【回复“Tiago33”的帖子】
0、打开记事本。
1、将下列加载项指向的程序一一复制到记事本窗口。连路径一起复制。
2、选中刚才复制到记事本中的所有待删除程序。按ctrl_c
3、下载、运行XDELBOX，右击“待删除文件列表”窗口，点击“从剪贴板导入”。
4、右击“待删除文件列表”窗口，点击“执行重启删除”。
5、重启后，用SRENG删除下列加载项：
启动项目
注册表
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<LotusHlp><C:\WINDOWS\LotusHlp.exe> []
<NWEReboot><> [N/A]
<upxdnd><C:\WINDOWS\upxdnd.exe> [N/A]
<igzwzslm><C:\WINDOWS\gwsmhxuq.exe> [N/A]
<msccrt><C:\WINDOWS\msccrt.exe> [N/A]
<cmdbcs><C:\WINDOWS\cmdbcs.exe> [N/A]
<DbgHlp32><C:\WINDOWS\DbgHlp32.exe> [N/A]
<PTSShell><C:\WINDOWS\PTSShell.exe> [N/A]
<SHAProc><C:\WINDOWS\SHAProc.exe> [N/A]
<WSockDrv32><C:\WINDOWS\WSockDrv32.exe> [N/A]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
<{D29DCEE0-457B-45A2-A92D-741B95B7723B}><C:\Program Files\Internet Explorer\PLUGINS\Ns_Sys55.Sys> [N/A]
<{5E907A48-400E-4EA8-9792-FFAE052D59E9}><C:\WINDOWS\system32\pedadt.dll> [N/A]
<{50632D5C-B71B-4ba0-B012-3DC6F15C011B}><C:\WINDOWS\system32\msosiocp.dll> []
服务
[Windows Accounts Driver / RemoteStorage][Stopped/Auto Start]
<C:\WINDOWS\system32\winnet.exe><N/A>
驱动程序
[drop / drop][Stopped/Auto Start]
<\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp4B.tmp><N/A>
[mhfp / mhfp][Stopped/Auto Start]
<\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp25.tmp><N/A>
浏览器加载项
[]
{D29DCEE0-457B-45A2-A92D-741B95B7723B} <C:\Program Files\Internet Explorer\PLUGINS\Ns_Sys55.Sys, N/A>
