1. 木馬病毒怎麼殺高分求助！
間諜軟體CWS.LoadAdv.400 木馬喲
檢測和刪除
手工刪除
按照以下步驟從您的機器刪除 CWS.LoadAdv.400。先備份您的注冊表和系統，並設置一個還原點，防止發生錯誤。
停止運行進程:
利用任務管理器停止以下運行進程：
3.exe
adkhmhmd.exe
desktop.exe
dima.exe
hammer.exe
kl.exe
loadadv400.exe
ms1.exe
ms2.exe
ms3.exe
paytime.exe
sachostb.exe
sachostc.exe
sachosts.exe
sachostx.exe
spanner.exe
spysheriff.exe
tibs.exe
tmpf00.exe
tool2.exe
uninstall.exe
刪除自動運行的引用:
訪問 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
如果找到以下值
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run\desktop
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run\paytime
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run\sninstall
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run\windows installer
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\desktop
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\paytime
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\sysmemory manager
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\runservices\desktop
立即刪除並重啟機器。
撤消 DLL 的注冊:
使用 Regsvr32 撤銷以下 DLLs 的注冊，然後重啟：
appwiz.dll
cz.dll
desktop.dll
iesecurity.dll
msvcrl.dll
procmon.dll
tcpg4t.dll
winacpi.dll
winld32.dll
wins32.dll
清除注冊表:
使用注冊表編輯器清除以下注冊項（如果存在）：
HKEY_CLASSES_ROOT\appid\{78364d99-a640-4ddf-b91a-67eff8373045}
HKEY_CLASSES_ROOT\clsid\{5e2121ee-0300-11d4-8d3b-444553540000}
HKEY_CLASSES_ROOT\clsid\{78364d99-a640-4ddf-b91a-67eff8373045}
HKEY_CLASSES_ROOT\interface\{5e2121ed-0300-11d4-8d3b-444553540000}
HKEY_CLASSES_ROOT\typelib\{5e2121e1-0300-11d4-8d3b-444553540000}
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run\desktop
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run\paytime
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run\sninstall
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run\windows installer
HKEY_CURRENT_USER\software\mzs
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{78364d99-a640-4ddf-b91a-67eff8373045}
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\desktop
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\paytime
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\sysmemory manager
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\runservices\desktop
HKEY_LOCAL_MACHINE\system\currentcontrolset\services\msudp4
HKEY_LOCAL_MACHINE\system\currentcontrolset\services\vdmt16
HKEY_LOCAL_MACHINE\system\currentcontrolset\services\winlow
刪除文件:
使用資源管理器刪除以下文件（如果存在）：
3.exe
adkhmhmd.exe
appwiz.dll
attrib.ini
base.avd
cz.dll
desktop.dll
desktop.exe
desktop.html
dima.exe
fltr.a3d
hammer.exe
hosts
hz.sys
i.a3d
iesecurity.dll
install.dat
kl.exe
loadadv400.exe
ms1.exe
ms2.exe
ms3.exe
msudp4.sys
msvcrl.dll
p2.ini
paytime.exe
procmon.dll
ps.a3d
redir.a3d
sachostb.exe
sachostc.exe
sachosts.exe
sachostx.exe
spanner.exe
spysheriff.dvm
spysheriff.exe
ssl
tcpg4t.dll
tibs.exe
tmp.edb
tmpf00.exe
tnfl.a3d
tool2.exe
uninstall.exe
winacpi.dll
winld32.dll
winlow.sys
wins32.dll
詳細介紹請參閱：
http://www.kill.com.cn/security_serve/security_Spyware/1983.asp
2. 機房中我沒有許可權，怎麼停止Trend micro officescan client 在電腦上的運行
方法一 首先建議使用附件中的手動卸載工具
1).下載附件中的附件
2).將壓縮文件解壓到需要卸載的客戶機上,解壓密碼為trend
3).運行 CmnUnins.exe,之後會自動卸載Officescan 10.0客戶端
4).重啟計算機
方法二 如果上述卸載工具不起作用，或者有其他意外情況,您也可以選擇手動操作
(內容中的注冊表鍵值若不存在，則忽略)
1).使用管理員許可權登錄客戶端計算機
2).在OfficeScan 客戶端圖示按右鍵及點選卸載OfficeScan
如果出現需要輸入密碼，請輸入卸載密碼後然後按下確定（如果已經沒有客戶端忽略此步驟）
3).確保已停止以下服務
OfficeScan NT Listener
OfficeScan NT Firewall
OfficeScanNT RealTime Scan
OfficeScan NT Proxy Service
Trend Micro Unauthorized Change Prevention Service (如果計算機是使用X86的平台)
4).點選開始 > 程序，並且在Trend Micro OfficeScan Client上按右鍵並且點選刪除
5).打開注冊表： 開始 >運行，輸入regedit.
