打开SRE 系统修复 修复文件关联...
[Windows Network Security Management Service / nsms]
<C:\WINNT\system32\D.tmp><N/A>
[system32 / system32]
<C:\WINNT\lasss.exe><N/A>
[windows logon / windows logon]
<"C:\WINNT\winlogon.exe"><N/A>
安全模式...打开注册表编辑器,展开:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
搜索nsms
system32
windows logon 删除..
删除
C:\WINNT\system32\D.tmp
C:\WINNT\lasss.exe
C:\WINNT\winlogon.exe
打开SRE 启动项目 注册表 删除
<{1A4886E2-7EAF-495B-A191-CAB5D9347D6D}><C:\WINNT\system32\opnllji.dll> []
<WinlogonNotify: Control Panel><C:\WINNT\system32\gp0ol3d31.dll> []
<WinlogonNotify: ExtShellViews><C:\WINNT\system32\i8060idse8060.dll> []
<WinlogonNotify: geeba><C:\WINNT\system32\geeba.dll> []
<WinlogonNotify: opnllji><opnllji.dll> []
<WinlogonNotify: qomjgdb><qomjgdb.dll> []
<WinlogonNotify: Syncmgr><C:\WINNT\system32\l60u0gd9e60.dll> []
删除
C:\WINNT\system32\opnllji.dll
C:\WINNT\system32\gp0ol3d31.dll
C:\WINNT\system32\i8060idse8060.dll
C:\WINNT\system32\geeba.dll
qomjgdb.dll(搜一下)
C:\WINNT\system32\l60u0gd9e60.dll
安全模式清空
C:\DOCUME~1\start\LOCALS~1\Temp\
http://www.pctutu.com/srmsdown.asp
下载超级兔子..用超级兔子清理王卸载流氓软件...(安全模式...)