在安全模式下 我看到兩個陌生的進程 wjftxbl.exe and mpsvbtk.exe
i don't know what it is ,Just Killing them
在CMD--- tasklist ---看見兩個進程的PID 兩個進程的PID分別是 1956和1972
可以寫一個.bat如下:
ntsd -c q -p 1956
del /a/f C:/Program File/Command File/System/wjftxbl.exe
ntsd -c q -p 1956
del /a/f C:/Program File/Command File/Microsoft Shared/mpsvbtk.exe
運行後 我們在System 和 Microsoft Shared 文件夾下把該文件的inf刪除 (此文件隱藏)
全盤搜索hfhludy.exe
把他刪除就行
Autorun.inf :
[AutoRun]
open=********.exe
shell/open=打開(&O)
shell/open/Command==********.exe
shell/open/Default=1(把鼠標雙擊默認成第一項)
shell/explore= 資源管理器(&X)
shell/explore/Command=********.exe
解決
cmd
x:
start.
