1.使用XDelBox删除以下文件:(
XDelBox1.6下载)
说明:删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择剪贴板导入不检查路径,导入后在要删除文件上点击右键,选择立刻重启删除,电脑会重启进入DOS界面进行删除操作。
c:\storm1iv.exe
c:\documents and settings\administrator\「开始」菜单\程序\启动\dflljy.exe
c:\windows\system32\config\cdc6c55c4cce4b0d24d8953b2f849b90\sj.exe
c:\program files\microsoft office\system\apcdli.sys
c:\windows\system32\drivers\cin05.sys
c:\windows\system32\kavell.sys
c:\documents and settings\all users\application data\microsoft\office\system\ntptdb.sys
c:\windows\system32\drivers\tcpsr.sys
c:\windows\system32\zgqyrmnpkv.dll
c:\windows\system32\dezgoposqz.dll
2.删除重启后使用SREng修复下面各项: 启动项目 -- 注册表之如下项删除:
[Dx] <c:\storm1iv.exe>
启动项目 -- 启动文件夹之如下项删除:
[dflljy] <C:\Documents and Settings\Administrator\「开始」菜单\程序\启动\dflljy.exe>
启动项目 -- 服务 -- Win32服务应用程序之如下项禁用:
[6to4 / 6to4] <C:\WINDOWS\system32\config\cdc6c55c4cce4b0d24d8953b2f849b90\sj.exe>
[msiupdata / msiupdata] <C:\WINDOWS\system32\config\cdc6c55c4cce4b0d24d8953b2f849b90\sj.exe>
[Rising RealTime Monitor / RsRavMon] <C:\WINDOWS\system32\config\cdc6c55c4cce4b0d24d8953b2f849b90\sj.exe>
[msiupdata / msiupdata] <C:\WINDOWS\system32\config\cdc6c55c4cce4b0d24d8953b2f849b90\sj.exe>
启动项目 -- 服务-- 驱动程序之如下项禁用:
[Apcdli / Apcdli] <\??\C:\Program Files\Microsoft Office\SYSTEM\apcdli.sys>
[Cin05 / Cin05] <\SystemRoot\System32\Drivers\Cin05.sys>
[kavell / kavell] <\??\C:\WINDOWS\system32\kavell.sys>
[ntptdb / ntptdb] <\??\C:\Documents and Settings\All Users\Application Data\Microsoft\Office\SYSTEM\ntptdb.sys>
[tcpsr / tcpsr] <\??\C:\WINDOWS\System32\drivers\tcpsr.sys>
[56765 / 56765] <>
[56765 / 56765] <>
[fycrqx2 / fycrqx20] <>
[fycrqx2 / fycrqx20] <>
[thkxou / thkxou6] <>
[thkxou / thkxou6] <>
系统修复-- 浏览器加载项之如下项删除:
[] <C:\WINDOWS\system32\zgqyrmnpkv.dll>
[] <C:\WINDOWS\system32\dezgoposqz.dll>
下载windows清理助手清理一遍
http://www.arswp.com/download/arswp2/arswp2.zip