不用跟楼回新帖，直接点10楼这帖子的编辑，再上传附件

感染型的处理起来比较麻烦........

以下过程必需按序号的步骤，并保证执行过程是在断网情况下（工具先全部下载下来）

1.下载大蜘蛛更新到C\WINDOWS下
ftp://ftp.drweb.com/pub/drweb/cureit/cureit.exe

2.
C:\WINDOWS\system32\updater.exe
C:\WINDOWS\system\ming9b090423.exe
C:\WINDOWS\system32\drivers\TXP1atform.exe
C:\WINDOWS\system32\drivers\pcidump.sys
C:\WINDOWS\system32\EN7hzSreCat8.dll
C:\WINDOWS\system32\P2xnxaS5acXpS95.dll
C:\WINDOWS\system32\kSVHjMeWr5ZZY47.dll
C:\WINDOWS\fonts\xbpCfXnG6wUVF.fon
C:\WINDOWS\system32\dktXFYbT3G.dll
C:\WINDOWS\system32\122B901E.dll
C:\WINDOWS\system32\A0C86020.dll
C:\WINDOWS\system32\xg4hAPNygs29.dll
C:\WINDOWS\system32\GsfMwDWD3.dll
C:\WINDOWS\system32\76B9BA7A.dll
C:\WINDOWS\system32\JPccCJnKygDdp3.dll
C:\WINDOWS\system32\704C3595.dll
C:\WINDOWS\system32\08223B03.dll
C:\WINDOWS\system32\taNjsFa2tT2Dh.dll
C:\WINDOWS\system32\dhDhwS7fFW.dll
C:\WINDOWS\fonts\bQgc5yHMSD4yd.fon
C:\WINDOWS\system32\qB5BKZy7vR5m.dll
C:\WINDOWS\system32\E4814792.dll
C:\WINDOWS\system32\ndxq9awMc.dll
C:\WINDOWS\fonts\uXUsF2RrQy.fon
C:\WINDOWS\system32\QsbvDcwq7umu.dll
C:\WINDOWS\fonts\VBw9ZHsJt3M8tVgF.fon
C:\WINDOWS\system32\CDuAUVkGy9.dll
C:\WINDOWS\system32\VnTU2WAqUcZA6.dll
C:\WINDOWS\system32\cRsAQd4hw.dll
C:\WINDOWS\system32\JBn2ypqY23vWX.dll
C:\WINDOWS\system32\ed78ab9.dll
C:\WINDOWS\system32\aEUzzDyN4fVnJ.dll
C:\WINDOWS\fonts\vgUGf6VF2E.fon
C:\WINDOWS\system32\Va7SpUWgCA5f.dll
C:\WINDOWS\java\classes\CLIPORV313.DLL
C:\WINDOWS\system32\SOUL_Dnsmasb.dll
上面文件用XDelBox一次性删除
(enao.ys168.com 下载)
复制上面所有要删除的文件，打开XDelBox,在待删除列表点 右键==>选择 剪贴版导入不检查路径==>点 右键==>选择==>立刻重启执行删除

