注意：删除病毒可能会具有一定的危险性 所以强烈建议操作前要把重要资料转移至非系统分区！
打开sreng
启动项目 注册表 删除如下项目
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<nhbivui><; C:\Program Files\Common Files\Microsoft Shared\xnxlufi.exe> [N/A]
<mhlclyg><; C:\Program Files\Common Files\System\yyjnldu.exe> [N/A]
<AVPSrv><; C:\WINDOWS\AVPSrv.exE> []
<cmdbcs><; C:\WINDOWS\cmdbcs.exe> []
<DbgHlp32><; C:\WINDOWS\DbgHlp32.exe> []
<GenProtect><; C:\WINDOWS\GenProtect.exe> []
<Kvsc3><; C:\WINDOWS\Kvsc3.exE> []
<LotusHlp><; C:\WINDOWS\LotusHlp.exe> []
<mppds><; C:\WINDOWS\mppds.exe> []
<msccrt><; C:\WINDOWS\msccrt.exe> []
<MsIMMs32><; C:\WINDOWS\MsIMMs32.exE> []
<MsPrint32D><; C:\WINDOWS\MsPrint32D.exe> []
<NVDispDrv><; C:\WINDOWS\NVDispDRV.EXE> []
<upxdnd><; C:\WINDOWS\upxdnd.exe> []
<WinSysM><; C:\WINDOWS\496973M.exe> [N/A]
<WinSysW><; C:\WINDOWS\496973L.exe> [N/A]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
<MSDEG32><LYLoader.exe> []
<MSDWG32><LYLoadbr.exe> [N/A]
<MSDCG32 ><LYLeador.exe> [N/A]
<MSDOG32><LYLoador.exe> [N/A]
<MSDSG32><LYLoadar.exe> [N/A]
<MSDMG32><LYLoadmr.exe> [N/A]
<MSDHG32><LYLoadhr.exe> [N/A]
<MSDQG32><LYLoadqr.exe> [N/A]
“启动项目”-“服务”-“Win32服务应用程序”中点“隐藏经认证的微软项目”，
选中以下项目，点“删除服务”，再点“设置”，在弹出的框中点“否”：
[286EE121 / 286EE121][Stopped/Auto Start]
<C:\WINDOWS\system32\792405C6.EXE -k><>
用SRENG扫描工具删除以下驱动程序
[100133 / 100133][Running/Boot Start]
<\SystemRoot\System32\drivers\100133.sys><N/A>
[a0 / a0][Running/Boot Start]
<\SystemRoot\\SystemRoot\System32\drivers\100133.sys><N/A>
重启计算机进入安全模式下删除
<C:\WINDOWS\system32\792405C6.EXE -k><>
[C:\WINDOWS\system32\1707E7B.DLL] [, ]
[C:\WINDOWS\system32\LYMANGR.DLL] [N/A, ]
[C:\WINDOWS\system32\GenProtect.dll] [N/A, ]
[C:\WINDOWS\system32\Kvsc3.dll] [N/A, ]
[C:\WINDOWS\system32\AVPSrv.dll] [N/A, ]
[C:\WINDOWS\system32\mppds.dll] [N/A, ]
[C:\WINDOWS\system32\DbgHlp32.dll] [N/A, ]
[C:\WINDOWS\system32\NVDispDrv.dll] [N/A, ]
[C:\WINDOWS\system32\MsPrint32D.dll] [N/A, ]
[C:\WINDOWS\system32\cmdbcs.dll] [N/A, ]
[C:\WINDOWS\system32\upxdnd.dll] [N/A, ]
[C:\WINDOWS\496973MM.DLL] [N/A, ]
[C:\WINDOWS\system32\msccrt.dll] [N/A, ]
[C:\WINDOWS\system32\LotusHlp.dll] [N/A, ]
[C:\WINDOWS\496973WL.DLL] [N/A, ]
[C:\WINDOWS\system32\MsIMMs32.dll] [N/A, ]
<\SystemRoot\System32\drivers\100133.sys><N/A>
<\SystemRoot\\SystemRoot\System32\drivers\100133.sys><N/A>
<MSDEG32><LYLoader.exe> []
<MSDWG32><LYLoadbr.exe> [N/A]
<MSDCG32 ><LYLeador.exe> [N/A]
<MSDOG32><LYLoador.exe> [N/A]
<MSDSG32><LYLoadar.exe> [N/A]
<MSDMG32><LYLoadmr.exe> [N/A]
<MSDHG32><LYLoadhr.exe> [N/A]
<MSDQG32><LYLoadqr.exe> [N/A]
<nhbivui><; C:\Program Files\Common Files\Microsoft Shared\xnxlufi.exe> [N/A]
<mhlclyg><; C:\Program Files\Common Files\System\yyjnldu.exe> [N/A]
<AVPSrv><; C:\WINDOWS\AVPSrv.exE> []
<cmdbcs><; C:\WINDOWS\cmdbcs.exe> []
<DbgHlp32><; C:\WINDOWS\DbgHlp32.exe> []
<GenProtect><; C:\WINDOWS\GenProtect.exe> []
<Kvsc3><; C:\WINDOWS\Kvsc3.exE> []
<LotusHlp><; C:\WINDOWS\LotusHlp.exe> []
<mppds><; C:\WINDOWS\mppds.exe> []
<msccrt><; C:\WINDOWS\msccrt.exe> []
<MsIMMs32><; C:\WINDOWS\MsIMMs32.exE> []
<MsPrint32D><; C:\WINDOWS\MsPrint32D.exe> []
<NVDispDrv><; C:\WINDOWS\NVDispDRV.EXE> []
<upxdnd><; C:\WINDOWS\upxdnd.exe> []
<WinSysM><; C:\WINDOWS\496973M.exe> [N/A]
<WinSysW><; C:\WINDOWS\496973L.exe> [N/A]
用winrar清除每个盘符下的auto.exe和autorun.inf文件，修复hosts文件。
