:\WINDOWS\uninstall\rundl132.exe
O4 - 高危险 - HKCU\..\Run: [svc] [怀疑为恶意程序或病毒，建议删除。] C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\byetmr.exe
100 - 未知 - Process: rundl132.exe [] - C:\WINDOWS\uninstall\rundl132.exe
100 - 未知 - Process: lfrmewrk.exe [] - C:\WINDOWS\system32\lfrmewrk.exe
100 - 未知 - Process: rundll32.exe [AdDm] - C:\WINDOWS\system32\rundll32.exe C:\PROGRA~1\suji\mewv.dll,Service -s
100 - 未知 - Process: MSRundll.exe [Run a DLL as an App] - C:\WINDOWS\system32\MSRundll.exe C:\WINDOWS\system32
\bofang.dll,Always
100 - 未知 -
我已经在安全模式下杀毒了但是杀不掉啊，后来连卡巴司机（安全模式下）也运行不了啊，在正常模式下可以。下面是报告：
各位高手：
非常感谢您留心我这份系统诊断报告，小菜鸟十万火急等待您的帮助！
该诊断报告由360安全卫士提供 http://www.360safe.com
O4 - 高危险 - HKLM\..\Run: [load] [疑为恶意代码，建议修复] C:\WINDOWS\uninstall\rundl132.exe
O4 - 高危险 - HKCU\..\Run: [svc] [怀疑为恶意程序或病毒，建议删除。] C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\byetmr.exe
100 - 未知 - Process: rundl132.exe [] - C:\WINDOWS\uninstall\rundl132.exe
100 - 未知 - Process: lfrmewrk.exe [] - C:\WINDOWS\system32\lfrmewrk.exe
100 - 未知 - Process: rundll32.exe [AdDm] - C:\WINDOWS\system32\rundll32.exe C:\PROGRA~1\suji\mewv.dll,Service -s
100 - 未知 - Process: MSRundll.exe [Run a DLL as an App] - C:\WINDOWS\system32\MSRundll.exe C:\WINDOWS\system32
\bofang.dll,Always
100 - 未知 -
winlog0n.exe
iexpl0re.exe
rundl132.exe
Servere.exe
crasos.exe
fdbcs.exe
9Sy.exe
lfrmewrk.exe
byetmr.exe
MSRundll.exe
以上都是病毒文件
1. 杀毒前关闭系统还原(Win2000系统可以忽略）：右键 我的电脑 ，属性，系统还原，在所有驱动器上关闭系统还原 打勾即可。
清除IE的临时文件：打开IE 点工具-->Internet选项 : Internet临时文件，点“删除文件”按钮 ，将 删除所有脱机内容 打勾，点确定删除。
2.用强制删除工具 PowerRMV 下载地址: 下载地址:http://dl.filseclab.com/down/powerrmv.zip
分别填入下面的文件（包括完整的路径） ，勾选“抑止杀灭对象再次生成”，点杀灭 【有找不到提示的请忽略错误继续】
工具－－文件夹选项－－查看－－去掉”受系统保护的文件”－－选中”显示隐藏文件”－－然后在机器上搜索文件－－－删除
运行－－regedit－－在注册表里搜，把相关的键值删除
运行－－msconfig－－启动项里如果有，也删除
最后下个威金专杀杀一遍