3.
C:\WINDOWS\system32\LPK.DLL
C:\WINDOWS\system32\COMRes.dll
c:\windows\system32\appmgmts.dll
上面用同版本的文件替换

4.打开大蜘蛛全盘查杀

5.删除启动项目
<Explorer><C:\WINDOWS\system32\drivers\TXP1atform.exe>  []
  <updater><C:\WINDOWS\system32\updater.exe>  []
  <ming9bstart><C:\WINDOWS\system\ming9b090423.exe>  []
<{FCA4D3BE-C6C7-4F4D-9CBD-CB2666647ACA}><C:\WINDOWS\system32\EN7hzSreCat8.dll>  []
    <{EBFD50DA-1206-4381-860D-77F92A2905D9}><C:\WINDOWS\system32\P2xnxaS5acXpS95.dll>  []
    <{480F828B-3E98-426A-AEBC-B4307DF4771D}><C:\WINDOWS\system32\kSVHjMeWr5ZZY47.dll>  []
    <{750DBD56-AF03-47CB-BB28-BBF312B059F9}><C:\WINDOWS\fonts\xbpCfXnG6wUVF.fon>  []
    <{39C1640B-E010-48CF-88A1-0D17A33AF9EA}><C:\WINDOWS\system32\dktXFYbT3G.dll>  []
    <{122B901E-493F-4AD9-BC69-7DE8C3E52FCC}><C:\WINDOWS\system32\122B901E.dll>  []
    <{A0C86020-5935-4B87-B20E-0B656D450264}><C:\WINDOWS\system32\A0C86020.dll>  []
    <{AB900155-F1F0-4165-9E73-67BC13BBCE89}><C:\WINDOWS\system32\xg4hAPNygs29.dll>  []
    <{F1C149F4-380C-4F8A-B87E-7393732B27C1}><C:\WINDOWS\system32\GsfMwDWD3.dll>  []
    <{76B9BA7A-81D0-4979-8598-8471F2AB5186}><C:\WINDOWS\system32\76B9BA7A.dll>  []
    <{9726072A-8039-4958-B609-565CF7A16B38}><C:\WINDOWS\system32\JPccCJnKygDdp3.dll>  []
    <{704C3595-DB85-40F6-A601-8D6F346907BD}><C:\WINDOWS\system32\704C3595.dll>  []
    <{08223B03-1B38-4A33-A83A-A4D3CC1D6E4E}><C:\WINDOWS\system32\08223B03.dll>  []
    <{37C5D66A-8B1B-4545-8112-3751194F6A4A}><C:\WINDOWS\system32\taNjsFa2tT2Dh.dll>  []
    <{36AC68E6-0C26-4D39-B98E-54B49DAB6BAA}><C:\WINDOWS\system32\dhDhwS7fFW.dll>  []
    <{1055CA44-51F8-486B-8CBD-DC7AD4213F1E}><C:\WINDOWS\fonts\bQgc5yHMSD4yd.fon>  []
    <{71C4F360-FF1E-413E-B17A-0CA267A78E97}><C:\WINDOWS\system32\qB5BKZy7vR5m.dll>  []
    <{E4814792-EFA3-4C20-93D0-8B130A59F9A8}><C:\WINDOWS\system32\E4814792.dll>  []
    <{23DA65D2-C696-4EE4-BEE8-B4841DEC3E30}><C:\WINDOWS\system32\ndxq9awMc.dll>  []
    <{11B10F7F-FB23-466D-BDC3-9591CF02EC17}><C:\WINDOWS\fonts\uXUsF2RrQy.fon>  []
    <{EC2B07DD-0051-405D-9C98-C8BBF9F27B9A}><C:\WINDOWS\system32\QsbvDcwq7umu.dll>  []
    <{6B8FB03D-D56C-4D2A-A11A-5A28B9F3DE06}><C:\WINDOWS\fonts\VBw9ZHsJt3M8tVgF.fon>  []
    <{93DA1E7D-7C46-4F90-8674-EC90511FCA72}><C:\WINDOWS\system32\CDuAUVkGy9.dll>  []
    <{0D267113-499A-4EEF-998D-C45731C1B313}><C:\WINDOWS\system32\VnTU2WAqUcZA6.dll>  []
    <{93F33500-527E-4E33-AECA-69B15243A90E}><C:\WINDOWS\system32\cRsAQd4hw.dll>  []
    <{A23CA53C-731F-4033-92E8-C1DFB4E71D34}><C:\WINDOWS\system32\JBn2ypqY23vWX.dll>  []
    <{A5CA6C70-7185-4466-AB45-B1C34E7A37CA}><C:\WINDOWS\system32\ed78ab9.dll>  []
    <{25BC5491-68B6-4416-BC69-6E8442312604}><C:\WINDOWS\system32\aEUzzDyN4fVnJ.dll>  []
    <{A9BCD26B-9EFB-4718-A9DB-67A61DB76C77}><C:\WINDOWS\fonts\vgUGf6VF2E.fon>  []
    <{F8C6B7B5-DAE0-4B78-BF2A-101C9A9CCA27}><C:\WINDOWS\system32\Va7SpUWgCA5f.dll>  []
    <{E45C0FF6-B170-43B2-B897-6D02C43A2E18}><C:\WINDOWS\system32\ybM7kf9heVHDx.dll>  [File is missing]


删除驱动服务
[pcidump / pcidump][Running/Disabled]
  <\??\C:\WINDOWS\system32\drivers\pcidump.sys><N/A>

6.运行IFEO映像挟持修复程序(enao.ys168.com 下载)

7.完成后再扫份SRENG上来

也不行,还是提示我内容不能为空.

http://cu003.www.duba.net/duba/tools/dubatools/ksm2/ksm2.exe

请问14楼,这是什么?

