http://bbs.ikaka.com/showtopic-8502100.aspx 参考这里 下载PE和“费尔……助手” 安装PE后进入PE系统,做两件事:
1.用费尔删除下列文件,红色那俩文件是什么你自己确认下 如果是自己装的什么东西的服务就不要删 其他的删了
c:\windows\system32\gp_clt.exec:\windows\system32\gp_clt_service.exec:\windows\system32\9653e01e.dll
c:\windows\system32\msosdohs00.dll
c:\windows\system32\msosping00.dll
c:\windows\fiosectc.exe
c:\windows\system32\msosdohs01.dll
c:\windows\temp\dat16.tmp
c:\windows\temp\date.tmp
c:\windows\dndsioc.exe
c:\windows\huifitc.exe
c:\windows\system32\anistio.dll
c:\windows\system32\bgxmym.dll
c:\windows\system32\bincdwsa.dll
c:\windows\system32\dcbhzt.dll
c:\windows\system32\dndsioc.dll
c:\windows\system32\dtjnvv.dll
c:\windows\system32\evryyc.dll
c:\windows\system32\fiosectc.dll
c:\windows\system32\fmsbbqi.dll
c:\windows\system32\huifitc.dll
c:\windows\system32\juquvh.dll
c:\windows\system32\mfchlp64.dll
c:\windows\system32\oxnvhu.dll
c:\windows\system32\wqvlrj.dll
c:\windows\system32\zuuugx.dll
c:\windows\system32\msosmhfp00.dll
c:\windows\system32\msosdohs00.dll
c:\windows\system32\msosping00.dll
c:\windows\system32\msosmhfp01.dll
c:\windows\system32\msosdohs01.dll
c:\windows\system32\msosping01.dll
c:\windows\system32\msosmhfp02.dll
c:\windows\system32\msosdohs02.dll
c:\windows\system32\msosping02.dll
c:\windows\mfchlp64.exe
c:\windows\rlsocz.exe
c:\windows\dtjnvv.exe
c:\windows\dcbhzt.exe
c:\windows\fmsbbqi.exe
c:\windows\bincdwsa.exe
c:\windows\anistio.exe
c:\windows\system32\mfdesy.dll
c:\windows\system32\tinvul.dll
c:\windows\system32\seprhg.dll
c:\windows\system32\wfrdvq.dll
c:\windows\system32\zjydcx.dll
c:\windows\system32\hhrdxd.dll
c:\windows\system32\jdsaex.dll
c:\windows\system32\hikadx.dll
c:\windows\system32\jgnomr.dll
c:\windows\system32\fsrgeb.dll
c:\windows\system32\shlhook.dll
c:\windows\system32\fa2ac5de.exe
c:\windows\temp\tmp3a.tmp
c:\windows\system32\drivers\msosmsfpfis64.sys
c:\windows\temp\tmp2.tmp
c:\windows\temp\tmp35.tmp
2. 删完以后,复制c:\windows\system32\dllcache\文件夹里的services.exe和cdfview.dll粘贴到c:\windows\system32\里面 提示替换时选“是”
然后重起进入正常模式或者安全模式进行以下修复
用SREng修复下面各项:
启动项目 -- 注册表之如下项删除:
[{820D9329-F2BB-4BEC-8627-740A1CAA6F76}]
[{7FA4A83B-F99A-4bfc-A8E2-6A62B05D2C82}]
[{271B1ED4-CA57-4752-9E4C-8EA65CC74E95}]
[{32E02D3C-E390-4287-B260-AB7EA0B3702D}]
注意该项[AppInit_DLLs]修改:把<msosmhfp00.dll,msosdohs00.dll,msosping00.dll,ieprot.dll>修改为<>即清空
[mfchlp64]
[fiosectc]
[dndsioc]
[huifitc]
[fmsbbqi]
[bincdwsa]
[anistio]
[{DC3D30AE-0380-4151-8934-EE98A34B0370}]
[{D171161E-6558-43B0-BE9B-D82FCB118C60}]
[{0D20FFFF-9EEE-4994-9A2B-861290887E28}]
[{6BBAA1E6-CF54-4139-AB9C-8491A9F909D7}]
[{45AADFAA-DD36-42AB-83AD-0521BBF58C24}]
[{17DFD111-BF3A-4CB4-ADB0-88FCBFE69821}]
[{B29583D8-033A-4B9F-8553-7C5458F3FB8E}]
[{0E26E4B5-2634-4FEF-B9CA-8F57969134E0}]
[{E4360774-E6E2-45FC-B4A6-7341A6BF8D89}]
[{EA5D4B0E-B8CE-4761-8C7E-5D26369F0EC6}]
[{AC2DC2EF-5165-40A3-8CDF-41DCA1B0901A}]
启动项目 -- 服务 -- Win32服务应用程序之如下项删除:(如果上面红色的是正常没有删除 下面那个红色的服务也别删)
[A98824FE / A98824FE]
[GP_CLT_Service / GP_CLT_Service] 启动项目 -- 服务-- 驱动程序之如下项删除:
[ping / ping]
[msfpfis64 / msfpfis64]
[mhfp / mhfp]
[dohs / dohs]
最后下载下面这些软件清理一次
清理系统临时文件和IE临时文件夹
http://www.atribune.org/public-beta/ATF-Cleaner.exe 用金山清理专家清理恶意软件
http://www.duba.net/zt/ksc/down.shtml 下载 windows清理助手清理一遍
http://www.arswp.com/download/arswp2/arswp2.zip更新杀毒软件至最新进行一次全盘杀毒 (这是最基本的)