找到文件：
C:\WINDOWS\system32\userinit.exe 右键重命名为1.exe
C:\WINDOWS\system32\COMRes.dll 右键重命名为1.dll
下载附件，解压后复制userinit.exe、COMRes.dll 粘贴到C:\WINDOWS\system32文件夹内；
用XDelBox勾选抑制再生后删除以下文件：(
XDelBox1.8剑盟版下载)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择
从剪贴板导入不检查路径，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。
c:\windows\system32\a4rxqxcvnbmnnpqs.dll
c:\windows\system32\dfc8ac3ed7da.dll
c:\windows\fonts\fyrwjf5qfhh.fon
c:\windows\fonts\sbzjqregd6tch.fon
c:\windows\fonts\uxusf2rrqy.fon
c:\windows\fonts\yzefwbcszhk6j.fon
c:\windows\fonts\zefe48cw9emcfar.fon
c:\windows\system32\704c3595.dll
c:\windows\system32\76b9ba7a.dll
c:\windows\system32\jbn2ypqy23vwx.dll
c:\windows\system32\jpcccjnkygddp3.dll
c:\windows\system32\qh6xx7vn48svpnk.dll
c:\windows\system32\rwad8sdv4e7v8xpkz.dll
c:\windows\system32\skcfujq5edn.dll
c:\windows\system32\xg4hapnygs29.dll
c:\windows\fonts\nppvwvyeyce8h.fon
c:\windows\system32\122b901e.dll
c:\windows\system32\h5yumhgvdqvr.dll
c:\windows\system32\jy8sgunwqbzb3x2bphy.dll
c:\windows\system32\ndxq9awmc.dll
c:\windows\system32\rfpz9wwyy2np.dll
c:\windows\system32\v54m9wwbungtf2m.dll
c:\windows\system32\system.dll
c:\windows\system32\a4rxqxcvnbmnnpqs.dll,
c:\windows\system32\scvhost.exe
c:\windows\system32\system.exe
c:\windows\system32\drivers\pcidump.sys
c:\documents and settings\all users\application data\microsoft\media player\wmp\mtlrd.sys
c:\program files\common files\pushware\cpush.dll
C:\WINDOWS\system32\1.exe
C:\WINDOWS\system32\1.dll
c:\autorun.inf
d:\autorun.inf
e:\autorun.inf
f:\autorun.inf
c:\AutoRun.vbs
d:\AutoRun.vbs
e:\AutoRun.vbs
f:\AutoRun.vbs
删除重启后使用SREng修复下面各项： 启动项目 －－ 注册表之如下项删除：
[{A761BE8E-C15A-4DDD-A777-2C683E9E96C8}]
[{D80733C9-9575-47D0-ADA8-EDA82DD04FD8}]
[{DA112397-5376-4E52-A333-A85284658DEA}]
[{A23CA53C-731F-4033-92E8-C1DFB4E71D34}]
[{76B9BA7A-81D0-4979-8598-8471F2AB5186}]
[{704C3595-DB85-40F6-A601-8D6F346907BD}]
[{8E6D4583-0FA1-41B2-BAAA-63352E6333CA}]
[{762D618C-E2CB-4217-8275-03302A93073F}]
[{B8898C49-7B3A-4306-A9EF-8E186EDEE5EA}]
[{A22390A5-4FDD-4366-B9ED-D2AB728E220A}]
[{5405A7B2-F3F5-446F-8715-2A4EF674E079}]
[{11B10F7F-FB23-466D-BDC3-9591CF02EC17}]
[{AB900155-F1F0-4165-9E73-67BC13BBCE89}]
[{54DE8BF2-906A-445A-8575-CCB08E809495}]
[{15882A2F-A06D-486E-8958-E84C86CBF273}]
[{122B901E-493F-4AD9-BC69-7DE8C3E52FCC}]
[{9726072A-8039-4958-B609-565CF7A16B38}]
[{F1455861-8C40-4095-ABD8-7BEAE5ADF92E}]
[{23DA65D2-C696-4EE4-BEE8-B4841DEC3E30}]
[{76CBCF38-0583-44C7-A1AE-D463DFE625EC}]
[{CEBB8F8A-308B-43E9-9789-B6FD6BE1BD97}]
注意该项[AppInit_DLLs]修改：把<C:\WINDOWS\system32\a4rxQxCvNBMNnpqs.dll,>修改为<>即清空
[RsTray]
[system]
启动项目 －－ 服务－－ 驱动程序之如下项删除：
[pcidump / pcidump]
[mtlrd / mtlrd]
系统修复－－ 浏览器加载项之如下项删除：
[CAdLogic Object] <C:\Program Files\Common Files\PushWare\cpush.dll>
[CAdLogic Object] <C:\Program Files\Common Files\PushWare\cpush.dll>
做完下载以下软件清理一次并更新杀毒软件至最新进行全盘杀毒一次
清理系统临时文件和IE临时文件夹
http://www.atribune.org/public-beta/ATF-Cleaner.exe 下载 windows清理助手清理一遍
http://www.arswp.com/download/arswp2/arswp2.zip