请在求助时说清楚机器症状，不要就发个日志了事；你这东一句西一句的，谁知道怎么回事啊……

日志不能附件。我只是帮我朋友求助。

1、http://bbs.ikaka.com/showtopic-8594176.aspx；

2、http://bbs.ikaka.com/showtopic-8417665.aspx这帖的6楼；

3、看下图，确认自己所发附件达标（文件大小方面，你的应该在2M以下；文件类型方面，自己去看附件的扩展名是否符合）：

1.建议使用XDelBox删除以下文件：(89100062网盘下载)使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

c:\windows\system32\lpk.dll
c:\windows\fonts\bqgc5yhmsd4yd.fon
c:\windows\fonts\uxusf2rrqy.fon
c:\windows\fonts\vbw9zhsjt3m8tvgf.fon
c:\windows\fonts\vgugf6vf2e.fon
c:\windows\fonts\xbpcfxng6wuvf.fon
c:\windows\java\classes\cliporv.dll
c:\windows\java\classes\cliporv313.dll
c:\windows\system32\08223b03.dll
c:\windows\system32\122b901e.dll
c:\windows\system32\704c3595.dll
c:\windows\system32\76b9ba7a.dll
c:\windows\system32\a0c86020.dll
c:\windows\system32\aeuzzdyn4fvnj.dll
c:\windows\system32\cduauvkgy9.dll
c:\windows\system32\comres.dll
c:\windows\system32\crsaqd4hw.dll
c:\windows\system32\dhdhws7ffw.dll
c:\windows\system32\dktxfybt3g.dll
c:\windows\system32\e4814792.dll
c:\windows\system32\ed78ab9.dll
c:\windows\system32\en7hzsrecat8.dll
c:\windows\system32\gsfmwdwd3.dll
c:\windows\system32\jbn2ypqy23vwx.dll
c:\windows\system32\jpcccjnkygddp3.dll
c:\windows\system32\ksvhjmewr5zzy47.dll
c:\windows\system32\ndxq9awmc.dll
c:\windows\system32\p2xnxas5acxps95.dll
c:\windows\system32\qb5bkzy7vr5m.dll
c:\windows\system32\qsbvdcwq7umu.dll
c:\windows\system32\soul_dnsmasb.dll
c:\windows\system32\tanjsfa2tt2dh.dll
c:\windows\system32\va7spuwgca5f.dll
c:\windows\system32\vntu2waqucza6.dll
c:\windows\system32\xg4hapnygs29.dll
ifeo[vsserv.exe]
ifeo[vstskmgr.exe]
ifeo[vstskmgr.exe ]
ifeo[webproxy.exe]
ifeo[xcommsvr.exe]
ifeo[xnlscn.exe]
ifeo[修复工具.exe]
[hkey_local_machine\software\microsoft\windows nt\currentversion\image file execution options\vcrmon.exe]
[hkey_local_machine\software\microsoft\windows nt\currentversion\image file execution options\vptray.exe]
ifeo[rstray.exe]
ifeo[safebank.exe]
ifeo[safeboxtray.exe]
ifeo[scan32.exe]
ifeo[scanfrm.exe]
ifeo[sched.exe]
ifeo[seccenter.exe]
ifeo[secnotifier.exe]
ifeo[setupld.exe]
ifeo[shstat.exe]
ifeo[smartup.exe]
ifeo[sndsrvc.exe]
ifeo[spbbcsvc.exe]
ifeo[symlcsvc.exe]
ifeo[tbmon.exe]
ifeo[tmp6.exe]
ifeo[uihost.exe]
ifeo[ulibcfg.exe]
ifeo[updaterui.exe]
ifeo[uplive.exe]
ifeo[vcr32.exe]
ntsd -d

ifeo[vcrmon.exe]
ifeo[vptray.exe]
\??\c:\windows\system32\drivers\pcidump.sys
\??\c:\program files\internet explorer\002.tmp
\??\c:\windows\system32\drivers\ntgdt.sys
\systemroot\system32\drivers\akesv.sys
\??\c:\windows\system32\drivers\klan.sys
system32\drivers\jm.sys
\systemroot\system32\drivers\bdguard.sys
c:\windows\system32\svchost.exe -k "porting"-->c:\windows\system32\34855.dll

