回复: 有个叫HBinject.exe的进程，还把系统的csrss.exe给感染了病毒，谢谢帮忙
用xdelbox删除以下文件
下载地址：
http://www.dodudou.com/down/index.php?dirpath=./01.原创软件&order=0 XDELBOX1.7支持奥运版
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，勾选抑制再生
导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。
运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。
C:\WINDOWS\system32\squ\lsass.exe
sreng->启动项目-》注册表，删除
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{bff1d9c6-3779-8cce-8cce-488a625feefa}]
<N/A><C:\WINDOWS\system32\squ\lsass.exe /t> [File is missing]
sreng-》系统修复-》浏览器加载项，删除
[]
{EC0978ED-24E3-403C-AB7A-060E388553E6} <, >
[]
{03507A1A-E0C5-4404-AA26-205385C0892D} <, >
[]
{09BA8F6D-CB54-424B-839C-C2A6C8E6B436} <, >
[]
{0A155D3C-68E2-4215-A47A-E800A446447A} <, >
注意：勾选图中的抑制再生
