UC知道病毒搞不掉高手指教
来源：百度知道 编辑：UC知道 时间：2024/05/26 23:28:36
桌面图模糊.
c:\windows\temp\cmdbs.exe
NTVDM CUP 遇到无效的指令．
cs:0dc9 IP:011c OP:63 00 74 00 4e 选择”关闭”终止应用程序．
重装糸统杀出病毒，我怀疑还有，，还是装了一次糸统，，还有病毒，
这是什么病毒，怎么解决，，，
c:\windows\temp\cmdbs.exe
NTVDM CUP 遇到无效的指令．
cs:0dc9 IP:011c OP:63 00 74 00 4e 选择”关闭”终止应用程序．
重装糸统杀出病毒，我怀疑还有，，还是装了一次糸统，，还有病毒，
这是什么病毒，怎么解决，，，
1、开机后按F8键 然后出来一个高级菜单 选择第一项 安全模式 进入系统
2、然后打开sreng （SRENG下载地址下面有）
启动项目 注册表 删除如下项目
<upxdnd><C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\upxdnd.exe> []
<msccrt><C:\WINDOWS\msccrt.exe> []
<cmdbs><C:\WINDOWS\cmdbs.exe> []
<mppds><C:\WINDOWS\mppds.exe> []
<Kvsc3><C:\WINDOWS\Kvsc3.exe> []
<winform><C:\WINDOWS\winform.exe> []
<cnzz><C:\WINDOWS\cnzz.exe /i> []
<C:\WINDOWS\SysXXXX\svchost.exe>
3、“启动项目”-“服务”-“Win32服务应用程序”中点“隐藏经认证的微软项目”，
选中以下项目，点“删除服务”，再点“设置”，在弹出的框中点“否”：
139CA82A / 139CA82A
Wireless Zero Conflguration / inetsvr
4、然后双击我的电脑－工具－文件夹选项－查看－显示所有文件和文件夹，把“隐藏受保护的系统文件”的勾去掉。
5、右键 点击C盘 点击右键菜单中的“打开”打开C盘 （千万不要双击）
删除下列有的文件
C:\rising.exe
C:\autorun.inf
C:\WINDOWS\system32\buchehuo.e