或者手工试试：
Xdelbox工具 下载：
http://www.dodudou.com/down/ 一定要下载那个最下面的1.7支持奥运版本的，没这个就下载1.6版的，随便下，能运行工作就行。
然后，一定要断网处理，不然可能不能成功：
你只有用Xdelbox这个工具去删除这些文件：
将你下载的Xdelbox工具的压缩包一定要解压出来运行，不要懒。
运行xdelbox前请拔掉插在电脑上的所有移动硬盘、U盘、MP3等。
运行xdelbox前可能还需要关闭一些杀毒软件的主动防御部分，因为一些安全软件可能会阻止xdelbox释放文件。
将下面的文件信息全部复制，然后打开Xdelbox,（打开后，不要好奇点这Xdelbox玩）直接在下面大窗口的空白处，使用右键菜单的“剪贴板导入不检查路径”导入，并选择右键菜单的“立刻重启删除”
C:\WINDOWS\system32\zsqf.dll
C:\WINDOWS\system32\dpvvoxmh.dll
C:\WINDOWS\system32\mstimewd.dll
C:\WINDOWS\system32\adsntzt.dll
C:\WINDOWS\system32\lweurqhx.dll
C:\WINDOWS\system32\cliconfgzx.dll
C:\WINDOWS\system32\dispexcb.dll
C:\WINDOWS\system32\bootvidgj.dll
C:\WINDOWS\system32\avicapwm.dll
C:\WINDOWS\system32\slcvcypst.dll
C:\WINDOWS\lbf18.exe
C:\WINDOWS\rt17.exe
C:\WINDOWS\wnj17.exe
C:\WINDOWS\guwf17.exe
C:\WINDOWS\kdqn17.exe
C:\WINDOWS\wsctf.exe
C:\WINDOWS\zsqf.dll
C:\WINDOWS\ytfa.dll
C:\WINDOWS\ytfb.dll
C:\WINDOWS\ytfc.dll
C:\WINDOWS\system32\lbf18.exe
C:\WINDOWS\system32\rt17.exe
C:\WINDOWS\system32\wnj17.exe
C:\WINDOWS\system32\guwf17.exe
C:\WINDOWS\system32\kdqn17.exe
C:\WINDOWS\system32\wsctf.exe
C:\WINDOWS\system32\zsqf.dll
C:\WINDOWS\system32\ytfa.dll
C:\WINDOWS\system32\ytfb.dll
C:\WINDOWS\system32\ytfc.dll
C:\WINDOWS\system32\dpvvoxmh.dll
C:\WINDOWS\system32\tdffdl.dll
C:\WINDOWS\system32\mstimewd.dll
C:\WINDOWS\system32\ddserh.dll
C:\WINDOWS\system32\adsntzt.dll
C:\WINDOWS\system32\lweurqhx.dll
C:\WINDOWS\system32\sgdewg.dll
C:\WINDOWS\system32\cliconfgzx.dll
C:\WINDOWS\system32\kgfghd.dll
C:\WINDOWS\system32\dispexcb.dll
C:\WINDOWS\system32\bootvidgj.dll
C:\WINDOWS\system32\avicapwm.dll
C:\WINDOWS\system32\zycdex.dll
C:\Program Files\Internet Explorer\PLUGINS\Windows64.Sys
C:\WINDOWS\system32\jfrwdh.dll
C:\WINDOWS\system32\HBmhly.exe
C:\WINDOWS\system32\mszstb.dll
C:\WINDOWS\system32\drivers\svchost.exe
C:\WINDOWS\system32\drivers\2ygdgm.sys
C:\WINDOWS\system32\drivers\6ljjin3e.sys
C:\WINDOWS\system32\drivers\bfebaije.sys
C:\WINDOWS\system32\drivers\ehefcdcc.sys
C:\WINDOWS\system32\drivers\f2gb2be.sys
C:\WINDOWS\system32\DRIVERS\HBKernel.sys
C:\WINDOWS\system32\d32dx9.sys
C:\WINDOWS\system32\drivers\hkzsleivm.sys
C:\WINDOWS\system32\drivers\htmoagfs.sys
C:\WINDOWS\system32\drivers\hxun.sys
C:\WINDOWS\System32\DRIVERS\imz4yd.sys
C:\WINDOWS\system32\drivers\n3f89ox2nd.sys
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp1CF.tmp
重启计算机以后 会有两个系统进入的选择的倒计时界面
第一个是你原来的windows系统
第二个是这个软件给你设定的dos系统
系统会自动选择进入第二个系统
此时不要进行任何操作
