1.导入附件Explorer.exe
附件: Explorer.rar (2008-5-27 21:11:23, 354.44 K)
该附件被下载次数 95
到Windows目录 覆盖
2.使用XDelBox删除以下文件：(
XDelBox1.6下载)
说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择剪贴板导入不检查路径，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。
c:\windows\system32\winini.exe
c:\windows\system32\msoscqit01.dll
c:\windows\system32\cedafb.dll
c:\windows\system32\explorer.exe
c:\windows\system32\jdsaex.dll
c:\windows\system32\wyrsdj.dll
c:\windows\system32\jfrwdh.dll
c:\windows\system32\hhrdxd.dll
c:\windows\system32\sgrefg.dll
c:\windows\system32\zjydcx.dll
c:\windows\system32\zgfdet.dll
c:\windows\system32\drivers\msosmsp2p32.sys
c:\windows\system32\drivers\msosmsfpfis64.sys
c:\docume~1\admini~1\locals~1\temp\tmp5.tmp
c:\docume~1\admini~1\locals~1\temp\tmp19.tmp
c:\docume~1\admini~1\locals~1\temp\tmp7.tmp
c:\docume~1\admini~1\locals~1\temp\tmpd.tmp
c:\windows\system32\npkycryp.sys
c:\docume~1\admini~1\locals~1\temp\tmp15.tmp
c:\docume~1\admini~1\locals~1\temp\tmp1e.tmp
c:\windows\system32\drivers\presafe.sys
3.删除重启后使用SREng修复下面各项： 启动项目 －－ 注册表之如下项删除：
[{B29583D8-033A-4B9F-8553-7C5458F3FB8E}] <C:\WINDOWS\system32\jdsaex.dll>
[{1E51C0FD-EE36-434B-AD2A-FD1FF3731C38}] <C:\WINDOWS\system32\wyrsdj.dll>
[{84143967-B645-4BFF-B873-DA1DC886E9A7}] <C:\WINDOWS\system32\cedafb.dll>
[{841529CB-7F77-4B99-A895-B5441E0D302F}] <C:\WINDOWS\system32\jfrwdh.dll>
[{17DFD111-BF3A-4CB4-ADB0-88FCBFE69821}] <C:\WINDOWS\system32\hhrdxd.dll>
[{8C41B7F7-3168-400D-A702-0E7EFE0BA304}] <C:\WINDOWS\system32\sgrefg.dll>
[{45AADFAA-DD36-42AB-83AD-0521BBF58C24}] <C:\WINDOWS\system32\zjydcx.dll>
[{28EB3777-3E23-4E72-8449-A992D09D24C3}] <C:\WINDOWS\system32\zgfdet.dll>
启动项目 －－ 服务 －－ Win32服务应用程序之如下项禁用：
[COM+ Windows System / WinINI] <C:\WINDOWS\system32\winini.exe>
启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[msp2p32 / msp2p32] <\??\C:\WINDOWS\system32\drivers\msosmsp2p32.sys>
[msfpfis64 / msfpfis64] <\??\C:\WINDOWS\system32\drivers\msosmsfpfis64.sys>
[mhfp / mhfp] <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp5.tmp>
[fmsq / fmsq] <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp19.tmp>
[dohs / dohs] <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp7.tmp>
[cqit / cqit] <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmpD.tmp>
[npkycryp / npkycryp] <\??\C:\WINDOWS\system32\npkycryp.sys>
[ping / ping] <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp15.tmp>
[ptfs / ptfs] <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp1E.tmp>
[presafe / presafe] <\??\C:\WINDOWS\system32\drivers\presafe.sys>
4.下载windows清理助手清理一遍http://www.arswp.com/download/arswp2/arswp2.zip操作完成后请将xdelbox目录下的backup目录打包发上来 PM告之 谢谢合作