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
[{F8C6B7B5-DAE0-4B78-BF2A-101C9A9CCA27}]    <C:\WINDOWS\system32\Va7SpUWgCA5f.dll>
[{A9BCD26B-9EFB-4718-A9DB-67A61DB76C77}]    <C:\WINDOWS\fonts\vgUGf6VF2E.fon>
[{25BC5491-68B6-4416-BC69-6E8442312604}]    <C:\WINDOWS\system32\aEUzzDyN4fVnJ.dll>
[{A5CA6C70-7185-4466-AB45-B1C34E7A37CA}]    <C:\WINDOWS\system32\ed78ab9.dll>
[{A23CA53C-731F-4033-92E8-C1DFB4E71D34}]    <C:\WINDOWS\system32\JBn2ypqY23vWX.dll>
[{93F33500-527E-4E33-AECA-69B15243A90E}]    <C:\WINDOWS\system32\cRsAQd4hw.dll>
[{0D267113-499A-4EEF-998D-C45731C1B313}]    <C:\WINDOWS\system32\VnTU2WAqUcZA6.dll>
[{93DA1E7D-7C46-4F90-8674-EC90511FCA72}]    <C:\WINDOWS\system32\CDuAUVkGy9.dll>
[{6B8FB03D-D56C-4D2A-A11A-5A28B9F3DE06}]    <C:\WINDOWS\fonts\VBw9ZHsJt3M8tVgF.fon>
[{EC2B07DD-0051-405D-9C98-C8BBF9F27B9A}]    <C:\WINDOWS\system32\QsbvDcwq7umu.dll>
[{11B10F7F-FB23-466D-BDC3-9591CF02EC17}]    <C:\WINDOWS\fonts\uXUsF2RrQy.fon>
[{23DA65D2-C696-4EE4-BEE8-B4841DEC3E30}]    <C:\WINDOWS\system32\ndxq9awMc.dll>
[{E4814792-EFA3-4C20-93D0-8B130A59F9A8}]    <C:\WINDOWS\system32\E4814792.dll>
[{71C4F360-FF1E-413E-B17A-0CA267A78E97}]    <C:\WINDOWS\system32\qB5BKZy7vR5m.dll>
[{1055CA44-51F8-486B-8CBD-DC7AD4213F1E}]    <C:\WINDOWS\fonts\bQgc5yHMSD4yd.fon>
[{36AC68E6-0C26-4D39-B98E-54B49DAB6BAA}]    <C:\WINDOWS\system32\dhDhwS7fFW.dll>
[{37C5D66A-8B1B-4545-8112-3751194F6A4A}]    <C:\WINDOWS\system32\taNjsFa2tT2Dh.dll>
[{08223B03-1B38-4A33-A83A-A4D3CC1D6E4E}]    <C:\WINDOWS\system32\08223B03.dll>
[{704C3595-DB85-40F6-A601-8D6F346907BD}]    <C:\WINDOWS\system32\704C3595.dll>
[{9726072A-8039-4958-B609-565CF7A16B38}]    <C:\WINDOWS\system32\JPccCJnKygDdp3.dll>
[{76B9BA7A-81D0-4979-8598-8471F2AB5186}]    <C:\WINDOWS\system32\76B9BA7A.dll>
[[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\vsserv.exe]]    <IFEO[vsserv.exe]>
[[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\vstskmgr.exe]]    <IFEO[vstskmgr.exe]>
[[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\vstskmgr.exe ]]    <IFEO[vstskmgr.exe ]>
[[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\webproxy.exe]]    <IFEO[webproxy.exe]>
[[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\xcommsvr.exe]]    <IFEO[xcommsvr.exe]>
[[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\xnlscn.exe]]    <IFEO[xnlscn.exe]>
[[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\修复工具.exe]]    <IFEO[修复工具.exe]>
[[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]]    <[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\vcrmon.exe]>
[[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]]    <[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\vptray.exe]>
[[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\rstray.exe]]    <IFEO[rstray.exe]>
[[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\safebank.exe]]    <IFEO[safebank.exe]>
[[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\safeboxtray.exe]]    <IFEO[safeboxtray.exe]>
[[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\scan32.exe]]    <IFEO[scan32.exe]>