之后会自动重启进入正常模式（如果不自动重启进系统，请手工重启选择进正常系统）
————————————————————————————————————————————————————
下面的两项看不懂，你自己设置的？？
启动项目
注册表
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
<EXPLORER.EXE><; EXPLORER.EXE> [(Verified)Microsoft Windows Publisher]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
<Userinit><userinit.exe,EXPLORER.EXE> [(Verified)Microsoft Windows Publisher]
建议设置系统显示隐藏文件、系统文件，然后全机搜索EXPLORER.EXE文件，看看到底有多少EXPLORER.EXE文件。搜索时注意选择搜索隐藏文件夹和系统文件夹。
————————————————————————————————————
在扫日志的SRENG工具》启动项目》注册表》里将<shell>项目选择“编辑”，这必须关闭杀毒软件的监控，否则编辑不了可能。
启动项目
注册表
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
<shell><Explorer.exe,lbf18.exe,,rt17.exe,wnj17.exe,guwf17.exe,kdqn17.exe> [(Verified)Microsoft Windows Publisher]
就是将 <shell> 的“值”项编辑为：
<shell><Explorer.exe> [(Verified)Microsoft Windows Publisher]
————————————————————————————————————
在扫日志的SRENG工具》启动项目》注册表》里将<AppInit_DLLs>项目置空（就是选择“编辑”）这必须关闭杀毒软件的监控，否则改不了可能。
启动项目
注册表
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
<AppInit_DLLs><zsqf.dll,ytfa.dll,ytfb.dll,ytfc.dll> []
就是将 <AppInit_DLLs> 的“值”项编辑置空为：
<AppInit_DLLs><> []
————————————————————————————————————
在扫日志的SRENG工具》启动项目》注册表》里面找下面项目删除：
启动项目
注册表
<{004E654C-E519-4187-ADF4-B4E313A99947}><> [N/A]
<{2876D76C-CAAA-4313-AF97-8D1D9A2A1087}><C:\WINDOWS\system32\dpvvoxmh.dll> []
<{C0595A7E-2E2F-4B34-A83A-019270A0A464}><C:\WINDOWS\system32\tdffdl.dll> [N/A]
<{00180018-0018-0018-0018-00180018BB15}><C:\WINDOWS\system32\mstimewd.dll> []
<{A9895933-6636-4281-BC58-EE6DE2AF96E3}><C:\WINDOWS\system32\ddserh.dll> [N/A]
<{E0F3526A-4165-4589-80CD-50B6FBAC3BDA}><C:\WINDOWS\system32\adsntzt.dll> []
<{71A78CD4-E470-4a18-8457-E0E0283DD507}><C:\WINDOWS\system32\lweurqhx.dll> []
<{8C41B7F7-3168-400D-A702-0E7EFE0BA304}><C:\WINDOWS\system32\sgdewg.dll> [N/A]
<{7A6DF30E-D0F2-446f-B4F0-BF4232D60E07}><C:\WINDOWS\system32\cliconfgzx.dll> []
<{50A8A8C4-EDC9-4ABD-A0A2-2E2418982189}><C:\WINDOWS\system32\kgfghd.dll> [N/A]
<{00060006-0006-0006-0006-00060006BB15}><C:\WINDOWS\system32\dispexcb.dll> []
<{D3112B69-A745-4805-874E-ABD480EA1299}><C:\WINDOWS\system32\bootvidgj.dll> []
<{00020002-0002-0002-0002-00020002BB15}><C:\WINDOWS\system32\avicapwm.dll> []
<{45AADFAA-DD36-42AB-83AD-0521BBF58C24}><C:\WINDOWS\system32\zycdex.dll> [N/A]
<{D47A61B8-0EAB-417F-8DF4-5C949982A2AF}><C:\Program Files\Internet Explorer\PLUGINS\Windows64.Sys> [N/A]
<{841529CB-7F77-4B99-A895-B5441E0D302F}><C:\WINDOWS\system32\jfrwdh.dll> [N/A]