重要:在更改注冊表前，請先備份。因為注冊表誤操作 可能導致嚴重的系統問題。
6).請刪除以下 鍵值:
如果沒有其它Trend Micro產品安裝在計算機上
HKEY_LOCAL_MACHINE\SOFTWARE\TrendMicro
對於64位操作系統:
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432node\Trend Micro
如果有其它Trend Micro產品安裝在計算機上，則刪除這些鍵值：
HKEY_LOCAL_MACHINE\SOFTWARE\TrendMicro\NSC
HKEY_LOCAL_MACHINE\SOFTWARE\TrendMicro\OfcWatchDog
對於64位操作系統:
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432node\TrendMicro\OfcWatchDog
HKEY_LOCAL_MACHINE\SOFTWARE\TrendMicro\PC-cillinNTCorp
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432node\TrendMicro\PC-cillinNTCorp
7).請刪除以下鍵值:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\OfficeScanNT
OfficeScanNT Monitor (REG_SZ) under HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
8).進入注冊表的以下位置：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services
需要刪除的鍵值：
ntrtscan
tmcfw
tmcomm
TmFilter
Tmlisten
tmpfw
TmPreFilter
TmProxy
tmtdi
VSApiNt
tmlwf (對於Windows Vista/2008系統)
tmwfp (對於Windows Vista/2008系統)
tmactmon
TMBMServer
tmevtmgr
9).關閉注冊表
10).打開設備管理：我的電腦>屬性>設備管理> 查看>顯示隱藏設備
11).在非即插即用驅動程序程卸載下列驅動程序：
tmcomm
tmactmon
tmevtmgr
Trend Micro Filter
Trend Micro PreFilter
Trend Micro TDI Driver
Trend Micro VSAPI NT
Trend Micro Unauthorized Change Prevention Service
Trend Micro WFP Callout Driver (對於Windows Vista/2008系統)
12). 卸載防火牆驅動程序組件
a.在網路上的鄰居 點選 右鍵 >屬性
b.在網路連接上點選 右鍵 >屬性
c.在常規 >點選 Trend Micro Common Firewall Driver，點卸載
對於Windows Vista 系統, 請參執行下列步驟:
a.在網路上的鄰居 點選 右鍵 >屬性
b.在網路連接上點選 右鍵 >屬性
c.在常規 >點選 Trend Micro NDIS 6.0 Filter Driver 按右鍵卸載
13).重新啟動客戶端計算機。
以上所有步驟在手動卸載時，存在的刪除，不存在的跳過即可。
注意:
如果您沒有安裝其它的Trend Micro產品在計算機上，請刪除Trend Micro安裝文件夾
預設在C:Program Files\Trend Micro
對於64位操作系統: C:\Program Files (x86)\Trend Micro
如果有安裝其它Trend Micro產品，請刪除以下文件夾
客戶端安裝文件夾：預設在 C:\Program Files\Trend Micro\OfficeScan Client
BM文件夾：在Trend Micro安裝數據夾(預設位置在 C:\Program Files\Trend Micro\BM)
3. 映像劫持怎麼刪都還是存在
1.建議使用XDelBox刪除以下文件 使用說明：刪除時復制所有要刪除文件的路徑，在待刪除文件列表裡點擊右鍵選擇從剪貼板導入，導入後在要刪除文件上點擊右鍵，選擇立刻重啟刪除，電腦會重啟進入DOS界面進行刪除操作。運行xdelbox前最好卸載所有可移動存儲介質（包括U盤，MP3，手機存儲卡等）。