麦咖啡提示有特洛伊木马

　　文件是v8evcivk.sys

　　位置为C:WINDOWSSystem32drivers

　　检测结果：BackDoor-CVM!sys

　　我在网上搜了不少解决方法，都按照上面的步骤操作了，把病毒文件和注册表里面的键值删除了以后正常了，可是重启后不久问题又来了，似乎杀得不彻底，大家帮帮忙，到底该怎么办？

　　详细日志查看：hi.baidu.com/phillis%5Fs/blog/item/da3b7d2348fa464d93580745.html

　　问题补充：电脑的配置比较高，所以暂时没什么特别的感觉，但是经常跳出乱七八糟的窗口，很烦人

　　安全模式下操作

　　1 删除文件，可借助xdelbox

　　【删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入。导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作，删除完成后会自动重启进入你安装的操作系统。操作前注意保存电脑中正在打开的文档。有关XDelBox的详细说明请看xdelbox1.3目录下help.chm。】

　　C:Windowssystem32wbemINSRZE.EXE

　　C:Windowssystem32wbemRJUHITYW.DLL

　　C:WINDOWSservices.exe

　　C:WINDOWSsystem32driversqn3ipgq.sys

　　2. SREng操作 删除如下的项目

　　SREng下载地址:http://down.ddvip.com/view/11527900524081.html

　　下载及其使用方法看下面的链接【有图解】，看懂再下手操作！

　　http://post.baidu.com/f?kz=247766512

　　【如下操作有风险，必须看懂上面的方法再操作。】

　　【打开SREng后提醒“警告！下面的函数内容与预期值不符他们可能被一些恶意的软件所修改”的错误请忽略，是你装杀软后的正常修改。】

　　启动项目

　　注册表

　　[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]

　　 <QuickNews><; "C:Windowssystem32wbemINSRZE.EXE">　　 [N/A]

　　==================================

　　服务

　　[FXWKC / RQDDTGF][Running/Auto Start]

　　 <C:WINDOWSsystem32svchost.exe -k EJPPYRL-->C:Windowssystem32wbemRJUHITYW.DLL><N/A>

　　[Windows Media Server / Windows Media Server][Stopped/Auto Start]

　　 <C:WINDOWSservices.exe><N/A>

　　==================================

　　驱动程序

　　[qn3ipgq / qn3ipgq][Stopped/Auto Start]

　　 <??C:WINDOWSsystem32driversqn3ipgq.sys><N/A>