点击下载雨林木风PE安装包进行安装以防止勿操作删除系统文件无法进入系统时的修复,并下载附件,解压后将注册表导入1.用XDelBox勾选抑制再生后删除以下文件:(
XDelBox1.7支持奥运版下载)
使用说明:删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择
从剪贴板导入不检查路径,导入后在要删除文件上点击右键,选择立刻重启删除,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。
c:\windows\fonts\syn00-0a-e6-5c-8d-34\system\smss.exe
c:\windows\system32\msosmnsf00.dll
c:\program files\internet explorer\plugins\nt_sys32.sys
c:\windows\downlo~1\vtdu.dll
c:\windows\system32\dqhadhad1066.dll
c:\windows\system32\dqqacqac1041.dll
c:\windows\system32\dqsadsad1040.dll
c:\windows\system32\ttmysmys1053.dll
c:\windows\system32\ttshyshy1056.dll
c:\windows\fonts\syn00-0a-e6-5c-8d-34\system\inudhya.dll
c:\progra~1\tencent\ssplus\splus.dll
c:\windows\system32\ssup.dll
c:\program files\tencent\ssplus\saddr.dll
c:\windows\system32\dqqacqac1041.dll
c:\windows\system32\ttmysmys1053.dll
c:\windows\system32\dqhadhad1066.dll
c:\windows\system32\dqsadsad1040.dll
c:\windows\system32\ttshyshy1056.dll
c:\windows\system32\msosmnsf00.dll
c:\windows\system32\msosmnsf01.dll
c:\windows\system32\msosmnsf02.dll
c:\progra~1\winkld\winkld.dll
c:\documents and settings\all users\「开始」菜单\程序\启动\qqgame1.vbs
c:\windows\system32\drivers\msosmsfpfis64.sys
c:\docume~1\admini~1\locals~1\temp\~81.tmp
c:\windows\system32\drivers\skcttxl.sys
c:\windows\system32a2.sys
c:\windows\system32\drivers\pbkimfma.sys
c:\windows\system32\drivers\maojkhpf.sys
c:\windows\system32\drivers\idijdcjh.sys
c:\windows\system32\drivers\fjidfabd.sys
c:\windows\system32\drivers\aupt001.sys
c:\program files\ocins\config.exe
c:\progra~1\3721\autolive.dll
c:\progra~1\ocins\ieaux.dll
c:\autorun.inf
d:\autorun.inf
e:\autorun.inf
c:\ntldr.exe
d:\ntldr.exe
e:\ntldr.exe
2.删除重启后使用SREng修复下面各项: 启动项目 -- 注册表之如下项删除:
[{1f102fa9-e182-41f3-937b-b5418bfc43e4}]
[{9947e423-193f-4fc4-b38d-e76fdd799150}]
[{5f24d354-e8fd-410e-8f85-35351ccc9eda}]
[{d21ac220-ebb3-4110-9817-37aa0cce636b}]
[{2795a41a-41a3-46a6-8b43-876500e74240}]
注意该项[AppInit_DLLs]修改:把<msosmnsf00.dll>修改为<>即清空
[TBMonEx]
[SysTime]
启动项目 -- 启动文件夹之如下项删除:
[QQGAME1] <C:\Documents and Settings\All Users\「开始」菜单\程序\启动\QQGAME1.vbs>
启动项目 -- 服务-- 驱动程序之如下项删除:
[msfpfis64 / msfpfis64]
[sys_flt / sys_flt]
[skcttxl / skcttxl]
[R2A / R2A]
[pbkimfma / pbkimfma]
[maojkhpf / maojkhpf]
[idijdcjh / idijdcjh]
[fjidfabd / fjidfabd]
[C:\WINDOWS\system32\drivers\aupt001.sys / aupt001]
系统修复-- 浏览器加载项之如下项删除:
[] <C:\Program Files\Internet Explorer\PLUGINS\Nt_Sys32.Sys>
[] <C:\Program Files\Internet Explorer\PLUGINS\Nt_Sys32.Sys>
[] <C:\WINDOWS\system32\SSup.dll>
[中文上网] <C:\Program Files\OCINS\config.exe>
[AutoLive] <C:\PROGRA~1\3721\autolive.dll>
[IEAux Class] <C:\PROGRA~1\OCINS\ieaux.dll>
[] <C:\WINDOWS\system32\SSup.dll>
点击下载大蜘蛛进行全盘扫描
做完后下载以下软件进入安全模式清理一次:
清理系统临时文件和IE临时文件夹
http://www.atribune.org/public-beta/ATF-Cleaner.exe 用金山清理专家清理恶意软件
http://www.duba.net/zt/ksc/down.shtml 下载 windows清理助手清理一遍
http://www.arswp.com/download/arswp2/arswp2.zip千万注意:还没清理完之前千万不能双击分区盘符和运行任何原硬盘上的程序,所有操作时需要用到的软件全部重新下载直接保存到c:\windows\system32文件夹内解压后运行