请下载xdelbox删除以下文件(下载地址http://www.dodudou.com/down/index.php?dirpath=./01.原创软件&order=0)(XdelBox的使用说明请参阅此帖http://forum.ikaka.com/topic.asp?board=28&artid=8381032)
c:\progra~1\tencent\adplus\splus.dll
c:\windows\downlo~1\mzqr.dll
lyleador.exe
c:\windows\fzfwyu.exe
c:\windows\hrwbwe.exe
c:\windows\zocpsn.exe
c:\windows\49400l.exe
c:\windows\49400m.exe
c:\windows\ktqlxj.exe
c:\windows\kxbyao.exe
c:\windows\genprotect.exe
重起后打开SREng-在"启动项目->注册表->删除以下启动项目
[MSDCG32 ] <LYLeador.exe>
[NVDispDrv] <C:\WINDOWS\fzfwyu.exe>
[DbgHlp32] <C:\WINDOWS\hrwbwe.exe>
[PTSShell] <C:\WINDOWS\zocpsn.exe>
[WinSysW] <C:\WINDOWS\49400L.exe>
[WinSysM] <C:\WINDOWS\49400M.exe>
[MsPrint32D] <C:\WINDOWS\ktqlxj.exe>
[AVPSrv] <C:\WINDOWS\kxbyao.exe>
[GenProtect] <C:\WINDOWS\GenProtect.exe>
[Cmaudio] <RunDll32 cmicnfg.cpl,CMICtrlWnd>
[stup.exe] <Rundll32.exe C:\PROGRA~1\TENCENT\Adplus\SPlus.dll,Rundll32 R>
打开SREng-在"启动项目->服务->"Win32服务应用程序"选中"隐藏已认证的微软服务" 然后将下面名称的服务删除(选中有问题的服务后,点“删除服务”,点“设置”按钮即可。 注意弹出的窗口中要点 “NO 否”才是确认删除服务)(不能删除的就禁用:启动类型改为disabled,点中修改启动类型,点设置):
服务
[286EE121 / 286EE121] <>
[286EE121 / 286EE121] <>
[TSECleanUpAssist / TSECleanUpAssist] <>
打开SREng-在"启动项目->服务->驱动程序"选中"隐藏已认证的微软服务" 然后将下面名称的服务删除(选中有问题的服务后,点“删除服务”,点“设置”按钮即可。 注意弹出的窗口中要点 “NO 否”才是确认删除服务)(不能删除的就禁用:启动类型改为disabled,点中修改启动类型,点设置):
[bqtghdz / bqtghdz] <\SystemRoot\system32\drivers\bqtghdz.sys>
系统修复-- 浏览器加载项之如下项删除:
[] <C:\WINDOWS\system32\ssup.dll>
[] <C:\WINDOWS\system32\ssup.dll>