1.建议使用XDelBox删除以下文件：(
XDelBox1.3下载)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。
C:\WINDOWS\TEMP\EXPLORER.EXE
C:\WINDOWS\TEMP\EXPLORER.EXE
c:\windows\system32\comres.dll
c:\windows\system32\ias.dll
c:\windows\system32\iprip.dll
c:\windows\system32\mspmsnsv.dll
c:\windows\system32\nwcworkstation.dll
c:\windows\system32\nwsapagent.dll
c:\windows\system32\6to4.dll
c:\windows\system32\appmgmts.dll
c:\windows\system\nb9ming32c090423.dll
ifeo[smartup.exe]
ifeo[sndsrvc.exe]
ifeo[spbbcsvc.exe]
ifeo[symlcsvc.exe]
ifeo[tbmon.exe]
ifeo[uihost.exe]
ifeo[ulibcfg.exe]
ifeo[updaterui.exe]
ifeo[uplive.exe]
ifeo[vcr32.exe]
ifeo[vcrmon.exe]
ifeo[vptray.exe]
ifeo[vsserv.exe]
ifeo[vstskmgr.exe]
ifeo[webproxy.exe]
ifeo[xcommsvr.exe]
ifeo[xnlscn.exe]
ifeo[修复工具.]
ifeo[修复工具.exef貉wj€]
c:\windows\system32\zvadnuhwhnaa69wd.dll
c:\windows\fonts\zefe48cw9emcfar.fon
c:\windows\system32\xg4hapnygs29.dll
c:\windows\system32\hndcs96gqxdk.dll
c:\windows\system32\skcfujq5edn.dll
c:\windows\system32\aeuzzdyn4fvnj.dll
c:\windows\system32\tanjsfa2tt2dh.dll
c:\windows\system32\704c3595.dll
c:\windows\system32\e4814792.dll
c:\windows\fonts\fyrwjf5qfhh.fon
c:\windows\system32\a0c86020.dll
c:\windows\fonts\zapwgsjgrspdse4.fon
c:\windows\system32\qb5bkzy7vr5m.dll
c:\windows\fonts\vbw9zhsjt3m8tvgf.fon
c:\windows\fonts\vwuxtybhj.fon
c:\windows\system32\ndxq9awmc.dll
c:\windows\system32\08223b03.dll
c:\windows\system32\122b901e.dll
c:\windows\system32\dhdhws7ffw.dll
c:\windows\system32\va7spuwgca5f.dll
c:\windows\system32\zhvqm6hmxwpem.dll
c:\windows\system32\up9fekyrskht.dll
c:\windows\fonts\ty5ufs434yyd.fon
c:\windows\system32\gu6f5sw42mdc.dll
c:\windows\system32\2ef0d734.dll
c:\windows\system32\cduauvkgy9.dll
c:\windows\system32\wadssw5k.dll
c:\windows\fonts\xbpcfxng6wuvf.fon
c:\windows\system32\ed78ab9.dll
c:\windows\system32\wcctgj4zcxhf.dll
c:\documents and settings\administrator\application data\set7.dll
%systemroot%\system32\shmgrate.exe ocinstalluserconfigoe
%systemroot%\system32\regsvr32.exe /s /n /i:/userinstall %systemroot%\system32\themeui.dll
"%programfiles%\outlook express\setup50.exe" /app:oe /caller:winnt /user /install
ntsd -d
c:\windows\system32\svchost.exe -k netsvcs-->c:\windows\system32\6to4.dll
c:\windows\system32\svchost.exe -k netsvcs-->%systemroot%\system32\appmgmts.dll
c:\windows\system32\svchost.exe -k netsvcs-->c:\windows\system32\qmgr.dll
c:\windows\system32\svchost.exe -k netsvcs-->%systemroot%\system32\browser.dll
c:\windows\system32\svchost.exe -k netsvcs-->c:\windows\system32\wmdmpmsp.dll
c:\windows\system32\svchost.exe -k netsvcs-->c:\windows\system32\mspmsnsv.dll
