先下载工具:
windows清理助手下载:
http://www.arswp.com/download.htmlXDelBox下载:
http://www.dodudou.com/down/ 打开后选择【原创软件】,下载XDelBox1.7支持奥运版。
清理临时文件工具ATF-Cleaner-cn下载:
http://www.lx2lqq.com.cn/attachment.php?fid=34———————————————————————————————————————
务必断开网络链接后再进行以下操作;
———————————————————————————————————————
使用XDelBox删除以下文件:
使用时一定拔掉所有移动存储设备,将下面分隔线中的的文件路径全部复制,然后打开XDelBox直接使用右键菜单的“剪贴板导入不检查路径”导入,勾选“抑制再生”、“驱动安全删除模式”、“备份文件”,最后选择右键菜单的“立刻重启删除”。
———————————————————————————————————————
c:\windows\system32\hypm19.exe
c:\windows\system32\apfocdet.dll
c:\windows\system32\apsgdjba.dll
c:\windows\system32\apzhbtde.dll
c:\windows\system32\jkhxaklo.dll
c:\windows\system32\lofsdjbo.dll
c:\windows\system32\mndhddwd.dll
c:\windows\system32\mndsfsrv.dll
c:\windows\system32\mnmhgsrv.dll
c:\windows\system32\mpmydapi.dll
c:\windows\system32\mpwdeapi.dll
c:\windows\system32\oohxdbyt.dll
c:\windows\system32\opshbbty.dll
c:\windows\system32\oswxcttb.dll
c:\windows\system32\ozfydbyt.dll
c:\windows\system32\ptjhehlp.dll
c:\windows\system32\skqncbib.dll
c:\windows\system32\tisqatyu.dll
c:\windows\system32\wyrsdj.dll
c:\windows\system32\ypcqfhlp.dll
c:\windows\system32\ypdjfbmp.dll
c:\windows\system32\yxcschlp.dll
c:\windows\system32\yxfhcjpg.dll
c:\windows\system32\yzztimsn.dll
c:\windows\system32\zptlcsys.dll
c:\windows\system32\zxmscwin.dll
c:\windows\system32\zxptejpg.dll
c:\windows\system32\zycbdime.dll
c:\windows\system32\zywmfime.dll
c:\windows\system32\zyzxiime.dll
c:\windows\system32\pjjxddwd.dll
c:\windows\system32\tisqatyu.dll
c:\windows\system32\yzztimsn.dll
c:\windows\system32\skqncbib.dll
c:\windows\svchost.exe
c:\progra~1\okwo\yugy.dll
c:\windows\inf\pcidevices8.inf
———————————————————————————————————————
重启计算机后会看到一个请选择要启动的操作系统的提示,倒计时5秒,
第一个选项是你自己的Windows系统,
第二个选项是XDelBox的Go XDelBox To Del Files,
默认自动选择第二项,会进入类似DOS的界面,这期间什么操作都不用做,等待它自动运行即可,
待病毒文件删除后会自动重启进入Windows系统,
然后再按以下步骤操作:
———————————————————————————————————————
打开SREng,选择【启动项目】-【注册表】,将以下项删除:
[{18093456-9012-4568-9076-908765467181}] <C:\WINDOWS\system32\tisqatyu.dll>
[{4A069845-2036-6084-9054-6087502480A4}] <C:\WINDOWS\system32\ozfydbyt.dll>
[{1E51C0FD-EE36-434B-AD2A-FD1FF3731C38}] <C:\WINDOWS\system32\wyrsdj.dll>
