1.先断开网络，开始—运行—输入services.msc，把下列服务设置为“禁用”：Application Management，Task Scheduler，System Restore Service，Windows Image Acquisition (WIA)，Windows Time2.打开%SystemRoot%\system32\dllcache文件夹 依次找到
schedsvc.dll
appmgmts.dll
srsvc.dll
w32time.dll
wiaservc.dll
文件
分别覆盖掉%SystemRoot%\system32\schedsvc.dll
%SystemRoot%\System32\appmgmts.dll
%SystemRoot%\System32\srsvc.dll
%SystemRoot%\System32\w32time.dll
%SystemRoot%\system32\wiaservc.dll
注：
%SystemRoot%
为WINDOWS目录替换后
3.建议使用XDelBox删除以下文件：
Xdelbox1.8下载地址使用说明：
先勾选抑制再生，
删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入不检查路径，导入后在要删除文件上点击右键，选择立刻重启删除(不论文件是否存在，继续操作重启删除
)，电脑会重启进入DOS界面进行删除操作。
运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。 C:\autorun.inf
D:\autorun.inf
E:\autorun.inf
K:\autorun.inf
L:\autorun.inf
C:\system.dll
D:\system.dll
E:\system.dll
K:\system.dll
L:\system.dll
c:\program files\microsoft office\system\sysbar.exe
c:\windows\system32\system.exe
c:\windows\system32\01afe3dc.dll
c:\windows\system32\5a7103f4.dll
c:\windows\system32\hbasktao.dll
c:\windows\system32\hbdnf.dll
c:\windows\system32\hbjtlq.dll
c:\windows\system32\hbkdxy.dll
c:\windows\system32\hbmhly.dll
c:\windows\system32\hbqqsg.dll
c:\windows\system32\hbshq.dll
c:\windows\system32\hbso2.dll
c:\windows\system32\hbtl.dll
c:\windows\system32\hbwd.dll
c:\windows\system32\hbwow.dll
c:\windows\system32\hbyy.dll
c:\windows\system32\hbzhuxian.dll
c:\windows\system32\08223b03.dll
c:\windows\system32\122b901e.dll
c:\windows\system32\12316e69.dll
c:\windows\system32\14f7f80a.dll
c:\windows\system32\201476d0.dll
c:\windows\system32\2ef0d734.dll
c:\windows\system32\34a25f04.dll
c:\windows\system32\4d023de9.dll
c:\windows\system32\7e983c60.dll
c:\windows\system32\93dee065.dll
c:\windows\system32\a55f538e.dll
c:\windows\system32\appwinproc.dll
c:\windows\system32\b3721c07.dll
c:\windows\system32\da63e650.dll
c:\windows\system32\e4814792.dll
c:\windows\system32\sslsocket.dll
c:\program files\internet explorer\vitnnt64.987
c:\documents and settings\all users\application data\microsoft\office\userdata\webbrowser_2234.dll
c:\windows\system32\b71fe93.sys
c:\windows\system32\6457aed.sys
c:\documents and settings\all users\application data\microsoft\media player\obj\wmpobj.sys
c:\windows\system32\nskhelper2.sys
c:\windows\system32\nspass4.sys
c:\windows\system32\nspass3.sys
c:\windows\system32\nspass2.sys
c:\windows\system32\nspass1.sys
c:\windows\system32\nspass0.sys
d:\program\gwiopm.sys
c:\windows\system32\drivers\hbkernel32.sys
c:\windows\system32\nspass0.sys
d:\program\gwiopm.sys
