打开SREng-在"启动项目->注册表->删以下启动项目
<CnsMin><Rundll32.exe C:\WINDOWS\DOWNLO~1\CnsMin.dll,Rundll32> [北京三七二一科技有限公司]
<helper.dll><C:\WINDOWS\system32\rundll32.exe C:\PROGRA~1\3721\helper.dll,Rundll32> []
<YLive.exe><C:\PROGRA~1\Yahoo!\ASSIST~1\YLive.exe> [(Verified)"beijing yahoo consulting and service co., ltd."]
<yassistse><"C:\PROGRA~1\Yahoo!\Assistant\yassistse.exe"> [(Verified)"beijing yahoo consulting and service co., ltd."]
<mdac_runonce><C:\WINDOWS\SYSTEM\runonce.exe> [N/A]
<nztwrx84><%systemroot%\system32\Rundll32.exe "%systemroot%\system32\nztwrx84.dll",Start> []
<jvjmuw30><%systemroot%\system32\Rundll32.exe "%systemroot%\system32\jvjmuw30.dll",Start> []
<{D157330A-9EF3-49F8-9A67-4141AC41ADD4}><C:\WINDOWS\DOWNLO~1\CnsHook.dll> [北京三七二一科技有限公司]
打开SREng-在"启动项目->服务->"Win32服务应用程序"选中"隐藏已认证的微软服务" 然后将下面名称的服务删除（选中有问题的服务后，点“删除服务”，点“设置”按钮即可。 注意弹出的窗口中要点 “NO 否”才是确认删除服务）(不能删除的就禁用:启动类型改为disabled,点中修改启动类型，点设置):
[CoolWare / CoolWare][Stopped/Auto Start]
<C:\WINDOWS\System32\svchost.exe -k netsvcs-->C:\WINDOWS\system32\struts.dll><>
[ibxyvl / ibxyvl][Stopped/Auto Start]
<C:\WINDOWS\system32\rundll32.exe C:\PROGRA~1\COMMON~1\vbxybl\vbxybl.dll,Service -s><Microsoft Corporation>
[Wserver / Wserver][Stopped/Auto Start]
<C:\WINDOWS\system32\Wservers.exe><Microsoft Corporation>
[Windows xsed RunThem / xsed][Stopped/Auto Start]
<C:\WINDOWS\System32\svchost.exe -k netsvcs-->C:\PROGRA~1\snzy\cxji.dll>< >
打开SREng-在"启动项目->服务->驱动程序"选中"隐藏已认证的微软服务" 然后将下面名称的服务删除（选中有问题的服务后，点“删除服务”，点“设置”按钮即可。 注意弹出的窗口中要点 “NO 否”才是确认删除服务）(不能删除的就禁用:启动类型改为disabled,点中修改启动类型，点设置):
[eycacz6 / eycacz69][Stopped/Boot Start]
<\SystemRoot\System32\DRIVERS\eycacz69.sys><N/A>
[pjsgrfs / pjsgrfs][Running/Boot Start]
<\SystemRoot\\SystemRoot\System32\drivers\pjsgrfs.sys><N/A>
[R0A / R0A][Stopped/Manual Start]
<\??\C:\WINDOWS\system32\a 20020.sys><N/A>
[vmddxv14 / vmddxv14][Stopped/Boot Start]
<\SystemRoot\system32\\drivers\\system32\\drivers\\%s.sys.sys><N/A>
[R2A / R2A][Stopped/Manual Start]
<\??\C:\WINDOWS\system32a2.sys><N/A>
用xdelbox(http://www.i170.com/Attach/51FD704F-C0BD-41E7-B0E9-60673A888FD6 下载)删除以下文件:
使用说明：删除时复制所有要删除文件的路径，选中抑制再生，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。
C:\PROGRA~1\COMMON~1\vbxybl\vbxybl.dll
C:\WINDOWS\system32\struts.dll
C:\WINDOWS\system32\Wservers.exe
C:\WINDOWS\SYSTEM\runonce.exe
C:\WINDOWS\System32\system32\nztwrx84.dll
C:\WINDOWS\system32a2.sys
C:\WINDOWS\System32\drivers\pjsgrfs.sys
C:\WINDOWS\System32\drivers\vmddxv14.sys
C:\WINDOWS\System32\DRIVERS\eycacz69.sys
C:\WINDOWS\System32\system32\jvjmuw30.dll
C:\WINDOWS\system32\a 20020.sys
C:\PROGRA~1\snzy\cxji.dll
下载arswp(Windows清理助手)
http://www.arswp.com/download/arswp/arswp.rar
恶意软件清理助手
http://dl.pconline.com.cn/html_2/1/59/id=10897&pn=0&linkPage=1.html
清理下
