打开SREng-在"启动项目->注册表->删以下启动项目
<7mc><C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\iexpl0re.exe> []
<cmdbcs><C:\WINDOWS\cmdbcs.exe> []
<shualai><C:\WINDOWS\shualai.exe /i> []
<upxdnd><C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\upxdnd.exe> []
<mppds><C:\WINDOWS\mppds.exe> []
<wcmdmgr><C:\WINDOWS\wt\updater\wcmdmgrl.exe -launch> [WildTangent, Inc.]
<main32><C:\WINDOWS\main32.exe /i> []
<iPPro><C:\WINDOWS\iPPro.exe> []
<{A6011F8F-A7F8-49AA-9ADA-49127D43138F}><C:\Program Files\Common Files\Microsoft Shared\MSINFO\NewInfo.bmp> []
<{754FB7D8-B8FE-4810-B363-A788CD060F1F}><C:\Program Files\Internet Explorer\PLUGINS\System64.sys> []
<{42A612A4-4334-4424-4234-42261A31A236}><C:\WINDOWS\system32\pdkpri.dll> []
<{99F1D023-7CEB-4586-80F7-BB1A98DB7602}><C:\Program Files\Internet Explorer\IEXPLORE.Sys> []
<{FEB94F5A-69F3-4645-8C2B-9E71D270AF2E}><C:\Program Files\Internet Explorer\IEXPLORE.Dat> []
<{923509F1-45CB-4EC0-BDE0-1DED35B8FD60}><C:\Program Files\Internet Explorer\IEXPLORE.win>
打开SREng-在"启动项目->服务->"Win32服务应用程序"选中"隐藏已认证的微软服务" 然后将下面名称的服务删除（选中有问题的服务后，点“删除服务”，点“设置”按钮即可。 注意弹出的窗口中要点 “NO 否”才是确认删除服务）(不能删除的就禁用:启动类型改为disabled,点中修改启动类型，点设置):
[WinWLServiceNow / WinWLServiceNow][Stopped/Auto Start]
<C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\RAVWL.EXE><N/A>
打开SREng--系统修复--浏览器加载项--删除以下项
[BitComet Helper]
{39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} <G:\BitComet\tools\BitCometBHO_1.1.3.28.dll, BitComet>
[番茄花园]
用xdelbox(http://www.i170.com/Attach/51FD704F-C0BD-41E7-B0E9-60673A888FD6 下载)删除以下文件:
使用说明：删除时复制所有要删除文件的路径，选中抑制再生，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。
C:\WINDOWS\system32\soundmid3.dll
C:\Program Files\Internet Explorer\IEXPLORE.win
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\RAVWL.EXE
C:\Program Files\Common Files\Microsoft Shared\MSINFO\NewInfo.bmp
C:\Program Files\Internet Explorer\PLUGINS\System64.sys
C:\WINDOWS\system32\pdkpri.dll
C:\Program Files\Internet Explorer\IEXPLORE.Sys
C:\Program Files\Internet Explorer\IEXPLORE.Dat
C:\WINDOWS\system32\shualai.dll
C:\WINDOWS\system32\iPPro.dll
C:\WINDOWS\system32\main32.dll
C:\WINDOWS\system32\nvshell.dll
C:\WINDOWS\system32\soundmid3.dll
C:\WINDOWS\system32\nwizhx2.dll
C:\WINDOWS\TEMP\upxdnd.dll
C:\WINDOWS\system32\mppds.dll
C:\WINDOWS\system32\tlbb100.dll
C:\WINDOWS\system32\nwizAsktao.dll
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\upxdnd.dll
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\LgSy1.dll
C:\WINDOWS\shualai.exe
C:\WINDOWS\main32.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\iexpl0re.exe
C:\WINDOWS\cmdbcs.exe
C:\WINDOWS\shualai.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\upxdnd.exe
C:\WINDOWS\mppds.exe
C:\WINDOWS\wt\updater\wcmdmgrl.exe
C:\WINDOWS\main32.exe
C:\WINDOWS\iPPro.exe
SRE--系统修复--hosts文件--重置
下载arswp(Windows清理助手)和恶意软件清理助手清理一下
http://www.arswp.com/download/arswp/arswp.rar
http://dl.pconline.com.cn/html_2/1/59/id=10897&pn=0&linkPage=1.html
到我的网盘（szzl.ys168.com)下载番茄花园专杀
清空下临时文件夹