[{33512378-9874-5641-1025-985420368733}] <C:\WINDOWS\system32\oswxcttb.dll>
[{14698742-2059-3025-9058-954023874141}] <C:\WINDOWS\system32\jkhxaklo.dll>
[{32023698-6984-8541-9654-698745012523}] <C:\WINDOWS\system32\skqncbib.dll>
[{70AF1289-F140-A140-D012-C1458759FC07}] <C:\WINDOWS\system32\ypcqfhlp.dll>
[{91698482-6555-3666-1222-954784129019}] <C:\WINDOWS\system32\zxptejpg.dll>
[{6319A1F1-9410-9654-3201-345FFA349136}] <C:\WINDOWS\system32\zywmfime.dll>
[{35671234-7890-ABCD-CDEF-567801237653}] <C:\WINDOWS\system32\yxcschlp.dll>
[{44FAE856-AD58-20CB-A025-CD4895FA6E44}] <C:\WINDOWS\system32\pjjxddwd.dll>
[{3E035987-F585-68D1-AC28-98FA58E459E3}] <C:\WINDOWS\system32\apfocdet.dll>
[{470165F1-9F65-569F-F895-F14F58F41074}] <C:\WINDOWS\system32\lofsdjbo.dll>
[{83BA45AF-FAAA-CDDD-BEEE-BCDE1234AB38}] <C:\WINDOWS\system32\yxfhcjpg.dll>
[{50940F85-F015-14F1-A05F-F69858AC6D05}] <C:\WINDOWS\system32\zptlcsys.dll>
[{9A59145F-315D-BC23-AC1F-145DF81A34A9}] <C:\WINDOWS\system32\zyzxiime.dll>
[{4A698102-5904-AFD0-20DF-CD1A65829CA4}] <C:\WINDOWS\system32\zycbdime.dll>
[{2D698451-2015-6358-9871-2015987452D2}] <C:\WINDOWS\system32\apzhbtde.dll>
[{22596546-2036-9451-6058-658402589722}] <C:\WINDOWS\system32\opshbbty.dll>
[{528DF602-9541-A985-210A-984A698C6F25}] <C:\WINDOWS\system32\ptjhehlp.dll>
[{67FD640A-158F-48AC-FD14-1597F14A9776}] <C:\WINDOWS\system32\mndsfsrv.dll>
[{81954FAC-1023-154F-895A-1458258AD818}] <C:\WINDOWS\system32\ypdjfbmp.dll>
[{4FD45A54-9875-698F-E56E-65102358FDF4}] <C:\WINDOWS\system32\apsgdjba.dll>
[{6A041F13-A111-12A3-B0CF-F99818AA68A6}] <C:\WINDOWS\system32\zxmscwin.dll>
[{4629FF4F-ACDB-5C90-A098-FACB3456A264}] <C:\WINDOWS\system32\mpmydapi.dll>
[{4C648541-1025-9650-9057-6541258720C4}] <C:\WINDOWS\system32\mndhddwd.dll>
[{9490415F-65F8-B5C5-D8BA-9405FB120549}] <C:\WINDOWS\system32\yzztimsn.dll>
[{55694105-5108-9405-3695-954187462155}] <C:\WINDOWS\system32\mpwdeapi.dll>
[{5B1AEF69-DDAE-FDAD-DCAB-698F026ABDB5}] <C:\WINDOWS\system32\oohxdbyt.dll>
[{7C8D1401-A58D-A81C-CD24-A5915C4517C7}] <C:\WINDOWS\system32\mnmhgsrv.dll>
———————————————————————————————————————
打开SREng,选择【启动项目】-【注册表】,编辑以下项,将其值改为空:
注意:一定不要删除这些项,将其值改为空即可!