4.删除重启后使用SREng修复下面各项： <TITLE><安装其他软件和Windows安全更新程序> [N/A]
<HBService32><System.exe> []
<{5A7103F4-5688-43A5-8E4D-36389B31CA5F}><C:\WINDOWS\system32\5A7103F4.dll> []
<{08223B03-1B38-4A33-A83A-A4D3CC1D6E4E}><08223B03.dll> []
<{201476D0-2B18-462E-AB9F-3E2B0CC8732B}><201476D0.dll> []
<{DA63E650-537C-4042-87BB-9D19D844680B}><DA63E650.dll> []
<{A55F538E-9E65-4706-9458-852BF6592063}><A55F538E.dll> []
<{9CA963CA-107C-4089-B0AB-31380F90D7E3}><9CA963CA.dll> []
<{4D023DE9-F4B5-4BE0-99C6-7C7AD0CF5426}><4D023DE9.dll> []
<{B3721C07-62B3-411A-9DC7-F5F27E3E21FF}><B3721C07.dll> []
<{14F7F80A-0FE7-4A24-83CC-639D42BE410C}><14F7F80A.dll> []
<{93DEE065-EC9B-4505-ADD3-19880AD3C38F}><93DEE065.dll> []
<{E4814792-EFA3-4C20-93D0-8B130A59F9A8}><E4814792.dll> []
<{122B901E-493F-4AD9-BC69-7DE8C3E52FCC}><122B901E.dll> []
<{01AFE3DC-2242-436E-9B44-6DD1C664E828}><01AFE3DC.dll> []
<{7E983C60-EBF5-4A36-BE25-EA26ED55052B}><7E983C60.dll> []
<{2EF0D734-21FD-4225-A1A2-BCD296182AAF}><2EF0D734.dll> []
<{34A25F04-008D-403E-8EE6-2307BC02FA2E}><34A25F04.dll> []
<{202AEF39-2BFA-4A5F-B526-390FDE0BC675}><C:\Program Files\Internet Explorer\VitnNt64.987> []
<{12316E69-4CE5-4CD7-A174-C0BD57529D5A}><12316E69.dll> []
<5A7103F4><C:\WINDOWS\system32\5A7103F4.dll> []
注意： <AppInit_DLLs><01AFE3DC.dll,HBmhly.dll,HBWOW.dll,HBDNF.dll,HBQQSG.dll,HBTL.dll,HBWD.dll,HBASKTAO.dll,HBJTLQ.dll,HBZHUXIAN.dll,HBKDXY.dll,HBYY.dll,HBSHQ.dll,HBSO2.dll,5A7103F4.dll> []
改为<AppInit_DLLs><> 启动项目 －－ 服务－－ 驱动程序之如下项删除：
(选中有问题的驱动/服务后，点"删除服务"，点"设置"按钮即可。注意弹出的窗口中要点"否NO"才是确认删除服务）
[b71fe93 / b71fe93] <\??\C:\WINDOWS\system32\b71fe93.sys>
[6457aed / 6457aed] <\??\C:\WINDOWS\system32\6457aed.sys>
[wmpobj / wmpobj] <\??\C:\Documents and Settings\All Users\Application Data\Microsoft\Media Player\obj\wmpobj.sys>
[NsRk1 / NsRk1] <\??\C:\WINDOWS\system32\Nskhelper2.sys>
[NsPsDk04 / NsPsDk04] <\??\C:\WINDOWS\system32\NsPass4.sys>
[NsPsDk03 / NsPsDk03] <\??\C:\WINDOWS\system32\NsPass3.sys>
[NsPsDk02 / NsPsDk02] <\??\C:\WINDOWS\system32\NsPass2.sys>
[NsPsDk01 / NsPsDk01] <\??\C:\WINDOWS\system32\NsPass1.sys>
[NsPsDk00 / NsPsDk00] <\??\C:\WINDOWS\system32\NsPass0.sys>
[gwiopm / gwiopm] <\??\D:\program\gwiopm.sys>
[HBKernel32 Driver / HBKernel32] <\SystemRoot\system32\drivers\HBKernel32.sys>
[NsPsDk00 / NsPsDk00] <\??\C:\WINDOWS\system32\NsPass0.sys>
[gwiopm / gwiopm] <\??\D:\program\gwiopm.sys>
系统修复－－ 浏览器加载项之如下项删除：
[SunsetBrowser Class] <C:\Documents and Settings\All Users\Application Data\Microsoft\OFFICE\USERDATA\webbrowser_2234.dll>
[] <C:\Program Files\Internet Explorer\VitnNt64.987>
5.附件清除映像劫持项
