附上使用方法： 首先，打开XueTr.exe，在“System”进程上右键选择“查看进程线程”，会跳出来一个小窗口，
接着点击小窗口上方的“模块”，线程会自动排序，找到2个名为“EagleXNt.sys”的线程,右键选择
“暂停线程运行”，偶尔会出现第3个EagleXNt.sys，但是已经是“终止”状态，不需要管它。两个
线程都暂停之后关闭跳出来的小窗口。
接下来找到2个名为“KartRider.exe”的进程，右键选择“查看进程线程”，会跳出来一个小窗口，
接着点击小窗口上方的“模块”，线程会自动排序，结束12个名为“Ehsvc.dll”的线程，可以按住
“shift”，先点第一个“Ehsvc.dll”，接着点最后一个“Ehsvc.dll”，连续选中，右键选择“结
束线程”；最后找到一个名为“winmm.dll”的线程，右键选择“结束线程”。
两个“KartRider.exe”进程都要进行以上操作，接着在打开的“XueTr.exe”上右键选择“刷新”，
再次找到两个“KartRider.exe”进程，右键选择“查看进程线程”，会跳出来一个小窗口，接着点
击小窗口上方的“模块”，线程会自动排序，这时会发现多出来1个“等待”状态的“Ehsvc.dll”线
程，其余的都是“终止”状态，毫不犹豫的右键‘结束’之。此步骤同样2个“KartRider.exe”进程都要
操作。
至此，2个号的过非法都已经过好了
[attachment=5962068]
杀毒链接：[url]http://r.virscan.org/report/8867efa3ae160873edf4e7a5810cd219.html[/url]
[ 此帖被拳打老人院在2012-09-07 14:51重新编辑 ]