[AppInit_DLLs]修改:把<tisqatyu.dll,yzztimsn.dll,skqncbib.dll,ieprot.dll>修改为<>即清空
———————————————————————————————————————
打开SREng,选择【启动项目】-【服务】-【Win32服务应用程序】,将以下项删除:
[Provisioning Transaction Service / pangupan] <C:\WINDOWS\system32\hypm19.exe>
[Webslient / Webslient] <C:\WINDOWS\svchost.exe>
[Windows tpbt RunThem / tpbt] <C:\WINDOWS\System32\svchost.exe -k netsvcs-->C:\PROGRA~1\okwo\yugy.dll>
[DCOM Service Process Manager / DCOMManager] <C:\WINDOWS\system32\svchost.exe -k netsvcs-->c:\windows\inf\pcidevices8.inf>
———————————————————————————————————————
打开SREng,选择【系统修复】-【浏览器加载项】,将以下项删除:
[] <C:\WINDOWS\system32\zyzxiime.dll>
[] <C:\WINDOWS\system32\yzztimsn.dll>
[] <C:\WINDOWS\system32\zxptejpg.dll>
[] <C:\WINDOWS\system32\yxfhcjpg.dll>
[] <C:\WINDOWS\system32\ypdjfbmp.dll>
[] <C:\WINDOWS\system32\mnmhgsrv.dll>
[] <C:\WINDOWS\system32\ypcqfhlp.dll>
[] <C:\WINDOWS\system32\zxmscwin.dll>
[] <C:\WINDOWS\system32\mndsfsrv.dll>
[] <C:\WINDOWS\system32\zywmfime.dll>
[] <C:\WINDOWS\system32\oohxdbyt.dll>
[] <C:\WINDOWS\system32\mpwdeapi.dll>
[] <C:\WINDOWS\system32\ptjhehlp.dll>
[] <C:\WINDOWS\system32\zptlcsys.dll>
[] <C:\WINDOWS\system32\apsgdjba.dll>
[] <C:\WINDOWS\system32\mndhddwd.dll>
[] <C:\WINDOWS\system32\zycbdime.dll>
[] <C:\WINDOWS\system32\ozfydbyt.dll>
[] <C:\WINDOWS\system32\lofsdjbo.dll>
[] <C:\WINDOWS\system32\mpmydapi.dll>
[] <C:\WINDOWS\system32\pjjxddwd.dll>
[] <C:\WINDOWS\system32\apfocdet.dll>
[] <C:\WINDOWS\system32\yxcschlp.dll>
[] <C:\WINDOWS\system32\oswxcttb.dll>
[] <C:\WINDOWS\system32\skqncbib.dll>
[] <C:\WINDOWS\system32\apzhbtde.dll>
[] <C:\WINDOWS\system32\opshbbty.dll>
[] <C:\WINDOWS\system32\tisqatyu.dll>
[] <C:\WINDOWS\system32\jkhxaklo.dll>
[] <C:\WINDOWS\system32\zyzxiime.dll>
[] <C:\WINDOWS\system32\yzztimsn.dll>
[] <C:\WINDOWS\system32\zxptejpg.dll>
[] <C:\WINDOWS\system32\yxfhcjpg.dll>
[] <C:\WINDOWS\system32\ypdjfbmp.dll>
[] <C:\WINDOWS\system32\mnmhgsrv.dll>
[] <C:\WINDOWS\system32\ypcqfhlp.dll>
[] <C:\WINDOWS\system32\zxmscwin.dll>
[] <C:\WINDOWS\system32\mndsfsrv.dll>
[] <C:\WINDOWS\system32\zywmfime.dll>
[] <C:\WINDOWS\system32\oohxdbyt.dll>
[] <C:\WINDOWS\system32\mpwdeapi.dll>
[] <C:\WINDOWS\system32\ptjhehlp.dll>
[] <C:\WINDOWS\system32\zptlcsys.dll>
[] <C:\WINDOWS\system32\apsgdjba.dll>
[] <C:\WINDOWS\system32\mndhddwd.dll>
[] <C:\WINDOWS\system32\zycbdime.dll>
[] <C:\WINDOWS\system32\ozfydbyt.dll>
[] <C:\WINDOWS\system32\lofsdjbo.dll>
[] <C:\WINDOWS\system32\mpmydapi.dll>
[] <C:\WINDOWS\system32\pjjxddwd.dll>
[] <C:\WINDOWS\system32\apfocdet.dll>
[] <C:\WINDOWS\system32\yxcschlp.dll>
[] <C:\WINDOWS\system32\oswxcttb.dll>
[] <C:\WINDOWS\system32\skqncbib.dll>
[] <C:\WINDOWS\system32\apzhbtde.dll>
[] <C:\WINDOWS\system32\opshbbty.dll>
[] <C:\WINDOWS\system32\tisqatyu.dll>
[] <C:\WINDOWS\system32\jkhxaklo.dll>
———————————————————————————————————————
使用刚下载的“清理临时文件工具ATF-Cleaner-cn”,全选所有项目,点击【立即清理】;
———————————————————————————————————————
使用刚下载的“Windows清理助手”清理你的系统。
———————————————————————————————————————