由于本人技术有限 做出以下结论:
XDelBox下载:
http://www.dodudou.com/down/ 打开后选择【原创软件】,下载XDelBox1.7支持奥运版。
使用XDelBox删除以下文件:
使用前一定拔掉所有移动存储设备,将下面文件列表内容完整复制,然后打开XDelBox,在“待删除文件列表”下方空白框处右键,选择“剪贴板导入不检查路径”,勾选上方的“抑制再生”、“驱动安全删除模式”、“备份文件”,最后选择右键菜单的“立刻重启删除”。
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\a.exe
C:\WINDOWS\system32\midimaptl.dll
C:\WINDOWS\system32\midimapmy.dll
C:\WINDOWS\system32\midimapcq.dll
C:\WINDOWS\system32\midimapwl.dll
C:\WINDOWS\system32\midimapjr.dll
C:\WINDOWS\system32\gprE.exe
=====================================
重启计算机后会看到一个请选择要启动的操作系统的提示,倒计时5秒,
第一个选项是你自己的Windows系统,
第二个选项是XDelBox的Go XDelBox To Del Files,
默认自动选择第二项,会进入类似DOS的界面,这期间什么操作都不用做,等待它自动运行即可,
待病毒文件删除后会自动重启进入Windows系统,
然后再按以下步骤操作
=========================================
运行SRENG扫描工具,选择【启动项目】-【注册表】,将以下项删除:
<{4F4F0064-71E0-4f0d-0017-708476C7815F}>
<{4F4F0064-71E0-4f0d-0015-708476C7815F}>
<{4F4F0064-71E0-4f0d-0023-708476C7815F}>
<{4F4F0064-71E0-4f0d-0004-708476C7815F}>
<{4F4F0064-71E0-4f0d-0012-708476C7815F}>
<{18e64250-19a8-4d10-828f-30e101a22291}>
<{d6763cab-b46e-4f7f-8347-6f098a83a164}>
<midimaptl>
<midimapmy>
<midimapcq>
<midimapwl>
<midimapjr>
========================================
运行SRENG扫描工具,选择【启动项目】-【驱动程序】将以下项删除:
[2a8c15a0d0451cf0 / 2a8c15a0d0451cf0][Stopped/Manual Start]
<\??\C:\2a8c15a0d0451cf0.dat><N/A>
[40f4c7341d630b48 / 40f4c7341d630b48][Stopped/Manual Start]
<\??\C:\40f4c7341d630b48.dat><N/A>
[f77210b42529fb71 / f77210b42529fb71][Stopped/Manual Start]
<\??\C:\f77210b42529fb71.dat><N/A>
[8d8862986e99aaaa / 8d8862986e99aaaa][Running/Manual Start]
<\??\C:\8d8862986e99aaaa.dat><N/A>
[HiddFldy / HiddFldy][Stopped/Auto Start]
<\??\C:\WINDOWS\system32\d32dx9.sys><N/A>
===========================================
弄好后重起计算机 升级杀毒软件进行全盘杀毒 弄好后再发份日志上来