[[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\scanfrm.exe]]    <IFEO[scanfrm.exe]>
[[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\sched.exe]]    <IFEO[sched.exe]>
[[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\seccenter.exe]]    <IFEO[seccenter.exe]>
[[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\secnotifier.exe]]    <IFEO[secnotifier.exe]>
[[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SetupLD.exe]]    <IFEO[SetupLD.exe]>
[[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\shstat.exe]]    <IFEO[shstat.exe]>
[[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\smartup.exe]]    <IFEO[smartup.exe]>
[[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\sndsrvc.exe]]    <IFEO[sndsrvc.exe]>
[[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\spbbcsvc.exe]]    <IFEO[spbbcsvc.exe]>
[[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\symlcsvc.exe]]    <IFEO[symlcsvc.exe]>
[[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\tbmon.exe]]    <IFEO[tbmon.exe]>
[[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\tmp6.exe]]    <IFEO[tmp6.exe]>
[[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\uihost.exe]]    <IFEO[uihost.exe]>
[[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ulibcfg.exe]]    <IFEO[ulibcfg.exe]>
[[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\updaterui.exe]]    <IFEO[updaterui.exe]>
[[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\uplive.exe]]    <IFEO[uplive.exe]>
[[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\vcr32.exe]]    <IFEO[vcr32.exe]>
[IFEO[360down.exe]]    <ntsd -d>
[IFEO[360hotfix.exe]]    <ntsd -d>
[IFEO[360rpt.exe]]    <ntsd -d>
[IFEO[360safe.exe]]    <ntsd -d>
[IFEO[360safebox.exe]]    <ntsd -d>
[IFEO[360tray.exe]]    <ntsd -d>
[IFEO[360upp.exe]]    <ntsd -d>
[IFEO[agentsvr.exe]]    <ntsd -d>
[IFEO[apvxdwin.exe]]    <ntsd -d>
[IFEO[ast.exe]]    <ntsd -d>
[IFEO[avcenter.exe]]    <ntsd -d>
[IFEO[avengine.exe]]    <ntsd -d>
[IFEO[avgnt.exe]]    <ntsd -d>
[IFEO[avguard.exe]]    <ntsd -d>
[IFEO[avltmain.exe]]    <ntsd -d>
[IFEO[avp.exe]]    <ntsd -d>
[IFEO[avp32.exe]]    <ntsd -d>
[IFEO[avtask.exe]]    <ntsd -d>
[IFEO[bdagent.exe]]    <ntsd -d>
[IFEO[bdwizreg.exe]]    <ntsd -d>
[IFEO[boxmod.exe]]    <ntsd -d>
[IFEO[ccapp.exe]]    <ntsd -d>
[IFEO[ccenter.exe]]    <ntsd -d>
[IFEO[ccevtmgr.exe]]    <ntsd -d>
[IFEO[ccregvfy.exe]]    <ntsd -d>
[IFEO[ccsetmgr.exe]]    <ntsd -d>
[IFEO[cqw32.exe]]    <ntsd -d>
[IFEO[DrvAnti.exe]]    <ntsd -d>
[IFEO[egui.exe]]    <ntsd -d>
[IFEO[ekrn.exe]]    <ntsd -d>
[IFEO[enc98.EXE]]    <ntsd -d>
[IFEO[extdb.exe]]    <ntsd -d>
[IFEO[frameworkservice.exe]]    <ntsd -d>
[IFEO[frwstub.exe]]    <ntsd -d>
[IFEO[guardfield.exe]]    <ntsd -d>
[IFEO[iparmor.exe]]    <ntsd -d>
[IFEO[kaccore.exe]]    <ntsd -d>
[IFEO[kasmain.exe]]    <ntsd -d>
[IFEO[kav32.exe]]    <ntsd -d>
[IFEO[kavstart.exe]]    <ntsd -d>
[IFEO[kavsvc.exe]]    <ntsd -d>
[IFEO[kavsvcui.exe]]    <ntsd -d>
[IFEO[kislnchr.exe]]    <ntsd -d>
[IFEO[kissvc.exe]]    <ntsd -d>