<HBmhly><; "C:\WINDOWS\system32\HBmhly.exe" -r> [N/A]
<wsctf.exe><; wsctf.exe> [N/A]
—————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》Win32服务应用程序》里面找下面项删除，
==================================
服务
[Internet Statistics / Internet Statistics][Stopped/Auto Start]
<"C:\WINDOWS\system32\rundll32.exe" "C:\WINDOWS\system32\mszstb.dll", Run><Microsoft Corporation>
[Network Remote Assistant / netra][Stopped/Auto Start]
<C:\WINDOWS\system32\drivers\svchost.exe><N/A>
————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》驱动程序》里面找下面项删除
==================================
驱动程序
[2ygdgm / 2ygdgm][Stopped/Boot Start]
<\SystemRoot\system32\drivers\2ygdgm.sys><N/A>
[6ljjin3e / 6ljjin3e][Stopped/Boot Start]
<\SystemRoot\system32\drivers\6ljjin3e.sys><N/A>
[bfebaije / bfebaije][Stopped/Boot Start]
<\SystemRoot\system32\drivers\bfebaije.sys><N/A>
[ehefcdcc / ehefcdcc][Stopped/Boot Start]
<\SystemRoot\system32\drivers\ehefcdcc.sys><N/A>
[f2gb2be / f2gb2be][Stopped/Auto Start]
<\??\C:\WINDOWS\system32\drivers\f2gb2be.sys><N/A>
[HBKernel Driver / HBKernel][Running/Boot Start]
<\SystemRoot\system32\DRIVERS\HBKernel.sys><N/A>
[HiddFldy / HiddFldy][Running/Auto Start]
<\??\C:\WINDOWS\system32\d32dx9.sys><N/A>
[hkzsleivm / hkzsleivm][Stopped/Boot Start]
<\SystemRoot\system32\drivers\hkzsleivm.sys><N/A>
[htmoagfs / htmoagfs][Stopped/Boot Start]
<\SystemRoot\system32\drivers\htmoagfs.sys><N/A>
[hxun / hxun][Stopped/Boot Start]
<\SystemRoot\system32\drivers\hxun.sys><N/A>
[imz4y / imz4yd][Stopped/Boot Start]
<\SystemRoot\System32\DRIVERS\imz4yd.sys><N/A>
[n3f89ox2nd / n3f89ox2nd][Stopped/Boot Start]
<\SystemRoot\system32\drivers\n3f89ox2nd.sys><N/A>
[TL / TL][Stopped/Manual Start]
<\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp1CF.tmp><N/A>
—————————————————————————————
在扫日志的SRENG工具》系统修复》浏览器加载项》里面找下面删除
==================================
浏览器加载项
[]
{D47A61B8-0EAB-417F-8DF4-5C949982A2AF} <C:\Program Files\Internet Explorer\PLUGINS\Windows64.Sys, N/A>
[]
{D47A61B8-0EAB-417F-8DF4-5C949982A2AF} <C:\Program Files\Internet Explorer\PLUGINS\Windows64.Sys, N/A>
—————————————————————————————————————
用下载的“清理临时文件工具ATF-Cleaner-cn”，全选所有项目，点击“立即清理”
下载：
http://bbs.ikaka.com/attachment.aspx?attachmentid=386491用W i n d o w s 清理助手 ，清理你那系统。
W i n d o w s 清理助手 下载：
http://www.arswp.com/————————————————————————————————————
再重启电脑，反复检查，操作的结果，
杀毒软件如果有异常，可能需要卸载重装，升级至最新版本全盘杀。
其他任何个人软件的异常，都可能需要卸载重装了。
记得打打系统漏洞补丁
部分工具的操作看这贴：
http://bbs.ikaka.com/showtopic-8442813.aspx
