运行(双击)SRE 启动项目 注册表 删除下列
tt2zifty9lex6
xh4lq
wsttrs
msccrt
upxdnd
cmdbcs
mppds
webwork
WinlogonNotify: cryptimg
启动项目 服务 驱动服务 钩选"隐藏已认证微软" 选中
npkycryp / npkycryp
删除服务 设置 否
重起机器狂按F8进入安全模式 删除下列文件
C:\WINDOWS\iexpl0ra.exe
C:\WINDOWS\wsttrs.exe
C:\WINDOWS\msccrt.exe
C:\DOCUME~1\SYH\LOCALS~1\Temp\iexplore9.exe
C:\WINDOWS\cmdbcs.exe
C:\WINDOWS\mppds.exe
C:\WINDOWS\webwork\webwork.dll
C:\Program Files\Tencent\QQ\npkycryp.sys
C:\WINDOWS\system32\webpageparser.dll(建议用windos清理助手 清理)
C:\WINDOWS\system32\CreateDomTree.dll
