1.建议使用XDelBox删除以下文件:(
XDelBox1.6下载)
使用说明:删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入,导入后在要删除文件上点击右键,选择立刻重启删除,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。
c:\windows\system32\mgmgmm.dll
c:\program files\internet explorer\plugins\newsys55.sys
c:\windows\system32\duygnef.dll
c:\windows\system32\hgfhk.dll
c:\windows\system32\jwlah.dll
c:\windows\system32\lotushlp.dll
c:\windows\system32\msosiocp.dll
c:\windows\system32\winsvr32.dll
c:\windows\system32\xfgnxfn.dll
c:\windows\system32\xgnfn.dll
c:\windows\system32\zfdzb.dll
c:\windows\system32\ptsshell.dll
c:\windows\system32\shaproc.dat
c:\windows\winsvr32.exe
c:\windows\shaproc.exe
c:\windows\lotushlp.exe
c:\windows\ptsshell.exe
c:\windows\obsuonyz.exe
hdashcut.exe
c:\windows\system32\drivers\msosfpids32.sys
c:\docume~1\admini~1\locals~1\temp\tmp3a.tmp
c:\docume~1\admini~1\locals~1\temp\tmp11.tmp
c:\docume~1\admini~1\locals~1\temp\tmpbf.tmp
c:\docume~1\admini~1\locals~1\temp\tmp69.tmp
c:\docume~1\admini~1\locals~1\temp\tmp6d.tmp
c:\docume~1\admini~1\locals~1\temp\tmp6d.tmp
2.删除重启后使用SREng修复下面各项: 启动项目 -- 注册表之如下项删除:
[{D29DCEE0-457B-45A2-A92D-741B95B7723B}] <C:\Program Files\Internet Explorer\PLUGINS\NewSys55.Sys>
[{50632D5C-B71B-4ba0-B012-3DC6F15C011B}] <C:\WINDOWS\system32\msosiocp.dll>
[WINSvr32] <C:\WINDOWS\WINSvr32.exE>
[SHAProc] <C:\WINDOWS\SHAProc.exe>
[LotusHlp] <C:\WINDOWS\LotusHlp.exe>
[PTSShell] <C:\WINDOWS\PTSShell.exe>
[joobzscu] <C:\WINDOWS\obsuonyz.exe>
[load] <>
[High Definition Audio 属性页快捷方式] <HDAShCut.exe>
启动项目 -- 服务-- 驱动程序之如下项禁用:
[fpids32 / fpids32] <\??\C:\WINDOWS\system32\drivers\msosfpids32.sys>
[mnsf / mnsf] <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp3A.tmp>
[mhfp / mhfp] <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp11.tmp>
[drop / drop] <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmpBF.tmp>
[dohs / dohs] <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp69.tmp>
[cqit / cqit] <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp6D.tmp>
[cqit / cqit] <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp6D.tmp>