这步很重要，一定要认真操作:
1.去拷贝一份正常的XP SP2系统的c:\windows\explorer.exe和C:\WINDOWS\system32\COMRes.dll
2.找到现在系统中被感染的c:\windows\explorer.exe右键重命名为1.exe 找到现在系统中的C:\WINDOWS\system32\COMRes.dll右键重命名为1.dll
3.复制正常的以上两文件粘贴到各自对应的文件夹内4.用XDelBox勾选抑制再生后删除以下文件：(XDelBox1.8剑盟版下载)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入不检查路径，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。
c:\windows\1.exe
C:\WINDOWS\system32\1.dll
c:\windows\aa626562.exe
c:\windows\system32\retcjoki.dll
c:\windows\system32\dijoflkz.dll
c:\windows\system32\scvhost.exe
c:\windows\fonts\jcmcdav54m5g.fon
c:\windows\system32\emhnpubaaf7xjuxbbdxsg.dll
c:\windows\system32\skcfujq5edn.dll
c:\windows\fonts\uy9bamkvgrn7yfjf.fon
c:\windows\system32\eynmanskccbqcc8jp.dll
c:\windows\fonts\zefe48cw9emcfar.fon
c:\windows\system32\perrgx5dkqsbqdwaucrqh.dll
c:\windows\system32\122b901e.dll
c:\windows\system32\rfpz9wwyy2np.dll
c:\windows\system32\drivers\k360.sys
c:\windows\system32\drivers\pcidump.sys
f:\duowan\yy\yy_checker.dll
c:\windows\system32\pwusbkey.dll
5.删除重启后使用SREng修复下面各项：
启动项目 －－ 注册表之如下项删除：
[retcjoki.dll]
[{A51CEFB0-39D2-40f4-81D6-6ADE3EF4C633}]
[360Soft]
[{D9CBC85A-FA34-4B02-9604-AB0273E4FCD4}]
[{B38E77C6-E3E1-4b0f-BC51-6A8352868C4C}]
[{E3531A16-FFEA-416F-82DF-32FEDE02EABF}]
[{76CBCF38-0583-44C7-A1AE-D463DFE625EC}]
[{7A713577-C200-4DD2-A00F-F596EAF2E93E}]
[{BE12C98F-645D-4566-B524-DC32040B7C8A}]
[{762D618C-E2CB-4217-8275-03302A93073F}]
[{51716C09-6B08-4CCF-B526-718E912C0573}]
[{122B901E-493F-4AD9-BC69-7DE8C3E52FCC}]
[{5405A7B2-F3F5-446F-8715-2A4EF674E079}]
[mcbwiqdn.dll]
[dijoflkz.dll]
启动项目 －－ 服务－－ 驱动程序之如下项删除：
[360 / 360]
[pcidump / pcidump]
系统修复－－ 浏览器加载项之如下项删除：
[Checker Class] <f:\duowan\yy\yy_checker.dll>
系统修复－－ Winsock 供应者－－ 重置所有内容为默认值－－ 确定
系统修复－－ HOSTS 文件－－ 重置－－ 保存
6.做完下载以下软件清理一次并更新杀毒软件至最新进行全盘杀毒一次
清理系统临时文件和IE临时文件夹
http://www.atribune.org/public-beta/ATF-Cleaner.exe 下载 windows清理助手清理一遍
http://www.arswp.com/download/arswp2/arswp2.zip
