按照以下操作之后,重启电脑之前,一定要先把系统打印服务停止,或把spoolsv.exe文件删除,删除后重启计算机,然后在C:\WINDOWS\system32\dllcache中重新回复此文件到原目录。
1.建议使用XDelBox删除以下文件:(
XDelBox1.6下载)
使用说明:删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入,导入后在要删除文件上点击右键,选择立刻重启删除,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。
c:\program files\internet explorer\iexplore32.dat
c:\program files\internet explorer\iexplore32.sys
c:\program files\internet explorer\iexplore32.win
c:\windows\system32\fedadh.dll
c:\windows\system32\jfrwdh.dll
c:\windows\system32\mfdesy.dll
c:\windows\system32\tdffdl.dll
c:\windows\system32\wyrsdj.dll
c:\windows\system32\zgxfdx.dll
c:\windows\system32\hhrdxd.dll
c:\windows\gedjrvsv.exe
c:\windows\lotushlp.exe
c:\windows\mfchlp32.exe
c:\windows\winsvr32.exe
msosdohs00.dll,ieprot.dll
c:\windows\system32\pedadt.dll
ttnnbnnb1049.dll
c:\program files\internet explorer\plugins\nt_sys32.sys
ayrabrab1019.dll
c:\windows\system32\jhfrxz.dll
c:\windows\system32\mydata.exe
c:\windows\system32\nwiztlbu.exe
c:\windows\system32\nwizdh.exe
c:\windows\system32\5d7aa590.exe -d
c:\docume~1\admini~1.cwd\locals~1\temp\tmpf.tmp
c:\windows\system32\svch0st.exe -netsvcs
2.删除重启后使用SREng修复下面各项: 启动项目 -- 注册表之如下项删除:
[igvebdkj] <C:\WINDOWS\gedjrvsv.exe>
[LotusHlp] <C:\WINDOWS\LotusHlp.exe>
[mfchlp32] <C:\WINDOWS\mfchlp32.exe>
[WINSvr32] <C:\WINDOWS\WINSvr32.exE>
注意该项[AppInit_DLLs]修改:把<msosdohs00.dll,ieprot.dll>修改为<>即清空
[{1E51C0FD-EE36-434B-AD2A-FD1FF3731C38}] <C:\WINDOWS\system32\wyrsdj.dll>
[{27D89EDA-2197-4DFC-B3DC-AF22C6CA23BB}] <C:\WINDOWS\system32\fedadh.dll>
[{6E6CA8A1-81BC-4707-A54C-F4903DD70BAD}] <C:\WINDOWS\system32\zgxfdx.dll>
[{841529CB-7F77-4B99-A895-B5441E0D302F}] <C:\WINDOWS\system32\jfrwdh.dll>
[{C0595A7E-2E2F-4B34-A83A-019270A0A464}] <C:\WINDOWS\system32\tdffdl.dll>
[{DC3D30AE-0380-4151-8934-EE98A34B0370}] <C:\WINDOWS\system32\mfdesy.dll>
[{5E907A48-400E-4EA8-9792-FFAE052D59E9}] <C:\WINDOWS\system32\pedadt.dll>
[{1ce220d3-84bb-446c-8a39-6ed491c8a601}] <ttNNBNNB1049.dll>
[{17DFD111-BF3A-4CB4-ADB0-88FCBFE69821}] <C:\WINDOWS\system32\hhrdxd.dll>
[{6FC63358-5E38-4583-914B-119CA485A53C}] <C:\Program Files\Internet Explorer\PLUGINS\Nt_Sys32.Sys>
[{ca4c60a2-9e81-406e-bfe3-cd996c2e288f}] <ayRABRAB1019.dll>
[{7914E0AA-ECCB-4311-B584-C49538227824}] <C:\WINDOWS\system32\jhfrxz.dll>
[{ca4c60a2-9e81-406e-bfe3-cd996c2e288f}] <ayRABRAB1019.dll>
[N/A] <C:\WINDOWS\system32\mydata.exe>
[N/A] <C:\WINDOWS\system32\nwiztlbu.exe>
[N/A] <C:\WINDOWS\system32\nwizdh.exe>
启动项目 -- 服务 -- Win32服务应用程序之如下项禁用:
[CC6CE9FC / CC6CE9FC] <C:\WINDOWS\system32\5D7AA590.EXE -d>
[Application Experience Lookup Services / AeLookupSvcs] <C:\WINDOWS\system32\SVCH0ST.EXE -netsvcs>
启动项目 -- 服务-- 驱动程序之如下项禁用:
[fmsq / fmsq] <\??\C:\DOCUME~1\ADMINI~1.CWD\LOCALS~1\Temp\tmpF.tmp>
系统修复-- 浏览器加载项之如下项删除:
[] <C:\Program Files\Internet Explorer\IEXPLORE32.Dat>
[] <C:\Program Files\Internet Explorer\IEXPLORE32.Sys>
[] <C:\Program Files\Internet Explorer\IEXPLORE32.win>
[] <C:\Program Files\Internet Explorer\PLUGINS\Nt_Sys32.Sys>
[] <C:\Program Files\Internet Explorer\PLUGINS\Nt_Sys32.Sys>
[] <C:\Program Files\Internet Explorer\IEXPLORE32.win>
[] <C:\Program Files\Internet Explorer\IEXPLORE32.Dat>
[] <C:\Program Files\Internet Explorer\IEXPLORE32.Sys>