一、用SRENG扫描工具删除以下服务：
[NT Data Provider / lDOMANE][Stopped/Auto Start]
<C:\WINDOWS\SYSTEM32\RUNDLLFOROUR.EXE C:\WINDOWS\SYSTEM32\WBEM\GXSKZ.DLL,DllRegisterServer 1087><N/A>
[Windows Video / Windows VideoSrv][Stopped/Auto Start]
<C:\Documents and Settings\administrator\kdks.exe><N/A>
==================================
二、用SRENG扫描工具删除以下驱动程序
[ehh2qel / ehh2qel][Stopped/Auto Start]
<\??\C:\windows\System32\drivers\ehh2qel.sys><N/A>
[ifbfhife / ifbfhife][Stopped/Boot Start]
<\SystemRoot\system32\drivers\ifbfhife.sys><N/A>
[NetGroup Packet Filter Driver / NPF][Stopped/Manual Start]
<system32\drivers\npf.sys><CACE Technologies>
[Vohero / Voheroe][Running/]
<2 - 系统找不到指定的文件><N/A>
==================================
三、重启电脑进入安全模式，双击“我的电脑”--工具--文件夹选项--查看--勾选“显示系统文件和文件夹”，取消勾选“隐藏受保护的操作系统文件（推荐）”，之后勾选“显示所有的文件和文件夹”--确定--找到以下文件，删除(找不到就算了)：
C:\WINDOWS\SYSTEM32\RUNDLLFOROUR.EXE
C:\WINDOWS\SYSTEM32\WBEM\GXSKZ.DLL
C:\windows\system32\drivers\npf.sys
C:\windows\system32\drivers\ifbfhife.sys
C:\windows\System32\drivers\ehh2qel.sys
C:\Documents and Settings\administrator\kdks.exe
==================================
四、安全模式下全盘杀毒。
==================================
HOSTS 文件
127.0.0.1 localhost
127.0.0.1 http://6.cn/watchtc/singlev/ay389.html
127.0.0.1 http://6.cn/watchtc/singlev/ay39.html
127.0.0.1 http://6.cn/watchtc/singlev/ay178.html
127.0.0.1 http://6.cn/watchtc/singlev/ay53.html
127.0.0.1 http://6.cn/watchtc/singlev/ay318.html
127.0.0.1 http://6.cn/watchtc/singlev/ay311.html
127.0.0.1 http://6.cn/showmyweb/upage2.html?chenlin_a17
上面这些被屏蔽的网站是你自己设置的吗？不是的话请杀毒后用SRENG扫描工具重置HOSTS文件。
==================================
