首先重命名以下文件
C:\WINDOWS\system32\jzgpri.dll
C:\WINDOWS\system32\qhdpri.dll
C:\WINDOWS\system32\wlfpri.dll
C:\WINDOWS\system32\wsepri.dll
C:\WINDOWS\system32\wgfpri.dll
C:\WINDOWS\system32\dhdpri.dll
C:\WINDOWS\system32\wddpri.dll
C:\WINDOWS\system32\ztmpri.dll
C:\WINDOWS\system32\xyipri.dll
C:\WINDOWS\system32\zxgpri.dll
然后重启计算机 进入
安全模式下(开机后不断 按F8键 然后出来一个高级菜单 选择第一项 安全模式 进入系统)
打开sreng （就是你扫日志的软件）
启动项目 注册表 删除如下项目
<{0EA66AD2-CF26-2E23-532B-B292E22F3266}><C:\Program Files\Internet Explorer\PLUGINS\NewTemp.dll> []
<{A13AF41A-21B1-131B-1BFC-D2A90DF4A2BA}><C:\WINDOWS\system32\xyipri.dll> []
<{D1351752-5628-1547-FFAB-BADC13512AFD}><C:\WINDOWS\system32\ztmpri.dll> []
<{4F12545B-1212-1314-5679-4512ACEF8904}><C:\WINDOWS\system32\wddpri.dll> []
<{42311A42-AC1B-158F-FD32-5674345F23A4}><C:\WINDOWS\system32\dhdpri.dll> []
<{625AB2F3-234A-7469-2F43-E341713ABFA6}><C:\WINDOWS\system32\wgfpri.dll> []
<{7A65498A-7653-9801-1647-987114AB7F47}><C:\WINDOWS\system32\zxgpri.dll> []
<{5D83AD9C-3BFC-43F5-979D-2904DBC54A8E}><C:\Program Files\Internet Explorer\PLUGINS\WinSys64.Sys> []
<{5FFAB213-ABCF-F421-FBA1-3FA352343215}><C:\WINDOWS\system32\wsepri.dll> []
<{3182C1EB-375C-573D-1F5E-234552345213}><C:\WINDOWS\system32\wlfpri.dll> []
<{46368135-64FA-BC34-DA32-DCF4FD431C94}><C:\WINDOWS\system32\qhdpri.dll> []
<{759AFD5B-159F-ACD8-954C-ACD545FA6587}><C:\WINDOWS\system32\jzgpri.dll> []
<wosa><C:\DOCUME~1\Paladin\LOCALS~1\Temp\woso.exe> []
<rxsa><C:\DOCUME~1\Paladin\LOCALS~1\Temp\rxso.exe> []
<TIMHost><C:\WINDOWS\TIMHost.exe> []
双击AppInit_DLLs把器键值改为空
“启动项目”-“服务”-“Win32服务应用程序”中点“隐藏经认证的微软项目”，
选中以下项目，点“删除服务”，再点“设置”，在弹出的框中点“否”：
WinSrvGunVrs Service / WinSrvGunVrs
双击我的电脑，工具，文件夹选项，查看，单击选取"显示隐藏文件或文件夹" 并清除"隐藏受保护的操作系统文件（推荐）"前面的钩。在提示确定更改时，单击“是” 然后确定
点击 菜单栏下方的 文件夹按钮（搜索右边的按钮）
从左边的资源管理器 进入C盘
删除如下文件C:\WINDOWS\system32\jzgpri.dll
C:\WINDOWS\system32\qhdpri.dll
C:\WINDOWS\system32\wlfpri.dll
C:\WINDOWS\system32\wsepri.dll
C:\WINDOWS\system32\wgfpri.dll
C:\WINDOWS\system32\dhdpri.dll
C:\WINDOWS\system32\wddpri.dll
C:\WINDOWS\system32\ztmpri.dll
C:\WINDOWS\system32\xyipri.dll
C:\WINDOWS\system32\zxgpri.dll
C:\Program Files\Internet Explorer\PLUGINS\WinSys64.Sys
C:\WINDOWS\TIMHost.exe
C:\WINDOWS\system32\TIMHost.dll
C:\PegeFile.pif
c:\autorun.inf
从左边的资源管理器 进入去其他盘
删除PegeFile.pif和autorun.inf