[IFEO[kmailmon.exe]]    <ntsd -d>
[IFEO[knownsvr.exe]]    <ntsd -d>
[IFEO[kpfw32.exe]]    <ntsd -d>
[IFEO[kpfwsvc.exe]]    <ntsd -d>
[IFEO[kregex.exe]]    <ntsd -d>
[IFEO[kvfw.exe]]    <ntsd -d>
[IFEO[kvmonxp.exe]]    <ntsd -d>
[IFEO[kvmonxp.kxp]]    <ntsd -d>
[IFEO[kvol.exe]]    <ntsd -d>
[IFEO[kvprescan.exe]]    <ntsd -d>
[IFEO[kvsrvxp.exe]]    <ntsd -d>
[IFEO[kvwsc.exe]]    <ntsd -d>
[IFEO[kvxp.kxp]]    <ntsd -d>
[IFEO[kwatch.exe]]    <ntsd -d>
[IFEO[livesrv.exe]]    <ntsd -d>
[IFEO[makereport.exe]]    <ntsd -d>
[IFEO[mcagent.exe]]    <ntsd -d>
[IFEO[mcdash.exe]]    <ntsd -d>
[IFEO[mcdetect.exe]]    <ntsd -d>
[IFEO[mcshield.exe]]    <ntsd -d>
[IFEO[mctskshd.exe]]    <ntsd -d>
[IFEO[mcvsescn.exe]]    <ntsd -d>
[IFEO[mcvsshld.exe]]    <ntsd -d>
[IFEO[mghtml.exe]]    <ntsd -d>
[IFEO[naprdmgr.exe]]    <ntsd -d>
[IFEO[navapsvc.exe]]    <ntsd -d>
[IFEO[navapw32.exe]]    <ntsd -d>
[IFEO[navw32.exe]]    <ntsd -d>
[IFEO[nmain.exe]]    <ntsd -d>
[IFEO[nod32.exe]]    <ntsd -d>
[IFEO[nod32krn.exe]]    <ntsd -d>
[IFEO[nod32kui.exe]]    <ntsd -d>
[IFEO[npfmntor.exe]]    <ntsd -d>
[IFEO[oasclnt.exe]]    <ntsd -d>
[IFEO[pavsrv51.exe]]    <ntsd -d>
[IFEO[pfw.exe]]    <ntsd -d>
[IFEO[psctrls.exe]]    <ntsd -d>
[IFEO[psimreal.exe]]    <ntsd -d>
[IFEO[psimsvc.exe]]    <ntsd -d>
[IFEO[ras.exe]]    <ntsd -d>
[IFEO[ravmon.exe]]    <ntsd -d>
[IFEO[ravmond.exe]]    <ntsd -d>
[IFEO[ravstub.exe]]    <ntsd -d>
[IFEO[ravtask.exe]]    <ntsd -d>
[IFEO[rfwcfg.exe]]    <ntsd -d>
[IFEO[rfwmain.exe]]    <ntsd -d>
[IFEO[rfwproxy.exe]]    <ntsd -d>
[IFEO[rfwsrv.exe]]    <ntsd -d>
[IFEO[rsagent.exe]]    <ntsd -d>
[IFEO[rsmain.exe]]    <ntsd -d>
[IFEO[rsnetsvr.exe]]    <ntsd -d>
[IFEO[rssafety.exe]]    <ntsd -d>
[C:\WINDOWS\system32\Va7SpUWgCA5f.dll]    <>
[C:\WINDOWS\fonts\vgUGf6VF2E.fon]    <>
[C:\WINDOWS\system32\aEUzzDyN4fVnJ.dll]    <>
[C:\WINDOWS\system32\ed78ab9.dll]    <>
[C:\WINDOWS\system32\JBn2ypqY23vWX.dll]    <>
[C:\WINDOWS\system32\cRsAQd4hw.dll]    <>
[C:\WINDOWS\system32\VnTU2WAqUcZA6.dll]    <>
[C:\WINDOWS\system32\CDuAUVkGy9.dll]    <>
[C:\WINDOWS\fonts\VBw9ZHsJt3M8tVgF.fon]    <>
[C:\WINDOWS\system32\QsbvDcwq7umu.dll]    <>
[C:\WINDOWS\fonts\uXUsF2RrQy.fon]    <>
[C:\WINDOWS\system32\ndxq9awMc.dll]    <>
[C:\WINDOWS\system32\E4814792.dll]    <>
[C:\WINDOWS\system32\qB5BKZy7vR5m.dll]    <>
[C:\WINDOWS\fonts\bQgc5yHMSD4yd.fon]    <>
[C:\WINDOWS\system32\dhDhwS7fFW.dll]    <>
[C:\WINDOWS\system32\taNjsFa2tT2Dh.dll]    <>
[C:\WINDOWS\system32\08223B03.dll]    <>
[C:\WINDOWS\system32\704C3595.dll]    <>
[C:\WINDOWS\system32\JPccCJnKygDdp3.dll]    <>
[C:\WINDOWS\system32\76B9BA7A.dll]    <>
[IFEO[vsserv.exe]]    <ntsd -d>
[IFEO[vstskmgr.exe]]    <ntsd -d>
[IFEO[vstskmgr.exe ]]    <ntsd -d>
[IFEO[webproxy.exe]]    <ntsd -d>
[IFEO[xcommsvr.exe]]    <ntsd -d>
[IFEO[xnlscn.exe]]    <ntsd -d>
[IFEO[修复工具.exe]]    <ntsd -d>
[[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\vcrmon.exe]]    <IFEO[vcrmon.exe]>
[[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\vptray.exe]]    <IFEO[vptray.exe]>

