wgsfun.dll,456320.exe等cnbeta恶意木马清除解决方案

1.建议使用XDelBox删除以下文件：

/Anti-virus/anti_virus_2292.html
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择剪贴板导入不检查路径，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。

c:\windows\system32\wgsfun.dll
c:\windows\system32\kinds\456320.exe

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 服务 －－ Win32服务应用程序之如下项禁用：
[Windows China Driver / Made in China DDoS]   
<C:\WINDOWS\system32\Kinds\456320.exe>
[bechcl / bechcl]    <C:\WINDOWS\system32\svchost.exe -k
bechcl-->%SystemRoot%\System32\wgsfun.dll>
下载临时文件清理工具
http://www.xpi386.com.cn/tools/HA-ATF-Cleaner.rar
*
下载Windows清理助手清理恶意软件
http://www.arswp.com/download/arswp/arswp2.rar

www.newjian.com