参考这里:
http://bbs.ikaka.com/showtopic-8502100.aspx下载并安装PE,重起进入PE系统 先备份以下文件:
c:\windows\system32\eventrep.dll
c:\windows\system32\remdcomsvc.dll
c:\windows\system32\comsypaer.dll
然后删除以下文件:
c:\windows\system32\avwghmn.dll
c:\windows\system32\avwlgmn.dll
c:\windows\system32\gjcscyc.dll
c:\windows\system32\kawdfzy.dll
c:\windows\system32\kvdxjma.dll
c:\windows\system32\raqjipi.dll
c:\windows\system32\sidjizy.dll
c:\windows\system32\eventrep.dll
c:\windows\system32\raqjipi.dll
c:\windows\system32\eventrep.dll
c:\windows\system32\remdcomsvc.dll
c:\windows\system32\comsypaer.dll
c:\windows\system32\fat32.sys
c:\windows\system32\hookhelp.sys
c:\windows\system32\drivers\comint32.sys
c:\windows\system32\drivers\comint32.sys
c:\windows\system32\drivers\comint32.sys
c:\docume~1\alluse~1\applic~1\micros~1\applic~1\win87ku.dll
c:\program files\common files\cpush\cpush1.dll
2.删除重启后使用SREng修复下面各项: 启动项目 -- 注册表之如下项删除:
[{94783410-4F90-34A0-7820-3230ACD05F49}]
[{3FA10261-B890-F432-A453-69F1023513F3}]
[{98847374-8323-FADC-B443-4732ABCD3789}]
[{8A1247C1-53DA-FF43-ABD3-345F323A48D8}]
[{7960356A-458E-DE24-BD50-268F589A56A7}]
[{68907901-1416-3389-9981-372178569986}]
[{AC87A354-ABC3-DEDE-FF33-3213FD7447CA}]
注意该项[AppInit_DLLs]修改:把<raqjipi.dll>修改为<>即清空
启动项目 -- 服务 -- Win32服务应用程序之如下项禁用:
[VisPlug and Play Removable Storage / tmsscvl]
[Remote DCom And Helpers Service / RemDcomSvc]
[COM+ System Application Provider And Helper / comsypaer]
启动项目 -- 服务-- 驱动程序之如下项删除:
[PciHardDisk / PciHardDisk]
[HookHelp / HookHelp]
[comint32 / comint32]
[RAS Asynchronous Media Driver / CCDECODE]
[BdGuard / BdGuard]
[BdGuard / BdGuard]
[RAS Asynchronous Media Driver / AsyncMac]
系统修复-- 浏览器加载项之如下项删除:
[] <C:\DOCUME~1\ALLUSE~1\APPLIC~1\MICROS~1\APPLIC~1\win87ku.dll>
[] <C:\DOCUME~1\ALLUSE~1\APPLIC~1\MICROS~1\APPLIC~1\win87ku.dll>
[CAdLogic Object] <C:\Program Files\Common Files\CPUSH\cpush1.dll>
[CAdLogic Object] <C:\Program Files\Common Files\CPUSH\cpush1.dll>
清理系统临时文件和IE临时文件夹
http://www.atribune.org/public-beta/ATF-Cleaner.exe 用金山清理专家清理恶意软件
http://www.duba.net/zt/ksc/down.shtml 下载 windows清理助手清理一遍
http://www.arswp.com/download/arswp2/arswp2.zip你的卡巴是卸了还是怎么了的?