    启动项目 －－ 服务 －－ Win32服务应用程序之如下项禁用：
[pcidump / pcidump]    <\??\C:\WINDOWS\system32\drivers\pcidump.sys>
[qq2 / qq2]    <\??\C:\Program Files\Internet Explorer\002.tmp>
[NTGDT / NTGDT]    <\??\C:\WINDOWS\system32\Drivers\NTGDT.SYS>
[kqjegc / kqjegc]    <\SystemRoot\system32\drivers\akesv.sys>
[klan / klan]    <\??\C:\WINDOWS\system32\drivers\klan.sys>
[Microsoft Kernel DLS Syntheiszer / DMusic]    <system32\DRIVERS\JM.sys>
[BdGuard / BdGuard]    <\SystemRoot\system32\drivers\BDGuard.SYS>
[Microsoft Device Logical / porting]    <C:\WINDOWS\System32\svchost.exe -k "porting"-->C:\WINDOWS\system32\34855.dll>

    启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[pcidump / pcidump]    <\??\C:\WINDOWS\system32\drivers\pcidump.sys>
[qq2 / qq2]    <\??\C:\Program Files\Internet Explorer\002.tmp>
[NTGDT / NTGDT]    <\??\C:\WINDOWS\system32\Drivers\NTGDT.SYS>
[kqjegc / kqjegc]    <\SystemRoot\system32\drivers\akesv.sys>
[klan / klan]    <\??\C:\WINDOWS\system32\drivers\klan.sys>
[Microsoft Kernel DLS Syntheiszer / DMusic]    <system32\DRIVERS\JM.sys>
[BdGuard / BdGuard]    <\SystemRoot\system32\drivers\BDGuard.SYS>
PS:下载windows清理助手清理一遍
http://www.arswp.com/download/arswp2/arswp2.rar（升级后使用）

【超级游戏迷提示】
1、蓝色的都有问题！注意XD工具的路径要求！注意注册表键值和文件的区别？
2、红色的你认为楼主能找得到吗？
3、建议绿色的项目应该再确认下，个人认为此项并无问题。