c:\windows\system32\svchost.exe -k netsvcs-->%systemroot%\system32\rasauto.dll
c:\windows\system32\svchost.exe -k netsvcs-->c:\windows\system32\nwsapagent.dll
c:\windows\system32\svchost.exe -k netsvcs-->c:\windows\system32\nwcworkstation.dll
c:\windows\system32\svchost.exe -k netsvcs-->%systemroot%\system32\ntmssvc.dll
c:\windows\system32\svchost.exe -k netsvcs-->c:\windows\system32\iprip.dll
c:\windows\system32\svchost.exe -k netsvcs-->c:\windows\system32\ias.dll
c:\windows\system32\svchost.exe -k netsvcs-->%systemroot%\system32\hidserv.dll
c:\windows\system32\svchost.exe -k netsvcs-->%systemroot%\system32\ersvc.dll
c:\windows\system32\drivers\klan.sys
c:\windows\system32\drivers\wmisvc.sys
c:\windows\system32\drivers\pcidump.sys
2.删除重启后使用SREng修复下面各项： 启动项目 －－ 注册表之如下项删除：
[[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\smartup.exe]] <IFEO[smartup.exe]>
[[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\sndsrvc.exe]] <IFEO[sndsrvc.exe]>
[[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\spbbcsvc.exe]] <IFEO[spbbcsvc.exe]>
[[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\symlcsvc.exe]] <IFEO[symlcsvc.exe]>
[[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\tbmon.exe]] <IFEO[tbmon.exe]>
[[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\uihost.exe]] <IFEO[uihost.exe]>
[[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ulibcfg.exe]] <IFEO[ulibcfg.exe]>
[[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\updaterui.exe]] <IFEO[updaterui.exe]>
[[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\uplive.exe]] <IFEO[uplive.exe]>
[[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\vcr32.exe]] <IFEO[vcr32.exe]>
[[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\vcrmon.exe]] <IFEO[vcrmon.exe]>
[[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\vptray.exe]] <IFEO[vptray.exe]>
[[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\vsserv.exe]] <IFEO[vsserv.exe]>
[[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\vstskmgr.exe]] <IFEO[vstskmgr.exe]>
[[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\webproxy.exe]] <IFEO[webproxy.exe]>
[[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\xcommsvr.exe]] <IFEO[xcommsvr.exe]>
[[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\xnlscn.exe]] <IFEO[xnlscn.exe]>
[[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\修复工具.]] <IFEO[修复工具.]>
[[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\修复工具.exeF貉wJ€]] <IFEO[修复工具.exeF貉wJ€]>
[{81A00901-A518-45E4-AB3C-5B0179A05D75}] <C:\WINDOWS\system32\zvadNUhWHnAA69wD.dll>
[{762D618C-E2CB-4217-8275-03302A93073F}] <C:\WINDOWS\fonts\zEfE48cw9EmcFaR.fon>