c:\windows\system32\fmsiocps.dllc:\windows\system32\msoscqit00.dllc:\windows\system32\msosdohs00.dllc:\windows\system32\msosdrop01.dllc:\windows\system32\msosfmsq00.dllc:\windows\system32\msosmnsf00.dllc:\windows\system32\msosping00.dllc:\windows\system32\msosptfs00.dllc:\windows\system32\msosjtio00.dllfmsiocps.dll,msosdrop01.dll,msosping00.dll,nicozftp00.dll,msosmhfp00.dll,msosdohs00.dll,msosmnsf00.dll,msosfmsq00.dll,msosptfs00.dll,msosjtio00.dll,msoscqit00.dllc:\windows\ticisms.exec:\windows\isndntio.exec:\windows\fmbiost.exec:\windows\winsvr64.exec:\windows\mfchlp64.exec:\windows\huifitc.exec:\windows\dbhlp32.exec:\windows\dionpis.exec:\windows\fmsiocps.exec:\docume~1\nsnlulia\locals~1\temp\tmpf31.tmpc:\docume~1\nsnlulia\locals~1\temp\tmpf31.tmpc:\windows\system32\drivers\tsmapip.sysc:\windows\system32\drivers\tppwrif.sysc:\windows\system32\drivers\tdsmapi.sysc:\docume~1\nsnlulia\locals~1\temp\tmpf3a.tmpc:\docume~1\nsnlulia\locals~1\temp\tmpf3c.tmpc:\windows\system32\drivers\msosmsp2p32.sysc:\windows\system32\drivers\msosmsfpfis64.sysc:\docume~1\nsnlulia\locals~1\temp\tmpf38.tmpc:\docume~1\nsnlulia\locals~1\temp\tmpf42.tmpc:\docume~1\nsnlulia\locals~1\temp\tmpf3e.tmpc:\docume~1\nsnlulia\locals~1\temp\tmpf40.tmpc:\docume~1\nsnlulia\locals~1\temp\tmpf35.tmpc:\windows\system32\drivers\cmbprotector.dat2.刪除重啟後使用SREng修復下面各項： 啟動項目 －－ 注冊表之如下項刪除：注意該項[AppInit_DLLs]修改：把修改為<>即清空[ticisms] [isndntio] [fmbiost] [WINSvr64] [mfchlp64] [huifitc] [dbhlp32] [dionpis] [fmsiocps] 啟動項目 －－ 服務－－ 驅動程序之如下項禁用：[zftp / zftp] <\??\C:\DOCUME~1\nsnlulia\LOCALS~1\Temp\tmpF31.tmp>[zftp / zftp] <\??\C:\DOCUME~1\nsnlulia\LOCALS~1\Temp\tmpF31.tmp>[TSMAPIP / TSMAPIP] [TPPWRIF / TPPWRIF] [TDSMAPI / TDSMAPI] [ptfs / ptfs] <\??\C:\DOCUME~1\nsnlulia\LOCALS~1\Temp\tmpF3A.tmp>[ping / ping] <\??\C:\DOCUME~1\nsnlulia\LOCALS~1\Temp\tmpF3C.tmp>[sptd / sptd] <\SystemRoot\System32\Drivers\sptd.sys>[msp2p32 / msp2p32] <\??\C:\WINDOWS\system32\drivers\msosmsp2p32.sys>[msfpfis64 / msfpfis64] <\??\C:\WINDOWS\system32\drivers\msosmsfpfis64.sys>[mnsf / mnsf] <\??\C:\DOCUME~1\nsnlulia\LOCALS~1\Temp\tmpF38.tmp>[jtio / jtio] <\??\C:\DOCUME~1\nsnlulia\LOCALS~1\Temp\tmpF42.tmp>[IBMTPCHK / IBMTPCHK] <\??\C:\WINDOWS\system32\Drivers\IBMBLDID.sys>[fmsq / fmsq] <\??\C:\DOCUME~1\nsnlulia\LOCALS~1\Temp\tmpF3E.tmp>[drop / drop] <\??\C:\DOCUME~1\nsnlulia\LOCALS~1\Temp\tmpF40.tmp>[cqit / cqit] <\??\C:\DOCUME~1\nsnlulia\LOCALS~1\Temp\tmpF35.tmp>最後用清理助手清理[]
4. 安裝顯卡驅動的時候出現 unable to open "c:windowssystem32obdcconf.tmpf" No
你好 給你個簡單解決方法
在電腦安裝打開《驅動人生2012》 點驅動-驅動管理 - 驅動卸載 - 卸載顯卡驅動- 後重啟
(或手動刪掉目前電腦上的所有顯卡驅動及文件,一定要先刪完）
重啟如果系統提示要安裝顯卡驅動 你就點驅動人生一鍵更新安裝該驅動就好了。
如果還不行點《驅動人生2012》 -修電腦-有專人遠程修
主要顯卡驅動沖突導致