Systerm.exe,fy.exe,R_server.exe等病毒清除方法

  进入安全模式操作(重启系统长按F8直到出现提示,然后选择进入安全模式)

  手动清除思路或参考(具体问题具体分析,该解决方法为网友日志分析所得):

  1、文件删除

  用强制删除工具 PowerRMV

  分别填入下面的文件(包括完整的路径) ,勾选“抑止杀灭对象再次生成”,点杀灭

  友情提示:如果有个别文件不存在 请忽略继续即可。









  C:\WINDOWS\smss

  C:\WINDOWS\system32\r_server.exe

  C:\WINDOWS\system32\Systerm.exe

  C:\WINDOWS\system32\fy.exe

  2、下载SREng2:

  打开SREng-启动项目 服务Win32服务应用程序 的如下项删除









[RPCLuqjSs / Remote Procedure Call (LUQJ)][Running/Auto Start]

<C:\WINDOWS\smss><N/A>

[Remote Administrator Service / r_server][Stopped/Auto Start]

<"C:\WINDOWS\system32\r_server.exe" /service><>

[Remote Procedure Call Systerm / Systerm][Running/Auto Start]

<C:\WINDOWS\system32\Systerm.exe><Microsoft Corporation>

[Windows Accounts Driver / WindowsRemote][Running/Auto Start]

<C:\WINDOWS\system32\fy.exe><N/A>