先下载工具:
windows清理助手下载:
http://www.arswp.com/download.htmlXDelBox下载:
http://www.dodudou.com/down/ 打开后选择【原创软件】,下载XDelBox1.7支持奥运版。
清理临时文件工具ATF-Cleaner-cn下载:
http://www.qispace.com.cn/attachment.php?fid=34———————————————————————————————————————
务必断开网络链接后再进行以下操作;
———————————————————————————————————————
去C:\WINDOWS\system32\dllcache文件夹里找explorer.exe文件,将其复制到C:\WINDOWS文件夹里替换。
———————————————————————————————————————
使用XDelBox删除以下文件:
使用时一定拔掉所有移动存储设备,将下面分隔线中的的文件路径全部复制,然后打开XDelBox直接使用右键菜单的“剪贴板导入不检查路径”导入,勾选“抑制再生”、“驱动安全删除模式”、“备份文件”,最后选择右键菜单的“立刻重启删除”。
———————————————————————————————————————
c:\windows\nksc.exe
c:\windows\system32\explorer.exe
c:\windows\system32\drivers\svchost.exe
c:\windows\system32\mpwdeapi.dll
c:\windows\system32\mnmhgsrv.dll
c:\windows\system32\oohxebyt.dll
c:\windows\system32\yzztmmsn.dll
c:\windows\system32\mndhfdwd.dll
c:\windows\system32\hdf453d.dll
c:\windows\system32\zxmsewin.dll
c:\windows\system32\apsggjba.dll
c:\windows\system32\ypdjgbmp.dll
c:\windows\system32\mndshsrv.dll
c:\windows\system32\detxciua.dll
c:\windows\system32\ijdybpaw.dll
c:\windows\system32\apzhdtde.dll
c:\windows\system32\zycbdime.dll
c:\windows\system32\zyzxjime.dll
c:\windows\system32\zptlcsys.dll
c:\windows\system32\arjrkler.dll
c:\windows\system32\akjsfkaq.dll
c:\windows\system32\tysqbkol.dll
c:\windows\system32\nhmxejkl.dll
c:\windows\system32\yxcsdhlp.dll
c:\windows\system32\zywmgime.dll
c:\windows\system32\zxptejpg.dll
c:\windows\system32\ypcqghlp.dll
c:\windows\system32\zywlcime.dll
c:\windows\system32\jkhxaklo.dll
c:\windows\system32\ietzcpaq.dll
c:\windows\system32\rijxbkin.dll
c:\windows\system32\ptjhehlp.dll
c:\windows\system32\tisqctyu.dll
c:\windows\system32\midimapzx.dll
c:\windows\system32\midimapwl.dll
c:\windows\system32\midimapgj.dll
c:\windows\system32\midimapqn3.dll
c:\windows\system32\kbdswjr.dll
c:\windows\system32\midimaptl.dll
c:\windows\system32\dbi100.dll
c:\docume~1\wxp\locals~1\temp\1.tmp
c:\windows\system32\d32dx9.sys
c:\windows\system32\drivers\hdv32_c.sys
c:\windows\system32\mpmygapi.dll
c:\windows\system32\apsgfjba.dll
c:\windows\system32\oohxdbyt.dll
c:\windows\system32\pjjxedwd.dll
c:\windows\system32\nhmxcjkl.dll
c:\windows\system32\yxcschlp.dll
———————————————————————————————————————
重启计算机后会看到一个请选择要启动的操作系统的提示,倒计时5秒,
第一个选项是你自己的Windows系统,
第二个选项是XDelBox的Go XDelBox To Del Files,
默认自动选择第二项,会进入类似DOS的界面,这期间什么操作都不用做,等待它自动运行即可,
待病毒文件删除后会自动重启进入Windows系统,
然后再按以下步骤操作:
———————————————————————————————————————
打开SREng,选择【启动项目】-【注册表】,将以下项删除:
[ztsa] <; >
[wosa] <; >
[wmsa] <; >
[wlsa] <; >
[wgsa] <; >
[wdsa] <; >
[TVTray] <; >
[tlsa] <; >
[Super Rabbit IEPro] <; >
[rxsa] <; >
[qjsa] <; >
[nwizgj] <; >
[mhsa] <; >
[jtsa] <; >
[fysa] <; >
[dasa] <; >
[KVP] <; C:\WINDOWS\system32\drivers\svchost.exe>
[{55694105-5108-9405-3695-954187462155}] <C:\WINDOWS\system32\mpwdeapi.dll>
[{7C8D1401-A58D-A81C-CD24-A5915C4517C7}] <C:\WINDOWS\system32\mnmhgsrv.dll>
[{6B1AEF69-DDAE-FDAD-DCAB-698F026ABDB6}] <C:\WINDOWS\system32\oohxebyt.dll>
[{D490415F-65F8-B5C5-D8BA-9405FB12054D}] <C:\WINDOWS\system32\yzztmmsn.dll>
[{6C648541-1025-9650-9057-6541258720C6}] <C:\WINDOWS\system32\mndhfdwd.dll>
[{B629FF4F-ACDB-5C90-A098-FACB3456A26B}] <C:\WINDOWS\system32\hdf453d.dll>
[{8A041F13-A111-12A3-B0CF-F99818AA68A8}] <C:\WINDOWS\system32\zxmsewin.dll>
[{7FD45A54-9875-698F-E56E-65102358FDF7}] <C:\WINDOWS\system32\apsggjba.dll>
[{91954FAC-1023-154F-895A-1458258AD819}] <C:\WINDOWS\system32\ypdjgbmp.dll>
