参见
http://bbs.ikaka.com/showtopic-8565484.aspx里的
可以按照这贴进行相关文件复制粘贴替换,建议使用wsyscheck工具操作
http://bbs.ikaka.com/showtopic-8561436.aspx———————————————————————————
部分
替换userinit.EXE替换后
1.建议使用XDelBox删除以下文件:
Xdelbox1.8下载地址使用说明:
先勾选抑制再生,
删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入不检查路径,导入后在要删除文件上点击右键,选择立刻重启删除(不论文件是否存在,继续操作重启删除
),电脑会重启进入DOS界面进行删除操作。
运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。 c:\docume~1\lujian~1\locals~1\temp\cpwgamerecord.dll
c:\windows\system32\06ea0a93.dll
c:\windows\system32\12316e69.dll
c:\windows\system32\936ce961.dll
c:\windows\system32\950d1600.dll
c:\windows\system32\a1a6bc2e.dll
c:\windows\system32\ba7edf54.dll
c:\windows\system32\d9c002dd.dll
c:\windows\system32\b71fe93.sys
c:\windows\system32\6457aed.sys
c:\windows\system32\d812a079.sys
c:\windows\system32\drivers\hbkernel32.sys
c:\program files\internet explorer\vitnnt64.987
2.删除重启后使用SREng修复下面各项: 启动项目 -- 注册表之如下项删除:
[{12316E69-4CE5-4CD7-A174-C0BD57529D5A}] <12316E69.dll>
[{06EA0A93-F850-4155-B819-BD0D9B5F25EE}] <06EA0A93.dll>
[{950D1600-DE4A-448D-93B4-7BAE5A7A8052}] <950D1600.dll>
[{A1A6BC2E-C6A1-43C1-8884-A31D772F42B8}] <A1A6BC2E.dll>
[{BA7EDF54-8408-4B21-B351-7B447B344BA4}] <BA7EDF54.dll>
[{D9C002DD-EA51-43A2-9009-54EAAAF031A4}] <D9C002DD.dll>
[{936CE961-707C-413C-A14B-783BC3067580}] <936CE961.dll>
[nwiz] <chmph.exe>
[HBService32] <System.exe>
注意该项[AppInit_DLLs]修改:把<meyotme.dll woodken.dll tobaoup.dll hsexer.dll lenyuns.dll xsisco.dll qanhllao.dll xuntxn.dll zesttns.dll zongxim.dll fliecods.dll telmanz.dll qonenx.dll wonlins.dll jolends.dll cenbezn.dll kodens.dll docyanx.dll tldcoco.dll kandoftt.dll cenvta.dll rexljeh.dll jonzyan.dll,HBQQSG.dll qzyerd.dll delnice.dll>修改为<>即清空
启动项目 -- 服务-- 驱动程序之如下项删除:
(选中有问题的驱动/服务后,点"删除服务",点"设置"按钮即可。注意弹出的窗口中要点"否NO"才是确认删除服务)
[b71fe93 / b71fe93] <\??\C:\WINDOWS\system32\b71fe93.sys>
[6457aed / 6457aed] <\??\C:\WINDOWS\system32\6457aed.sys>
[d812a079 / d812a079] <\??\C:\WINDOWS\system32\d812a079.sys>
[HBKernel32 Driver / HBKernel32] <\SystemRoot\system32\drivers\HBKernel32.sys>
系统修复-- 浏览器加载项之如下项删除:
[] <C:\Program Files\Internet Explorer\VitnNt64.987>
[] <C:\Program Files\Internet Explorer\VitnNt64.987>