1.建议使用XDelBox（Xdelbox解压后运行）删除以下文件：(
XDelBox1.8下载)
使用说明：(先勾选抑制再生)删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，（在待删除文件列表里点击右键选择从剪贴板导入不检查路径，）选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。
c:\windows\system32\drivers\ljorv.sys
2.删除重启后使用SREng修复下面各项： 启动项目 －－ 注册表之如下项删除：
[{648B6B95-9B30-47F2-AA08-AA0E665128ED}] <C:\WINDOWS\fonts\bVmwwaC9wK.fon>
[{349F9B06-D92F-4AF9-AE96-6730A16821F9}] <C:\WINDOWS\system32\CJPtNyJ6HWTgWWJdUe.dll>
[{648B6B95-9B30-47F2-AA08-AA0E665128ED}] <C:\WINDOWS\fonts\bVmwwaC9wK.fon>
[{54DA5754-2475-4B55-8DFA-D0327C8F4A9E}] <C:\WINDOWS\system32\hhnt2pBK.dll>
[{C2EE4B05-6467-40E1-8638-C8B895AE335A}] <C:\WINDOWS\fonts\CtZ8uc499k.fon>
[{AF235511-A3CA-4AF6-BA10-C2D229B8A01B}] <C:\WINDOWS\system32\t44y9a553NQ.dll>
[{C2EE4B05-6467-40E1-8638-C8B895AE335A}] <C:\WINDOWS\fonts\CtZ8uc499k.fon>
[{64C29133-5E8F-46E6-B8DA-9142180ECA8A}] <C:\WINDOWS\fonts\kBPpf2WUfQ.fon>
[{93EC6B33-16B4-4110-BBC1-8B4A20E321C5}] <C:\WINDOWS\system32\uXrgQ8ZEp.dll>
[{08223B03-1B38-4A33-A83A-A4D3CC1D6E4E}] <C:\WINDOWS\system32\08223B03.dll>
[{1EBA4EB0-24EE-4310-8F6C-7F5D6EDC19F4}] <C:\WINDOWS\system32\EQdXwe4STmqp.dll>
[{1892A9AF-1612-4256-93D2-1934DB1C1DA2}] <C:\WINDOWS\fonts\YE8Yb4xPtN.fon>
[{1EBA4EB0-24EE-4310-8F6C-7F5D6EDC19F4}] <C:\WINDOWS\system32\EQdXwe4STmqp.dll>
[{A23CA53C-731F-4033-92E8-C1DFB4E71D34}] <C:\WINDOWS\system32\JBn2ypqY23vWX.dll>
[{50EBD6A5-0CF6-4E59-AE08-CCD991AA0596}] <C:\WINDOWS\system32\GU6f5sW42mdc.dll>
[{93DA1E7D-7C46-4F90-8674-EC90511FCA72}] <C:\WINDOWS\system32\CDuAUVkGy9.dll>
[{76CBCF38-0583-44C7-A1AE-D463DFE625EC}] <C:\WINDOWS\system32\skcfujQ5EDN.dll>
[{D44271FA-C3A0-4D04-B4A8-A979DCDBFA11}] <C:\WINDOWS\fonts\GRps74ZaCfTa.fon>
[{8708994F-1758-4C2C-9A3F-FA22D6CCCB41}] <C:\WINDOWS\fonts\A97CRaCB.fon>
[{76B9BA7A-81D0-4979-8598-8471F2AB5186}] <C:\WINDOWS\system32\76B9BA7A.dll>
[{93F33500-527E-4E33-AECA-69B15243A90E}] <C:\WINDOWS\system32\cRsAQd4hw.dll>
[{15882A2F-A06D-486E-8958-E84C86CBF273}] <C:\WINDOWS\fonts\fyrwJf5Qfhh.fon>
[{C8417122-386F-48C7-8900-C82E4694FEBC}] <C:\Documents and Settings\hp\Application Data\Spy009.dll>
启动项目 －－ 服务－－ 驱动程序之如下项删除：
(勾选隐藏已认证的微软项目,选中有问题的驱动/服务后，点"删除服务"，点"设置"按钮即可。注意弹出的窗口中要点"否"才是确认删除服务）
[zx / zx] <\??\C:\DOCUME~1\hp\LOCALS~1\Temp\~575a44.tmp>
[qeup / qeup] <\SystemRoot\system32\drivers\ljorv.sys>
**************以上分析报告由SREngLog分析助手提供******************分析：小狮子
时间：2009-6-20
SREngLog分析助手 1.4 BY 草莽书生 (20090209 更新 BY 小金)
