用PE吧，方法见：
http://bbs.ikaka.com/showtopic-8502100.aspx在pe环境下删除以下文件：
c:\windows\temp\_qosec29.msi
c:\windows\system32\msoscqit00.dll
c:\windows\system32\msosdohs00.dll
c:\windows\system32\msosfmsq00.dll
c:\windows\system32\msosfmsq01.dll
c:\windows\system32\msosping00.dll
c:\windows\system32\dnteh.dll
c:\windows\system32\sperls.dll
c:\windows\system32\mfc40u.dll
c:\program files\internet explorer\plugins\winsys16.sys
c:\windows\system32\anistio.dll
c:\windows\system32\bincdwsa.dll
c:\windows\system32\chpbxo.dll
c:\windows\system32\cmdlineext03.dll
c:\windows\system32\dbhlp32.dll
c:\windows\system32\dqabcabc1031.dll
c:\windows\system32\dqbaibai1067.dll
c:\windows\system32\dqdabdab1071.dll
c:\windows\system32\dqezzezz1056.dll
c:\windows\system32\dqsadsad1041.dll
c:\windows\system32\dqwlvwlv1014.dll
c:\windows\system32\fiosectc.dll
c:\windows\system32\fmbiost.dll
c:\windows\system32\fmsjhif.dll
c:\windows\system32\huifitc.dll
c:\windows\system32\lailsz.dll
c:\windows\system32\lvuoxd.dll
c:\windows\system32\mvdvkf.dll
c:\windows\system32\rzysdhbx.dll
c:\windows\system32\sxrolv.dll
c:\windows\system32\ticisms.dll
c:\windows\system32\ttdlqdlq1009.dll
c:\windows\system32\tthadhad1071.dll
c:\windows\system32\ttkafkaf1072.dll
c:\windows\system32\ttmysmys1053.dll
c:\windows\system32\ttnnbnnb1056.dll
c:\windows\system32\ttumdu.dll
c:\windows\system32\uaeeif.dll
c:\windows\system32\winsvr64.dll
c:\windows\system32\wtawra.dll
c:\windows\system32\yniciv.dll
c:\windows\system32\yuiabct.dll
c:\windows\system32\zhoqdi.dll
c:\windows\system32\zjuaay.dll
c:\windows\system32\sysadsnwt.dll
然后到c:\windows\system32\dllcache下面去找到mfc40u.dll、lsass.exe、services.exe，复制到c:\windows\system32下替换同名文件
