1.下载2个附件
解压“附件1.rar” 将注册表导入;
解压“修复.rar” 运行“修复.exe” 按提示按键 直到提示复制完成;2.用XDelBox勾选抑制再生后删除以下文件:(
XDelBox1.7支持奥运版下载)
使用说明:删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择
从剪贴板导入不检查路径,导入后在要删除文件上点击右键,选择立刻重启删除,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。
c:\windows\system32\smservice.exe
c:\windows\system32\ietzcpaq.dll
c:\windows\system32\nhmxdjkl.dll
c:\windows\system32\skqnebib.dll
c:\windows\system32\yzztlmsn.dll
c:\program files\common files\adobe\acrobat\activex\pdfshell.dll
c:\program files\internet explorer\iexplore32.dat
c:\program files\internet explorer\iexplore32.sys
c:\program files\internet explorer\iexplore32.win
c:\program files\internet explorer\plugins\unixsys08.sys
c:\windows\system32\bnmhggo0.dll
c:\windows\system32\detxciua.dll
c:\windows\system32\ijdybpaw.dll
c:\windows\system32\lofsdjbo.dll
c:\windows\system32\mndshsrv.dll
c:\windows\system32\ozfyebyt.dll
c:\windows\system32\pqzfajke.dll
c:\windows\system32\rasdlgcq.dll
c:\windows\system32\tysqbkol.dll
c:\windows\system32\uptool.dll
c:\windows\system32\wmpuiqhx.dll
c:\windows\system32\yxcsdhlp.dll
c:\windows\system32\zptldsys.dll
c:\windows\system32\zxmsewin.dll
c:\windows\system32\drivers\nocashio.sys
c:\docume~1\admini~1\locals~1\temp\cpuz.sys
c:\windows\system32\mndhfdwd.dll
c:\windows\system32\ptjhehlp.dll
c:\windows\system32\oswxdttb.dll
c:\windows\system32\tisqctyu.dll
c:\windows\system32\opshcbty.dll
c:\windows\system32\rijxbkin.dll
3.删除重启后使用SREng修复下面各项: 启动项目 -- 注册表之如下项删除:
[wmpuiqhx.dll]
[rasdlgcq.dll]
[{E6C0D0E3-9E9A-489D-AE19-BBCFC7047A59}]
[{1FD4696C-E95A-44E2-A03A-FDBDF4CCC305}]
[{0B497AE8-3F6C-440C-AB87-52ED0182464A}]
[{47AC9076-C898-B098-D098-A18319080974}]
[{87FD640A-158F-48AC-FD14-1597F14A9778}]
[{60A345CD-ABCD-EFAB-CDEF-ABCD01020306}]
[{5A069845-2036-6084-9054-6087502480A5}]
[{470165F1-9F65-569F-F895-F14F58F41074}]
[{C3D16072-2E1B-450B-B843-50EADDC8EB63}]
[{00230023-0023-0023-0023-00230023BB15}]
[{00270027-0027-0027-0027-00270027BB15}]
[{8A041F13-A111-12A3-B0CF-F99818AA68A8}]
[{60940F85-F015-14F1-A05F-F69858AC6D06}]
[{B490415F-65F8-B5C5-D8BA-9405FB12054B}]
[{45671234-7890-ABCD-CDEF-567801237654}]
[{52023698-6984-8541-9654-698745012525}]
[{5D098345-6785-1098-5413-678067AE03D5}]
[{39109876-7619-9101-7012-901938475193}]
[{30618412-C528-C784-C056-C164D1F7C503}]
[{2A698452-C5D8-C584-C256-C264C987C5A2}]
注意该项[AppInit_DLLs]修改:把<tisqctyu.dll,nhmxdjkl.dll jcolde.dll,ietzcpaq.dll mymusi.dll,yzztlmsn.dll,skqnebib.dll>修改为<>即清空
启动项目 -- 启动文件夹之如下项删除:
[花生壳客户端]
启动项目 -- 服务 -- Win32服务应用程序之如下项删除:
[smService / smService]
[PeanuthullCore / PeanuthullCore]
启动项目 -- 服务-- 驱动程序之如下项删除:
[nocashio / nocashio]
[cpuz126 / cpuz126]
系统修复-- 浏览器加载项之如下项删除:
[] <C:\Program Files\Internet Explorer\IEXPLORE32.Sys>
[] <C:\WINDOWS\system32\yzztlmsn.dll>
[] <C:\WINDOWS\system32\yzztlmsn.dll>
[] <C:\WINDOWS\system32\mndshsrv.dll>
[] <C:\Program Files\Internet Explorer\PLUGINS\UnixSys08.Sys>
[] <C:\WINDOWS\system32\mndhfdwd.dll>
[] <C:\WINDOWS\system32\tysqbkol.dll>
[] <C:\WINDOWS\system32\ozfyebyt.dll>
[] <C:\WINDOWS\system32\ptjhehlp.dll>
[] <C:\WINDOWS\system32\skqnebib.dll>
[] <C:\WINDOWS\system32\nhmxdjkl.dll>
[] <C:\WINDOWS\system32\lofsdjbo.dll>
[] <C:\WINDOWS\system32\oswxdttb.dll>
[] <C:\WINDOWS\system32\ietzcpaq.dll>
[] <C:\WINDOWS\system32\tisqctyu.dll>
[] <C:\WINDOWS\system32\opshcbty.dll>
[] <C:\WINDOWS\system32\ijdybpaw.dll>
[] <C:\WINDOWS\system32\rijxbkin.dll>
[] <C:\Program Files\Internet Explorer\IEXPLORE32.win>
[] <C:\Program Files\Internet Explorer\IEXPLORE32.Dat>
[] <C:\Program Files\Internet Explorer\IEXPLORE32.Sys>
[] <C:\WINDOWS\system32\yzztlmsn.dll>
[] <C:\WINDOWS\system32\yzztlmsn.dll>
[] <C:\Program Files\Internet Explorer\PLUGINS\UnixSys08.Sys>
[] <C:\WINDOWS\system32\mndshsrv.dll>
[] <C:\WINDOWS\system32\mndhfdwd.dll>
[] <C:\WINDOWS\system32\tysqbkol.dll>
[] <C:\WINDOWS\system32\ozfyebyt.dll>
[] <C:\WINDOWS\system32\ptjhehlp.dll>
[] <C:\WINDOWS\system32\skqnebib.dll>
[] <C:\WINDOWS\system32\nhmxdjkl.dll>
[] <C:\WINDOWS\system32\lofsdjbo.dll>
[] <C:\WINDOWS\system32\oswxdttb.dll>
[] <C:\WINDOWS\system32\ietzcpaq.dll>
[] <C:\WINDOWS\system32\tisqctyu.dll>
[] <C:\WINDOWS\system32\opshcbty.dll>
[] <C:\WINDOWS\system32\ijdybpaw.dll>
[] <C:\WINDOWS\system32\rijxbkin.dll>
[] <C:\Program Files\Internet Explorer\IEXPLORE32.win>
[] <C:\Program Files\Internet Explorer\IEXPLORE32.Dat>
做完下载以下软件清理一次并更新杀毒软件至最新进行全盘杀毒一次
清理系统临时文件和IE临时文件夹
http://www.atribune.org/public-beta/ATF-Cleaner.exe 用金山清理专家清理恶意软件
http://www.duba.net/zt/ksc/down.shtml 下载 windows清理助手清理一遍
http://www.arswp.com/download/arswp2/arswp2.zip