操作前强烈要求先断网1.建议使用XDelBox删除以下文件：(Xdelbox1.7下载地址：
http://www.qispace.com.cn/read.php/1.htm 的工具19或
http://www.dodudou.com/down/index.php?dirpath=./01.原创软件&order=0）
使用说明：
先勾选抑制再生，
删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入不检查路径，导入后在要删除文件上点击右键，选择立刻重启删除(不论文件是否存在，继续操作重启删除
)，电脑会重启进入DOS界面进行删除操作。
运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。c:\windows\system32\gdipro.dll
c:\windows\system32\sys01007.dll
c:\windows\system32\sys08001.dll
c:\windows\system32\fsrgeb.dll
c:\windows\system32\fmcvxy.dll
c:\windows\system32\sgrefg.dll
c:\windows\system32\rfdswc.dll
c:\windows\system32\cedafb.dll
c:\windows\system32\jfrwdh.dll
c:\windows\system32\ddserh.dll
c:\windows\system32\mfdesy.dll
c:\windows\system32\mtewdh.dll
c:\windows\system32\zdesfx.dll
c:\windows\system32\hfrdzx.dll
c:\windows\system32\tisqatyu.dll
c:\windows\system32\ietzbpaq.dll
c:\windows\system32\midimaptl.dll
c:\windows\system32\midimapzx.dll
c:\windows\system32\wklsdd.dll
c:\windows\system32\,22.exe
c:\windows\system32\midimapgj.dll
c:\windows\system32\midimapwl.dll
c:\windows\system32\yxcschlp.dll
c:\windows\system32\midimapjr.dll
c:\windows\system32\tisqatyu.dll
c:\windows\system32\pjjxedwd.dll
c:\windows\system32\ietzbpaq.dll
c:\docume~1\admini~1\locals~1\temp\1.tmp
c:\windows\system32\d32dx9.sys
2.删除重启后使用SREng修复下面各项： 启动项目 －－ 注册表之如下项删除：
[{EA5D4B0E-B8CE-4761-8C7E-5D26369F0EC6}] <C:\WINDOWS\system32\fsrgeb.dll>
[{73AE86E6-7F03-4C3B-8980-FB1DA157D3C7}] <C:\WINDOWS\system32\fmcvxy.dll>
[{8C41B7F7-3168-400D-A702-0E7EFE0BA304}] <C:\WINDOWS\system32\sgrefg.dll>
[{461D2AB4-29A5-45C2-9134-D52272D3DE38}] <C:\WINDOWS\system32\rfdswc.dll>
[{84143967-B645-4BFF-B873-DA1DC886E9A7}] <C:\WINDOWS\system32\cedafb.dll>
[{841529CB-7F77-4B99-A895-B5441E0D302F}] <C:\WINDOWS\system32\jfrwdh.dll>
[{A9895933-6636-4281-BC58-EE6DE2AF96E3}] <C:\WINDOWS\system32\ddserh.dll>
[{DC3D30AE-0380-4151-8934-EE98A34B0370}] <C:\WINDOWS\system32\mfdesy.dll>
[{189F087F-4378-405F-85FA-37D955AD7A8C}] <C:\WINDOWS\system32\mtewdh.dll>
[{45AADFAA-DD36-42AB-83AD-0521BBF58C24}] <C:\WINDOWS\system32\zdesfx.dll>
[{1DB3C525-5271-46F7-887A-D4E1ADAA7632}] <C:\WINDOWS\system32\hfrdzx.dll>
[{4F4F0064-71E0-4f0d-0017-708476C7815F}] <C:\WINDOWS\system32\midimaptl.dll>
[{4F4F0064-71E0-4f0d-0005-708476C7815F}] <C:\WINDOWS\system32\midimapzx.dll>
[{E8A3B193-77E3-4FB3-986D-F4FA4828BAFC}] <C:\WINDOWS\system32\wklsdd.dll>
[{4F4F0064-71E0-4f0d-0003-708476C7815F}] <C:\WINDOWS\system32\midimapgj.dll>
[{4F4F0064-71E0-4f0d-0004-708476C7815F}] <C:\WINDOWS\system32\midimapwl.dll>
[{35671234-7890-ABCD-CDEF-567801237653}] <C:\WINDOWS\system32\yxcschlp.dll>
[{4F4F0064-71E0-4f0d-0012-708476C7815F}] <C:\WINDOWS\system32\midimapjr.dll>
[{18093456-9012-4568-9076-908765467181}] <C:\WINDOWS\system32\tisqatyu.dll>
[{54FAE856-AD58-20CB-A025-CD4895FA6E45}] <C:\WINDOWS\system32\pjjxedwd.dll>
[{29109876-7619-9101-7012-901938475192}] <C:\WINDOWS\system32\ietzbpaq.dll>
[midimaptl] <C:\WINDOWS\system32\midimaptl.dll>
[midimapzx] <C:\WINDOWS\system32\midimapzx.dll>
[midimapgj] <C:\WINDOWS\system32\midimapgj.dll>
[midimapwl] <C:\WINDOWS\system32\midimapwl.dll>
[midimapjr] <C:\WINDOWS\system32\midimapjr.dll>
注意该项[AppInit_DLLs]修改：把<tisqatyu.dll,ietzbpaq.dll>修改为<>即清空
注意该项[shell]注修改：把<Explorer.exe,,22.exe>修改为<Explorer.exe>即清除Explorer.exe后面的内容
启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[IIS Manager / IIS Manager ] <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\1.tmp>
[HiddFldy / HiddFldy] <\??\C:\WINDOWS\system32\d32dx9.sys>
附件清除映像劫持即可