[{87FD640A-158F-48AC-FD14-1597F14A9778}] <C:\WINDOWS\system32\mndshsrv.dll>
[{30618412-C528-C784-C056-C164D1F7C503}] <C:\WINDOWS\system32\detxciua.dll>
[{2A698452-C5D8-C584-C256-C264C987C5A2}] <C:\WINDOWS\system32\ijdybpaw.dll>
[{4D698451-2015-6358-9871-2015987452D4}] <C:\WINDOWS\system32\apzhdtde.dll>
[{4A698102-5904-AFD0-20DF-CD1A65829CA4}] <C:\WINDOWS\system32\zycbdime.dll>
[{AA59145F-315D-BC23-AC1F-145DF81A34AA}] <C:\WINDOWS\system32\zyzxjime.dll>
[{50940F85-F015-14F1-A05F-F69858AC6D05}] <C:\WINDOWS\system32\zptlcsys.dll>
[{DC69134A-F15F-D14D-A31A-C31C4D124FCD}] <C:\WINDOWS\system32\arjrkler.dll>
[{6A908760-8000-4000-A000-9000322145A6}] <C:\WINDOWS\system32\akjsfkaq.dll>
[{5D098345-6785-1098-5413-678067AE03D5}] <C:\WINDOWS\system32\tysqbkol.dll>
[{57AC9076-C898-B098-D098-A18319080975}] <C:\WINDOWS\system32\nhmxejkl.dll>
[{45671234-7890-ABCD-CDEF-567801237654}] <C:\WINDOWS\system32\yxcsdhlp.dll>
[{7319A1F1-9410-9654-3201-345FFA349137}] <C:\WINDOWS\system32\zywmgime.dll>
[{91698482-6555-3666-1222-954784129019}] <C:\WINDOWS\system32\zxptejpg.dll>
[{80AF1289-F140-A140-D012-C1458759FC08}] <C:\WINDOWS\system32\ypcqghlp.dll>
[{37A924AF-1A5F-CF21-AB1D-1D5CF82A8A73}] <C:\WINDOWS\system32\zywlcime.dll>
[{14698742-2059-3025-9058-954023874141}] <C:\WINDOWS\system32\jkhxaklo.dll>
[{39109876-7619-9101-7012-901938475193}] <C:\WINDOWS\system32\ietzcpaq.dll>
[{25FD6584-698F-BCD2-602C-698745210352}] <C:\WINDOWS\system32\rijxbkin.dll>
[{528DF602-9541-A985-210A-984A698C6F25}] <C:\WINDOWS\system32\ptjhehlp.dll>
[{38093456-9012-4568-9076-908765467183}] <C:\WINDOWS\system32\tisqctyu.dll>
[midimapzx] <C:\WINDOWS\system32\midimapzx.dll>
[midimapwl] <C:\WINDOWS\system32\midimapwl.dll>
[midimapgj] <C:\WINDOWS\system32\midimapgj.dll>
[midimapqn3] <C:\WINDOWS\system32\midimapqn3.dll>
[kbdswjr] <C:\WINDOWS\system32\kbdswjr.dll>
[midimaptl] <C:\WINDOWS\system32\midimaptl.dll>
———————————————————————————————————————
打开SREng,选择【启动项目】-【服务】-【Win32服务应用程序】,将以下项删除:
[Security Control / seictrl] <c:\windows\system32\rundll32.exe dbi100.dll,scan>
———————————————————————————————————————
打开SREng,选择【启动项目】-【服务】-【驱动程序】,将以下项删除:
[IIS Manager / IIS Manager ] <\??\C:\DOCUME~1\wxp\LOCALS~1\Temp\1.tmp>
[HiddFldy / HiddFldy] <\??\C:\WINDOWS\system32\d32dx9.sys>
[Hdv32 / Hdv32] <\??\C:\WINDOWS\system32\drivers\Hdv32_c.sys>
———————————————————————————————————————
打开SREng,选择【系统修复】-【浏览器加载项】,将以下项删除:
[] <C:\WINDOWS\system32\jkhxaklo.dll>
[] <C:\WINDOWS\system32\tisqctyu.dll>
[] <C:\WINDOWS\system32\zptlcsys.dll>
[] <C:\WINDOWS\system32\ypdjgbmp.dll>
[] <C:\WINDOWS\system32\apsggjba.dll>
[] <C:\WINDOWS\system32\mpmygapi.dll>
[] <C:\WINDOWS\system32\zywmgime.dll>
[] <C:\WINDOWS\system32\apsgfjba.dll>
[] <C:\WINDOWS\system32\mndhfdwd.dll>
[] <C:\WINDOWS\system32\tysqbkol.dll>
[] <C:\WINDOWS\system32\oohxdbyt.dll>
[] <C:\WINDOWS\system32\pjjxedwd.dll>
[] <C:\WINDOWS\system32\zptlcsys.dll>
[] <C:\WINDOWS\system32\zycbdime.dll>
[] <C:\WINDOWS\system32\tisqctyu.dll>
[] <C:\WINDOWS\system32\nhmxcjkl.dll>
[] <C:\WINDOWS\system32\yxcschlp.dll>
[] <C:\WINDOWS\system32\jkhxaklo.dll>
[] <C:\WINDOWS\system32\ypdjgbmp.dll>
[] <C:\WINDOWS\system32\apsggjba.dll>
[] <C:\WINDOWS\system32\zywmgime.dll>
[] <C:\WINDOWS\system32\mndhfdwd.dll>
[] <C:\WINDOWS\system32\tysqbkol.dll>
———————————————————————————————————————
使用刚下载的“清理临时文件工具ATF-Cleaner-cn”,全选所有项目,点击【立即清理】;
———————————————————————————————————————
使用刚下载的“Windows清理助手”清理你的系统。
———————————————————————————————————————