先下载XDelbox1.5删除工具: http://www.i170.com/attach/97670969-F47C-4A8B-9529-F0F602EFA902
打开XDelbox1.5勾选“抑制再生”、“备份文件”（为误操作留条后路）。把以下路径添加进去(或者复制下面路径然后点xdelbox右键"从剪贴板导入),然后点右键,立即重启并删除.(如果提示不存在点确定就是)
C:\WINNT\Kvsc3.exe
C:\WINNT\GenProtect.exe
C:\WINNT\AVPSrv.exe
C:\WINNT\mppds.exe
C:\WINNT\MsIMMs32.exe
C:\WINNT\NVDispDrv.exe
C:\WINNT\MsPrint32D.exe
C:\WINNT\cmdbcs.exe
C:\WINNT\upxdnd.exe
C:\WINNT\System\mydf071013.dll
C:\WINNT\System32\winsys16_071015.dll
C:\WINNT\System32\8BB3DE86.EXE
C:\WINNT\System32\B3E3C599.DLL
C:\WINNT\System32\winforms.dll
C:\WINNT\System32\GenProtect.dll
C:\WINNT\System32\Kvsc3.dll
C:\WINNT\System32\mppds.dll
C:\WINNT\System32\AVPSrv.dll
C:\WINNT\System32\NVDispDrv.dll
C:\WINNT\System32\MsIMMs32.dll
C:\WINNT\System32\MsPrint32D.dll
C:\WINNT\System32\upxdnd.dll
C:\WINNT\System32\cmdbcs.dll
C:\WINNT\System32\msccrt.dll
C:\WINNT\System32\DbgHlp32.dll
C:\WINNT\System32\new.sys
C:\WINDOWS\system32\LYLOADER.EXE
C:\WINDOWS\system32\LYMANGR.DLL
C:\Autorun.inf
D:\Autorun.inf
E:\Autorun.inf
F:\Autorun.inf
C:\auto.exe
D:\auto.exe
E:\auto.exe
F:\auto.exe
删除完后重启计算机时按F8进入安全模式:
(如果进不了就进正常模式)
打开sreng
启动项目--注册表--删除如下项目:
<Kvsc3><C:\WINNT\Kvsc3.exe> []
<GenProtect><C:\WINNT\GenProtect.exe> []
<AVPSrv><C:\WINNT\AVPSrv.exe> []
<mppds><C:\WINNT\mppds.exe> []
<MsIMMs32><C:\WINNT\MsIMMs32.exe> []
<NVDispDrv><C:\WINNT\NVDispDrv.exe> []
<MsPrint32D><C:\WINNT\MsPrint32D.exe> []
<cmdbcs><C:\WINNT\cmdbcs.exe> []
<upxdnd><C:\WINNT\upxdnd.exe> []
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
<MSDEG32><LYLoader.exe> []
<MSDWG32><LYLoadbr.exe> [N/A]
<MSDCG32 ><LYLeador.exe> [N/A]
<MSDOG32><LYLoador.exe> [N/A]
<MSDSG32><LYLoadar.exe> [N/A]
<MSDMG32><LYLoadmr.exe> [N/A]
<MSDHG32><LYLoadhr.exe> [N/A]
<MSDQG32><LYLoadqr.exe> [N/A]
<{AEB6717E-7E19-11d0-97EE-00C04FD91974}><winforms.dll> []
<downf><rundll32.exe C:\WINNT\System\mydf071013.dll mymain> [N/A]
双击<AppInit_DLLs>把><winforms.dll> 删除掉.确定.
双击<Userinit>把<rundll32.exe C:\WINNT\System32\winsys16_071015.dll start> 改为<C:\WINDOWS\system32\userinit.exe,>
打开sreng
点击启动项目--服务--Win32服务应用程序-- 勾选“隐藏经认证的微软项目”
等待列表出来之后点击以下项目.然后选中下面的 “删除服务” 并单击设置按钮
在弹出的框中点“否”
[90C868C2 / 90C868C2][Stopped/Auto Start]
<C:\WINNT\System32\8BB3DE86.EXE -k><Microsoft Corporation>
驱动程序
[New0 / New0][Running/Auto Start]
<\??\C:\WINNT\System32\new.sys><N/A>
下载 arswp清理助手: http://www.arswp.com/
打开arswp--高级模式--清理相关--临时文件--开始清理
打开arswp--高级模式--定制扫描--完整扫描,扫描所有文件--开始扫描.
