重启计算机按F8进入安全模式:
打开sreng
启动项目--注册表--删除如下项目:
<gkbnxzoh><C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\cdnprh.dll Start> [N/A]
<{E952B8F8-D91A-4EDD-851C-EE1A0F944469}><C:\WINDOWS\system32\ztdoor0.dll> [N/A]
打开sreng
点击启动项目--服务--驱动程序-- 勾选“隐藏经认证的微软项目”
等待列表出来之后点击以下项目.然后选中下面的 “删除服务” 并单击设置按钮
在弹出的框中点“否”
[acpidisk / acpidisk][Running/Auto Start]
<\??\C:\WINDOWS\system32\drivers\acpidisk.sys><N/A
[New0 / New0][Stopped/Auto Start]
<\??\C:\WINDOWS\system32\new.sys><N/A>
[npkcrypt / npkcrypt][Stopped/Auto Start]
<\??\D:\工具大全\qq\npkcrypt.sys><N/A>
双击“我的电脑”--工具--文件夹选项--查看--勾选“显示系统文件和文件夹”，取消勾选“隐藏受保护的操作系统文件（推荐）”，之后勾选“显示所有的文件和文件夹”--确定,找到和删除以下文件：如果删除不了生重命名后重启再删除改名后的文件.
D:\工具大全\qq\npkcrypt.sys
C:\WINDOWS\system32\new.sys
C:\WINDOWS\system32\drivers\acpidisk.sys
C:\WINDOWS\system32\ztdoor0.dll
C:\WINDOWS\system32\cdnprh.dll
下载 arswp清理助手: http://www.arswp.com/
打开arswp--高级模式--定制扫描--完整扫描,扫描所有文件--开始扫描.
