1.用XDelBox勾选抑制再生后删除以下文件：(
XDelBox1.7支持奥运版下载)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择
从剪贴板导入不检查路径，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）
c:\windows\338448m.exe
c:\windows\fonts\rsjzbpm.dll
c:\windows\fonts\rarjfpi.dll
c:\windows\fonts\avzxomn.dll
c:\program files\internet explorer\explorent.sys
c:\program files\internet explorer\explorent.win
c:\program files\internet explorer\explorent.dat
c:\program files\internet explorer\plugins\winnt64.sys
c:\windows\system32\dispexcb.dll
c:\windows\system32\bootvidgj.dll
c:\windows\system32\ljamgtae.dll
c:\windows\system32\dntggf.dll
c:\windows\system32\lweurqhx.dll
c:\windows\system32\jfrwdh.dll
c:\windows\system32\tdffdl.dll
c:\windows\system32\mttwfh.dll
c:\windows\system32\drivers\yqprabpc.sys
c:\windows\system32\drivers\hbkernel.sys
c:\docume~1\admini~1\locals~1\temp\_tmp.bat
c:\windows\system32\drivers\msiffei.sys
c:\windows\system32\gdipro.dll
c:\windows\system32\sys07003.dll
c:\windows\system32\hbinject.exe
c:\windows\system32\hbmhly.dll
c:\windows\system32\srpcss.dll
c:\windows\system32\ofkhujlvz.dll
e:\autorun.inf
e:\autorun.exe
在dllcache(开始-运行-输入dllcache)文件夹中找到cftmon.exe复制到c:\windows\system32下替换原有文件
2.删除重启后使用SREng修复下面各项：启动项目 －－ 注册表之如下项删除：
注意该项[AppInit_DLLs]修改 <HBmhly.dll>修改为<>即清空
[HBService] <HBInject.exe>
[WinSysM] <C:\WINDOWS\338448M.exe>
[{22FAACDE-34DA-CCD4-AB4D-DA34485A3422}] <C:\WINDOWS\Fonts\rsjzbpm.dll>
[{6598FF45-DA60-F48A-BC43-10AC47853D56}] <C:\WINDOWS\Fonts\rarjfpi.dll>
[{F859245F-345D-BC13-AC4F-145D47DA34FF}] <C:\WINDOWS\Fonts\avzxomn.dll>
[{0CD9CB21-F56C-4AE1-B188-39F1E8D692AB}] <C:\Program Files\Internet Explorer\ExploreNt.Sys>
[{D51510C1-ECEA-45F7-B782-FE0EC2D2535D}] <C:\Program Files\Internet Explorer\ExploreNt.win>
[{53AC264F-6DD8-41D9-921F-01FAAEA95C8B}] <C:\Program Files\Internet Explorer\ExploreNt.Dat>
[{76D44356-B494-443a-BEDC-AA68DE4255E6}] <C:\WINDOWS\system32\dispexcb.dll>
[{D3112B69-A745-4805-874E-ABD480EA1299}] <C:\WINDOWS\system32\bootvidgj.dll>
[{21BE5FDF-D4CB-4850-AD99-21E68B50BF3F}] <C:\WINDOWS\system32\ljamgtae.dll>
[{259BF3CF-194D-4FE6-9ADB-DE6544B098B6}] <C:\WINDOWS\system32\dntggf.dll>
[{71A78CD4-E470-4a18-8457-E0E0283DD507}] <C:\WINDOWS\system32\lweurqhx.dll>
[{841529CB-7F77-4B99-A895-B5441E0D302F}] <C:\WINDOWS\system32\jfrwdh.dll>
[{C0595A7E-2E2F-4B34-A83A-019270A0A464}] <C:\WINDOWS\system32\tdffdl.dll>
[{021F087F-4378-545F-74FA-37D345AD7A8C}] <C:\WINDOWS\system32\mttwfh.dll>
启动项目 －－ 服务 －－ Win32服务应用程序之如下项禁用：
[Remote Procedure Call (RPC) / RpcSs] <C:\WINDOWS\system32\svchost -k rpcss-->C:\WINDOWS\system32\srpcss.dll>
打开注册表编辑器，搜索srpcss.dll文件，将所有搜索到的有关srpcss.dll的位置改成
rpcss.dll启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[yqprabpc / yqprabpc] <\??\C:\WINDOWS\system32\drivers\yqprabpc.sys>
[HBKernel Driver / HBKernel] <\SystemRoot\system32\DRIVERS\HBKernel.sys>
[bzxuu / bzxuu] <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\_tmp.bat>
[msiffei / msiffei] <System32\Drivers\msiffei.sys>
[HBKernel Driver / HBKernel] <\SystemRoot\system32\DRIVERS\HBKernel.sys>
[bzxuu / bzxuu] <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\_tmp.bat>
系统修复－－ 浏览器加载项之如下项删除：
[] <C:\Program Files\Internet Explorer\ExploreNt.Sys>
[] <C:\Program Files\Internet Explorer\ExploreNt.Dat>
[] <C:\Program Files\Internet Explorer\PLUGINS\WinNt64.Sys>
[] <C:\Program Files\Internet Explorer\ExploreNt.win>
做完下载以下软件清理一次并更新杀毒软件至最新进行全盘杀毒一次
清理系统临时文件和IE临时文件夹
http://www.atribune.org/public-beta/ATF-Cleaner.exe 用金山清理专家清理恶意软件
http://www.duba.net/zt/ksc/down.shtml 下载 windows清理助手清理一遍
http://www.arswp.com/download/arswp2/arswp2.zip
