先做好下面这两步:1.找到文件“c:\windows\system32\appmgmts.dll”右键重命名为“1.dll”；
2.下载2个附件,先解压“appmgmts.rar”后复制“appmgmts.dll”粘贴到“c:\windows\system32\”文件夹内；
1.用XDelBox勾选抑制再生后删除以下文件：(
XDelBox1.8剑盟版下载)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择
从剪贴板导入不检查路径，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。
c:\program files\common files\uyiwo\clacle.exe
c:\windows\system32\sgcqdll.dat
c:\windows\system32\1.dll
c:\docume~1\admini~1\locals~1\temp\jxinit.dat
c:\windows\fonts\q9unbawwnusv4.fon
c:\windows\fonts\rsr933gqxyuh.fon
c:\windows\fonts\uxusf2rrqy.fon
c:\windows\system32\08223b03.dll
c:\windows\system32\122b901e.dll
c:\windows\system32\704c3595.dll
c:\windows\system32\76b9ba7a.dll
c:\windows\system32\a0c86020.dll
c:\windows\system32\bmsg6pdmd4ht.dll
c:\windows\system32\cduauvkgy9.dll
c:\windows\system32\cjptnyj6hwtgwwjdue.dll
c:\windows\system32\crsaqd4hw.dll
c:\windows\system32\dcxb7abe.dll
c:\windows\system32\dhdhws7ffw.dll
c:\windows\system32\drm4kxa9cae.dll
c:\windows\system32\e4814792.dll
c:\windows\system32\efc0c52cc1.dll
c:\windows\system32\en7hzsrecat8.dll
c:\windows\system32\hhnt2pbk.dll
c:\windows\system32\jbn2ypqy23vwx.dll
c:\windows\system32\qb5bkzy7vr5m.dll
c:\windows\system32\t44y9a553nq.dll
c:\windows\system32\tanjsfa2tt2dh.dll
c:\windows\system32\ufqcu5.dll
c:\windows\system32\unsra8hec.dll
c:\windows\system32\vntu2waqucza6.dll
c:\windows\system32\wrgwvadrb6m.dll
c:\program files\common files\uyiwo\imspcn\isowp.dll
c:\windows\system\nb9ming32c090423.dll
c:\docume~1\admini~1\locals~1\temp\tmp.tmp
c:\windows\system\ming9b090423.exe
c:\windows\system32\sgcqdll.dat
c:\windows\system32\uxrgq8zep.dll
c:\program files\common files\uyiwo\winsers.exe
c:\windows\system32\drivers\pcidump.sys
c:\windows\system32\drivers\tf0003.sys
c:\windows\system32\drivers\klan.sys
C:\WINDOWS\system32\drivers\TXP1atform.exe
删除重启后使用SREng修复下面各项： 启动项目 －－ 注册表之如下项删除：
[Explorer]
[ming9bstart]
[{FCA4D3BE-C6C7-4F4D-9CBD-CB2666647ACA}]
[{028A997C-4262-4107-BD46-2ABBC6143E8C}]
[{349F9B06-D92F-4AF9-AE96-6730A16821F9}]
[{02845FCC-2BF4-4191-888D-18030FAA2074}]
[{6101B532-3E30-49FB-8594-F9B22338FF4A}]
[{AF235511-A3CA-4AF6-BA10-C2D229B8A01B}]
[{54DA5754-2475-4B55-8DFA-D0327C8F4A9E}]
[{08223B03-1B38-4A33-A83A-A4D3CC1D6E4E}]
[{737858A9-9AEA-4838-9B49-54DA731F7F37}]
[{37C5D66A-8B1B-4545-8112-3751194F6A4A}]
[{36AC68E6-0C26-4D39-B98E-54B49DAB6BAA}]
[{71C4F360-FF1E-413E-B17A-0CA267A78E97}]
[{E4814792-EFA3-4C20-93D0-8B130A59F9A8}]
[{C722AD57-35DA-4460-8353-328372F32AB2}]
[{11B10F7F-FB23-466D-BDC3-9591CF02EC17}]
[{3D490B56-425C-4B8F-889E-0E391AD54DE8}]
[{F653395D-C9C7-4026-ADD1-E88DD96BD650}]
[{93DA1E7D-7C46-4F90-8674-EC90511FCA72}]
[{0D267113-499A-4EEF-998D-C45731C1B313}]
[{93F33500-527E-4E33-AECA-69B15243A90E}]
[{A23CA53C-731F-4033-92E8-C1DFB4E71D34}]
[{EA25F4E7-8B67-452A-B9DD-B38C526250D3}]
[{425C9CFB-7474-44A1-A2C6-EDEC3EDCB7F3}]
[{93EC6B33-16B4-4110-BBC1-8B4A20E321C5}]
[{122B901E-493F-4AD9-BC69-7DE8C3E52FCC}]
[{704C3595-DB85-40F6-A601-8D6F346907BD}]
[{A0C86020-5935-4B87-B20E-0B656D450264}]
[{76B9BA7A-81D0-4979-8598-8471F2AB5186}]
注意该项[AppInit_DLLs]修改：把<kmon.dll,C:\WINDOWS\System32\SGCQdll.dat>修改为<>即清空
启动项目 －－ 服务 －－ Win32服务应用程序之如下项删除：
[System Partition Manager Administrator Service / SPMAS]
启动项目 －－ 服务－－ 驱动程序之如下项删除：
[pcidump / pcidump]
[klan / klan]
解压附件“映像劫持清除工具.rar”照图示清除IFEO映像劫持；
做完下载以下软件清理一次并更新杀毒软件至最新进行全盘杀毒一次
清理系统临时文件和IE临时文件夹
http://www.atribune.org/public-beta/ATF-Cleaner.exe 下载 windows清理助手清理一遍
http://www.arswp.com/download/arswp2/arswp2.zip
