1,从c:\windows\system32\dllcache\下复制userinit.exe文件替换c:\windows\system32\下原文件(注意:c:\windows\system32\dllcache\该文件需要在文件夹选项中反选隐藏系统保护文件项和选中显示所有文件项才能显示)
2,用SRE修复以下:
启动项目 -- 服务 -- Win32服务应用程序之如下项禁用:
[BoBoTurbo / BoBoTurbo]
启动项目 -- 服务-- 驱动程序之如下项禁用:
[5end1 / 5end1]
[CQSJ / CQSJ]
[DH3 / DH3]
[WD / WD]
[npkcusb / npkcusb]
[msskye / msskye]
[kmsinput / kmsinput]
[jxcp / jxcpc]
[nmpkg / nmpkg]
[cqpjfy6 / cqpjfy62]
[cland / clandt]
[bootdrv / bootdrv]
[DeepFree Update / DeepFree Update]
3.用XDelBox以抑制再生方式删除以下文件:(http://www.dodudou.com/down/index.php)
使用说明:删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入,导入后在要删除文件上点击右键,选择立刻重启删除,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。
c:\windows\system32\3auhad.dll
c:\windows\system32\auhad.dll
c:\windows\system32\gnaixnauhqq.dll
c:\windows\system32\gnolnait.dll
c:\windows\system32\hjxr.dll
c:\windows\system32\jsqc.dll
c:\windows\system32\naijoad.dll
c:\windows\system32\naixuhz.dll
c:\windows\system32\nauhgnem.dll
c:\windows\system32\niluw.dll
c:\windows\system32\normaliz.dll
c:\windows\system32\uohsom.dll
c:\windows\system32\utgnehz.dll
c:\windows\system32\boboturbo\boboturbo.exe
c:\windows\system32\hddguard.dll
c:\windows\system32\fmcvxy.dll
c:\windows\system32\hhrdxd.dll
c:\windows\system32\i8rj39.dll
c:\windows\system32\ijougiemnaw.dll
c:\windows\system32\jhfrxz.dll
c:\windows\system32\jhrcar.dll
c:\windows\system32\mfdesy.dll
c:\windows\system32\sgrefg.dll
c:\windows\system32\zjydcx.dll
c:\windows\system32\dhyszj.dll
c:\windows\system32\cdnprh.dll
c:\windows\system32\msstart.exe
c:\windows\system32\drivers\5end1.sys
c:\docume~1\管庆良\locals~1\temp\tmp102.tmp
c:\docume~1\管庆良\locals~1\temp\tmpea.tmp
c:\docume~1\管庆良\locals~1\temp\tmpcd.tmp
c:\windows\system32\npkcusb.sys
c:\windows\system32\drivers\msaclue.sys
c:\windows\system32\drivers\kmsinput.sys
c:\windows\system32\drivers\jxcpc.sys
c:\windows\system32\drivers\nmpkg.sys
c:\windows\system32\drivers\cqpjfy62.sys
c:\windows\system32\drivers\clandt.sys
c:\windows\system32\drivers\bootdrv.sys
c:\windows\system32\drivers\pcihdd2.sys
4.删除重启后使用SREng修复下面各项:
启动项目 -- 注册表之如下项删除:
[{CAED0F3B-DF8B-4DBF-BB20-8DFBC3199068}]
[{7914E0AA-ECCB-4311-B584-C49538227824}]
[{73AE86E6-7F03-4C3B-8980-FB1DA157D3C7}]
[{272A3236-188A-4E8A-8675-868AF8A8D151}]
[{17DFD111-BF3A-4CB4-ADB0-88FCBFE69821}]
[{45AADFAA-DD36-42AB-83AD-0521BBF58C24}]
[{8C41B7F7-3168-400D-A702-0E7EFE0BA304}]
[{DC3D30AE-0380-4151-8934-EE98A34B0370}]
[SmCtrlDrv]
[msstart]
5,更新杀毒软件至最新,进行全盘杀毒