【回复“漫步很慢”的帖子】
运行SREng2,使用“启动项目”－－注册表－－删除
C:\WINDOWS\system32\service.exe
C:\WINDOWS\command\rundll32.exe
C:\Documents and Settings\All Users\Documents\Settings\winsys2f.dll
运行(双击)SRENG2，点“启动项目，服务，点“Win32服务应用程序”
勾选“隐藏微软服务”选中病毒服务
RestoreService
Remote Procedure Call System(RPCS
Network Deve Host
，选择“删除服务”
点“设置”选择“否”
运行(双击)SRENG2，点“启动项目，服务，点“驱动程序”
勾选“隐藏微软服务”选中病毒服务
573354
cbhehfhc
dcdghbih
dnosync
[hiccjdab
jcfefidh
R0A
R2A
，选择“删除服务”
点“设置”选择“否”
重启按F８进入安全模式下
显示隐藏文件
删除：
C:\WINDOWS\system32a2.sys
C:\WINDOWS\system32\a 7930.sys
\SystemRoot\system32\drivers\jcfefidh.sys
\SystemRoot\System32\drivers\573354.sys
C:\WINDOWS\system32\drivers\cbhehfhc.sys
\SystemRoot\system32\drivers\dcdghbih.sys
\SystemRoot\System32\DRIVERS\dnosyncy.sys
C:\WINDOWS\system32\drivers\hiccjdab.sys
C:\Program Files\Internet Explorer\ssderop.exe
C:\WINDOWS\system32\RpcS.exe
-->C:\WINDOWS\system32\drivers\service.dll
C:\WINDOWS\system32\service.exe
C:\WINDOWS\command\rundll32.exe
C:\Documents and Settings\All Users\Documents\Settings\winsys2f.dll
