参照
http://bbs.ikaka.com/showtopic-8561436.aspx
或
http://bbs.ikaka.com/showtopic-8561436.aspx
的这部分：
或者懒人可以直接下载下面相同系统的对应替换程序进行上面的userinit.exe文件rpcss服务以及rpcss.dll文件的自动替换恢复操作，直接解压后运行，出来的界面里点击“开始替换”即可，但是前提条件是必须看清楚相同系统，必须处理完病毒以后。xpsp2系统的相关文件替换程序：
[img]images/attachicons/attachment.gif[/img]附件: [url=attachment.aspx?attachmentid=454141]XPSP2系统下的文件替换程序.rar[/url] (2008-11-13 14:51:18, 211.29 K)
该附件被下载次数 140
替换本机userinit.exe
替换后操作前强烈要求先断网1.建议使用XDelBox删除以下文件：
Xdelbox1.8下载地址使用说明：
先勾选抑制再生，
删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入不检查路径，导入后在要删除文件上点击右键，选择立刻重启删除(不论文件是否存在，继续操作重启删除
)，电脑会重启进入DOS界面进行删除操作。
运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。 c:\docume~1\admini~1\locals~1\temp\927456
c:\docume~1\admini~1\locals~1\temp\evcde.tmp
c:\windows\system32\08223b03.dll
c:\windows\system32\43acdcc5.dll
c:\windows\system32\4fbfd5a4.dll
c:\docume~1\admini~1\locals~1\temp\rsve.tmp
c:\windows\system32\58ff3024.dll
c:\windows\system32\da63e650.dll
c:\windows\system32\hbdnf.dll
c:\windows\system32\hbjtlq.dll
c:\windows\system32\hbqqxx.dll
c:\windows\system32\hbtl.dll
c:\windows\system32\hbwow.dll
c:\windows\system32\sh01013.dll
c:\windows\system32\sh02004.dll
c:\windows\system32\sh03003.dll
c:\windows\system32\sh05004.dll
c:\windows\system32\sh14013.dll
c:\windows\system32\sh18017.dll
c:\windows\system32\sh21012.dll
c:\windows\system32\sh23007.dll
c:\windows\system32\sh27006.dll
c:\docume~1\admini~1\locals~1\temp\~0e2c8a.~~~
c:\windows\system32\hbwd.dll
c:\windows\system32\r02004.exe
c:\documents and settings\administrator\local settings\temporary internet files\content.ie5\ydqj4mf6\nimayakiller[1].scr
c:\documents and settings\administrator\local settings\temporary internet files\content.ie5\ccw8vupf\ravdiskgen[1].exe
c:\windows\system32\122b901e.dll
c:\windows\system32\c8ffd223.dll
c:\program files\common files\microsoft shared\tygxhqb.exe
c:\documents and settings\administrator\antisg.sys
c:\windows\system32\f35ee9e.sys
c:\windows\system32\c39e8db.sys
c:\windows\system32\drivers\mtzxchw.sys
c:\windows\system32\drivers\hbkernel32.sys
c:\windows\system32\de8296f.sys
c:\windows\system32\d7b49fa.sys
c:\windows\system32\drivers\aliimz.sys
c:\windows\system32\ssup.dll
2.删除重启后使用SREng修复下面各项： 启动项目 －－ 注册表之如下项删除：
[{C8FFD223-C0FB-40C5-94A0-FD7891AC18E9}] <C8FFD223.dll>
[{122B901E-493F-4AD9-BC69-7DE8C3E52FCC}] <122B901E.dll>
[{43ACDCC5-9009-4AF4-B80A-93BC656EF298}] <43ACDCC5.dll>
[{4FBFD5A4-5FE8-4444-8BD9-FD0FAFA64F96}] <4FBFD5A4.dll>
[{DA63E650-537C-4042-87BB-9D19D844680B}] <DA63E650.dll>
注意该项[AppInit_DLLs]修改：把< ,HBJTLQ.dll,HBWOW.dll,HBWD.dll,HBTL.dll,HBQQXX.dll,HBDNF.dll>修改为<>即清空
[{58FF3024-8A83-4B1A-88E9-302F47646EEE}] <58FF3024.dll>
[{08223B03-1B38-4A33-A83A-A4D3CC1D6E4E}] <08223B03.dll>
[{4FBFD5A4-5FE8-4444-8BD9-FD0FAFA64F96}] <4FBFD5A4.dll>
[{43ACDCC5-9009-4AF4-B80A-93BC656EF298}] <43ACDCC5.dll>
[{122B901E-493F-4AD9-BC69-7DE8C3E52FCC}] <122B901E.dll>
[{C8FFD223-C0FB-40C5-94A0-FD7891AC18E9}] <C8FFD223.dll>
[{755D0ED0-3996-4ADB-9B1F-AD8F0E9E4738}] <755D0ED0.dll>
[HBService32] <; System.exe>
[HBService32] <System.exe>
[pfcexkt] <; C:\Program Files\Common Files\Microsoft Shared\tygxhqb.exe>
启动项目 －－ 服务－－ 驱动程序之如下项删除：
(选中有问题的驱动/服务后，点"删除服务"，点"设置"按钮即可。注意弹出的窗口中要点"否NO"才是确认删除服务）
[anti qqsg / antisg] <\??\C:\Documents and Settings\Administrator\antisg.sys>
[f35ee9e / f35ee9e] <\??\C:\WINDOWS\system32\f35ee9e.sys>
[c39e8db / c39e8db] <\??\C:\WINDOWS\system32\c39e8db.sys>
[Kisstusb / Kisstusb] <>
[Kisstusb / Kisstusb] <>
[mtzxchw / mtzxchw] <\SystemRoot\system32\drivers\mtzxchw.sys>
[HBKernel32 Driver / HBKernel32] <\SystemRoot\system32\drivers\HBKernel32.sys>
[de8296f / de8296f] <\??\C:\WINDOWS\system32\de8296f.sys>
[d7b49fa / d7b49fa] <\??\C:\WINDOWS\system32\d7b49fa.sys>
[aliimz / aliimz] <System32\Drivers\aliimz.sys>
系统修复－－ 浏览器加载项之如下项删除：
[] <C:\WINDOWS\system32\SSup.dll>
