复制c:\windows\system32\dllcache\explorer.exe粘贴到c:\windows\ 这一步一定要做 要不重起后可能会没有桌面1.用XDelBox勾选抑制再生后删除以下文件:(
XDelBox1.7支持奥运版下载)
使用说明:删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择
从剪贴板导入不检查路径,导入后在要删除文件上点击右键,选择立刻重启删除,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。
c:\windows\system32\msosdohs00.dll
c:\windows\system32\msosdohs02.dll
c:\windows\system32\msosping00.dll
c:\windows\system32\msosping02.dll
c:\windows\system32\msosdohs02.dll
c:\windows\system32\msosdohs00.dll
c:\windows\system32\msosping02.dll
c:\windows\system32\msosping00.dll
c:\windows\system32\msosdohs01.dll
c:\windows\system32\msosdohs01.dll
c:\windows\system32\msosping01.dll
c:\windows\system32\msosping01.dll
c:\windows\system32\cydwcb.dll
c:\windows\system32\fyzzts.dll
c:\windows\system32\htiacd.dll
c:\windows\system32\hzwdjx.dll
c:\windows\system32\jjzkuh.dll
c:\windows\system32\jytcwx.dll
c:\windows\system32\mndscsrv.dll
c:\windows\system32\mpmycapi.dll
c:\windows\system32\snrqeg.dll
c:\windows\system32\wiutej.dll
c:\windows\system32\wtuoal.dll
c:\windows\system32\wyrmom.dll
c:\windows\system32\ypcqchlp.dll
c:\windows\system32\yxcsbhlp.dll
c:\windows\system32\zptlbsys.dll
c:\windows\system32\zpvyxt.dll
c:\windows\system32\zrcpfy.dll
c:\windows\system32\zyzxeime.dll
c:\windows\system32\syswdrc.dll
c:\windows\system32\sysdajhv.dll
c:\windows\system32\explorer.exe
c:\windows\system32\viocomr.exe
c:\windows\system32\lyleador.exe
c:\windows\system32\syswowa8.dll
c:\windows\system32\msosdohs00.dll
c:\windows\system32\msosmhfp00.dll
c:\windows\system32\msosping00.dll
c:\windows\system32\drivers\xprotector.sys
c:\docume~1\admini~1\locals~1\temp\tmp4.tmp
c:\windows\system32\drivers\msosmsfpfis64.sys
c:\windows\system32\mseam.sys
c:\docume~1\admini~1\locals~1\temp\tmp6.tmp
c:\windows\system32\drivers\lgrgrh.sys
c:\windows\system32\mshtml.dll
c:\windows\system32\certinstall.dll
c:\windows\downloaded program files\ol2005.dll
c:\windows\音量控制.exe
2.删除重启后使用SREng修复下面各项: 启动项目 -- 注册表之如下项删除:
[{AC2EA2E7-4A8B-4C17-BE32-9E9D45C9BF63}]
[{A671FF12-F6C1-4819-9942-F896BC94DF2D}]
[{3BBCDFA5-3350-404A-AE9E-2DB357DF811C}]
[{B3B517F4-3D21-494C-81FD-DB5C24FCBCD7}]
[{25671234-7890-ABCD-CDEF-567801237652}]
[{40AF1289-F140-A140-D012-C1458759FC04}]
[{A5EC0D77-AC5D-4770-8462-60D8D1508736}]
[{D56E11A0-BDF2-4C44-BC77-36E19ABCF33C}]
[{37FD640A-158F-48AC-FD14-1597F14A9773}]
[{D7A0AB68-A3A0-4F12-8457-9185F880756B}]
[{A268CD51-B10D-4D86-BBED-5DA04CFF500D}]
[{4B0F2952-5FB3-4AB7-9905-7F3AE0CAD3CE}]
[{12E63C55-BC69-4B75-824C-684FD0F73924}]
[{B03C2265-C1F2-4C4A-84E8-0C991AD0D585}]
[{E06513F2-9E0B-48BB-93CC-C66F13665734}]
[{3629FF4F-ACDB-5C90-A098-FACB3456A263}]
[{40940F85-F015-14F1-A05F-F69858AC6D04}]
[{5A59145F-315D-BC23-AC1F-145DF81A34A5}]
[MSDCG32 ]
注意该项[AppInit_DLLs]修改:把<SysWoWa8.dll,msosdohs00.dll,msosmhfp00.dll,msosping00.dll>修改为<>即清空
[vieuer]
[VolumeEasy]
启动项目 -- 服务 -- Win32服务应用程序之如下项删除:
[Telephotsgoogle / Wdswsdewn]
启动项目 -- 服务-- 驱动程序之如下项删除:
[XPROTECTOR / XPROTECTOR]
[ping / ping]
[msfpfis64 / msfpfis64]
[mseam / mseam]
[mhfp / mhfp]
[lgrgrh / lgrgrh]
系统修复-- 浏览器加载项之如下项删除:
[] <C:\WINDOWS\system32\yxcsbhlp.dll>
[] <C:\WINDOWS\system32\mpmycapi.dll>
[] <C:\WINDOWS\system32\mndscsrv.dll>
[] <C:\WINDOWS\system32\zptlbsys.dll>
[] <C:\WINDOWS\system32\ypcqchlp.dll>
[] <C:\WINDOWS\system32\zyzxeime.dll>
[] <C:\WINDOWS\system32\zyzxeime.dll>
[] <C:\WINDOWS\system32\ypcqchlp.dll>
[] <C:\WINDOWS\system32\zptlbsys.dll>
[] <C:\WINDOWS\system32\mndscsrv.dll>
[] <C:\WINDOWS\system32\mpmycapi.dll>
[] <C:\WINDOWS\system32\yxcsbhlp.dll>
[HTML Document] <%SystemRoot%\system32\mshtml.dll>
[InfosecCertInstall Class] <C:\WINDOWS\system32\certInStall.dll>
[Rising Web Scan Object] <C:\WINDOWS\Downloaded Program Files\OL2005.dll>
做完后 下载以下软件清理一次并更新杀毒软件至最新进行全盘杀毒一次
清理系统临时文件和IE临时文件夹
http://www.atribune.org/public-beta/ATF-Cleaner.exe 用金山清理专家清理恶意软件
http://www.duba.net/zt/ksc/down.shtml 下载 windows清理助手清理一遍
http://www.arswp.com/download/arswp2/arswp2.zip至于上面的那个“音量控制.exe”和对应的注册表项“[VolumeEasy]” 自己确认下是不是自己装的小软件。。如果是就不要删除文件和修复注册表