[{AB900155-F1F0-4165-9E73-67BC13BBCE89}] <C:\WINDOWS\system32\xg4hAPNygs29.dll>
[{49043CF7-E4A4-47D7-B393-E1523D262189}] <C:\WINDOWS\system32\hNdcS96gQxDk.dll>
[{76CBCF38-0583-44C7-A1AE-D463DFE625EC}] <C:\WINDOWS\system32\skcfujQ5EDN.dll>
[{25BC5491-68B6-4416-BC69-6E8442312604}] <C:\WINDOWS\system32\aEUzzDyN4fVnJ.dll>
[{37C5D66A-8B1B-4545-8112-3751194F6A4A}] <C:\WINDOWS\system32\taNjsFa2tT2Dh.dll>
[{704C3595-DB85-40F6-A601-8D6F346907BD}] <C:\WINDOWS\system32\704C3595.dll>
[{E4814792-EFA3-4C20-93D0-8B130A59F9A8}] <C:\WINDOWS\system32\E4814792.dll>
[{15882A2F-A06D-486E-8958-E84C86CBF273}] <C:\WINDOWS\fonts\fyrwJf5Qfhh.fon>
[{A0C86020-5935-4B87-B20E-0B656D450264}] <C:\WINDOWS\system32\A0C86020.dll>
[{BE4D19AC-C2B7-4E43-A4A5-2696B19E4082}] <C:\WINDOWS\fonts\zAPWgSjGrSpdsE4.fon>
[{71C4F360-FF1E-413E-B17A-0CA267A78E97}] <C:\WINDOWS\system32\qB5BKZy7vR5m.dll>
[{6B8FB03D-D56C-4D2A-A11A-5A28B9F3DE06}] <C:\WINDOWS\fonts\VBw9ZHsJt3M8tVgF.fon>
[{16886058-6A31-4D53-B4AC-4CC7D2248D69}] <C:\WINDOWS\fonts\vwuXtYbhj.fon>
[{23DA65D2-C696-4EE4-BEE8-B4841DEC3E30}] <C:\WINDOWS\system32\ndxq9awMc.dll>
[{08223B03-1B38-4A33-A83A-A4D3CC1D6E4E}] <C:\WINDOWS\system32\08223B03.dll>
[{122B901E-493F-4AD9-BC69-7DE8C3E52FCC}] <C:\WINDOWS\system32\122B901E.dll>
[{36AC68E6-0C26-4D39-B98E-54B49DAB6BAA}] <C:\WINDOWS\system32\dhDhwS7fFW.dll>
[{F8C6B7B5-DAE0-4B78-BF2A-101C9A9CCA27}] <C:\WINDOWS\system32\Va7SpUWgCA5f.dll>
[{41912A21-4337-4E99-8C30-80A8434B0793}] <C:\WINDOWS\system32\zHvqM6hMxwpem.dll>
[{C1606DC4-C352-4B1F-A0B5-52DF3204E05D}] <C:\WINDOWS\system32\up9fEkYRsKHT.dll>
[{CD95107F-52A5-42A4-9914-18949993E798}] <C:\WINDOWS\fonts\tY5UFS434YYd.fon>
[{50EBD6A5-0CF6-4E59-AE08-CCD991AA0596}] <C:\WINDOWS\system32\GU6f5sW42mdc.dll>
[{2EF0D734-21FD-4225-A1A2-BCD296182AAF}] <C:\WINDOWS\system32\2EF0D734.dll>
[{93DA1E7D-7C46-4F90-8674-EC90511FCA72}] <C:\WINDOWS\system32\CDuAUVkGy9.dll>
[{9D3E893F-55DA-42BF-94EF-B634AB358A24}] <C:\WINDOWS\system32\wadSSw5k.dll>
[{750DBD56-AF03-47CB-BB28-BBF312B059F9}] <C:\WINDOWS\fonts\xbpCfXnG6wUVF.fon>
[{A5CA6C70-7185-4466-AB45-B1C34E7A37CA}] <C:\WINDOWS\system32\ed78ab9.dll>
[{427E02E6-39DB-4424-A49C-7553CD1331F5}] <C:\WINDOWS\system32\WcCtgJ4zcxHF.dll>
[{52C8608A-21A6-4978-B377-B276014501DC}] <C:\Documents and Settings\Administrator\Application Data\Set7.dll>
[Outlook Express] <%systemroot%\system32\shmgrate.exe OCInstallUserConfigOE>
[Themes Setup] <%SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll>
[Microsoft Outlook Express 6] <"%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install>
[IFEO[360hotfix.exe]] <ntsd -d>
