注意：删除病毒可能会具有一定的危险性 所以强烈建议操作前要把重要资料转移至非系统分区！
打开sreng
启动项目 注册表 删除如下项目
<WinForm><C:\WINDOWS\WinForm.exe> []
<DbgHlp32><C:\WINDOWS\DbgHlp32.exe> []
<ravmsmon><C:\Program Files\NetMeeting\ravmsmon.exe> []
<ravztmon><C:\Program Files\NetMeeting\ravztmon.exe> []
<DiskMan32><C:\WINDOWS\DiskMan32.exe> []
<MsIMMs32><C:\WINDOWS\MsIMMs32.exe> []
<ravchdmon><C:\Program Files\NetMeeting\ravchdmon.exe> []
<ravtlmon><C:\Program Files\NetMeeting\ravtlmon.exe> []
<AppInit_DLLs><kaqhczy.dll> []
<{14783410-4F90-34A0-7820-3230ACD05F41}><C:\WINDOWS\system32\raqjapi.dll> []
<{52311A42-AC1B-158F-FD32-5674345F23A5}><C:\WINDOWS\system32\dhepri.dll> []
<{12FAACDE-34DA-CCD4-AB4D-DA34485A3421}><C:\WINDOWS\system32\rsjzapm.dll> []
<{37D81718-1314-5200-2597-587901018073}><C:\WINDOWS\system32\kaqhczy.dll> []
“启动项目”-“服务”-“Win32服务应用程序”中点“隐藏经认证的微软项目”，
选中以下项目，点“删除服务”，再点“设置”，在弹出的框中点“否”：
[kernl32 / kernl32][Running/Auto Start]
<C:\WINDOWS\system32\BE6DEA10.EXE -d><Microsoft Corporation>
<c:\windows\system32\bq10\svchost.exe><>
重启计算机进入安全模式下删除
[C:\WINDOWS\system32\winlib .dll] [N/A, ]
[C:\WINDOWS\system32\raqjapi.dll] [N/A, ]
[C:\WINDOWS\system32\rsjzapm.dll] [N/A, ]
[C:\WINDOWS\system32\dhepri.dll] [N/A, ]
[C:\WINDOWS\kulionwl.dll] [N/A, ]
[C:\WINDOWS\video.dll] [N/A, ]
[C:\WINDOWS\kulionzx.dll] [N/A, ]
[C:\WINDOWS\system32\tzculh.dll] [N/A, ]
[C:\WINDOWS\system32\yjgzol.dll] [N/A, ]
[C:\WINDOWS\system32\MsIMMs32.dll] [N/A, ]
C:\WINDOWS\system32\49ED17E4.DLL]
<C:\WINDOWS\WinForm.exe> []
<C:\WINDOWS\DbgHlp32.exe> []
<C:\Program Files\NetMeeting\ravmsmon.exe> []
<C:\Program Files\NetMeeting\ravztmon.exe> []
<C:\WINDOWS\DiskMan32.exe> []
<C:\WINDOWS\MsIMMs32.exe> []
<C:\Program Files\NetMeeting\ravtlmon.exe> []
<C:\WINDOWS\system32\BE6DEA10.EXE -d><Microsoft Corporation>
<c:\windows\system32\bq10\svchost.exe><>
>ýæ\wµ\hmbbs.ikaka.com·:аóuLAtÔ
