bryato.exe,acpisys.sys等恶意文件清除解决方案

1.建议使用XDelBox删除以下文件：(XDelBox1.6下载),系统盘非C盘的建议下载费尔木马强力清除助手删除以下文件：
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择剪贴板导入不检查路径，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储设备。

c:\windows\system32\bryato.exe
c:\program files\cool66\cool66.exe
c:\windows\system32\drivers\acpisys.sys
c:\windows\system32\drivers\kbmaphk.sys

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
[fubcwj]    <; C:\WINDOWS\system32\bryato.exe>
[cool66]    <; C:\Program Files\Cool66\Cool66.exe>

    启动项目 －－ 服务－－ 驱动程序之如下项禁用：
SREng-在"启动项目->服务－>驱动程序中"选中"隐藏已认证的微软项目"然后删除下面名称的驱动程序(选中有问题的驱动后，点"删除服务"，点"设置"按钮即可。注意弹出的窗口中要点"否NO"才是确认删除服务）(不能删除就禁用:启动类型改为disabled,点中修改启动类型，点设置):
[ACPISYS / ACPISYS]    <\SystemRoot\System32\drivers\ACPISYS.sys>
[kbmaphk / kbmaphk]    <\SystemRoot\System32\drivers\kbmaphk.sys>

最新评论