[IFEO[360rpt.exe]] <ntsd -d>
[IFEO[360safe.exe]] <ntsd -d>
[IFEO[360safebox.exe]] <ntsd -d>
[IFEO[360tray.exe]] <ntsd -d>
[IFEO[agentsvr.exe]] <ntsd -d>
[IFEO[apvxdwin.exe]] <ntsd -d>
[IFEO[ast.exe]] <ntsd -d>
[IFEO[avcenter.exe]] <ntsd -d>
[IFEO[avengine.exe]] <ntsd -d>
[IFEO[avgnt.exe]] <ntsd -d>
[IFEO[avguard.exe]] <ntsd -d>
[IFEO[avltmain.exe]] <ntsd -d>
[IFEO[avp32.exe]] <ntsd -d>
[IFEO[avtask.exe]] <ntsd -d>
[IFEO[bdagent.exe]] <ntsd -d>
[IFEO[bdwizreg.exe]] <ntsd -d>
[IFEO[boxmod.exe]] <ntsd -d>
[IFEO[ccapp.exe]] <ntsd -d>
[IFEO[ccenter.exe]] <ntsd -d>
[IFEO[ccevtmgr.exe]] <ntsd -d>
[IFEO[ccregvfy.exe]] <ntsd -d>
[IFEO[ccsetmgr.exe]] <ntsd -d>
[IFEO[cqw32.exe]] <ntsd -d>
[IFEO[DrvAnti.exe]] <ntsd -d>
[IFEO[egui.exe]] <ntsd -d>
[IFEO[ekrn.exe]] <ntsd -d>
[IFEO[enc98.EXE]] <ntsd -d>
[IFEO[extdb.exe]] <ntsd -d>
[IFEO[frameworkservice.exe]] <ntsd -d>
[IFEO[frwstub.exe]] <ntsd -d>
[IFEO[guardfield.exe]] <ntsd -d>
[IFEO[iparmor.exe]] <ntsd -d>
[IFEO[kaccore.exe]] <ntsd -d>
[IFEO[kasmain.exe]] <ntsd -d>
[IFEO[kav32.exe]] <ntsd -d>
[IFEO[kavstart.exe]] <ntsd -d>
[IFEO[kavsvc.exe]] <ntsd -d>
[IFEO[kavsvcui.exe]] <ntsd -d>
[IFEO[kislnchr.exe]] <ntsd -d>
[IFEO[kissvc.exe]] <ntsd -d>
[IFEO[kmailmon.exe]] <ntsd -d>
[IFEO[knownsvr.exe]] <ntsd -d>
[IFEO[kpfw32.exe]] <ntsd -d>
[IFEO[kpfwsvc.exe]] <ntsd -d>
[IFEO[kregex.exe]] <ntsd -d>
[IFEO[kvfw.exe]] <ntsd -d>
[IFEO[kvmonxp.exe]] <ntsd -d>
[IFEO[kvmonxp.kxp]] <ntsd -d>
[IFEO[kvol.exe]] <ntsd -d>
[IFEO[kvprescan.exe]] <ntsd -d>
[IFEO[kvsrvxp.exe]] <ntsd -d>
[IFEO[kvwsc.exe]] <ntsd -d>
[IFEO[kvxp.kxp]] <ntsd -d>
[IFEO[kwatch.exe]] <ntsd -d>
[IFEO[livesrv.exe]] <ntsd -d>
[IFEO[mcagent.exe]] <ntsd -d>
[IFEO[mcdash.exe]] <ntsd -d>
[IFEO[mcdetect.exe]] <ntsd -d>
[IFEO[mcshield.exe]] <ntsd -d>
[IFEO[mctskshd.exe]] <ntsd -d>
[IFEO[mcvsescn.exe]] <ntsd -d>
[IFEO[mcvsshld.exe]] <ntsd -d>
[IFEO[mghtml.exe]] <ntsd -d>
[IFEO[naprdmgr.exe]] <ntsd -d>
[IFEO[navapsvc.exe]] <ntsd -d>
[IFEO[navapw32.exe]] <ntsd -d>
[IFEO[navw32.exe]] <ntsd -d>
[IFEO[nmain.exe]] <ntsd -d>
[IFEO[nod32.exe]] <ntsd -d>
[IFEO[nod32krn.exe]] <ntsd -d>
[IFEO[nod32kui.exe]] <ntsd -d>
[IFEO[npfmntor.exe]] <ntsd -d>
[IFEO[oasclnt.exe]] <ntsd -d>
[IFEO[pavsrv51.exe]] <ntsd -d>
[IFEO[pfw.exe]] <ntsd -d>
[IFEO[psctrls.exe]] <ntsd -d>
[IFEO[psimreal.exe]] <ntsd -d>
[IFEO[psimsvc.exe]] <ntsd -d>
[IFEO[qqdoctormain.exe]] <ntsd -d>
[IFEO[ras.exe]] <ntsd -d>
[IFEO[ravmon.exe]] <ntsd -d>
[IFEO[ravmond.exe]] <ntsd -d>
[IFEO[ravstub.exe]] <ntsd -d>
[IFEO[ravtask.exe]] <ntsd -d>
[IFEO[rfwcfg.exe]] <ntsd -d>
[IFEO[rfwmain.exe]] <ntsd -d>
[IFEO[rfwproxy.exe]] <ntsd -d>
[IFEO[rfwsrv.exe]] <ntsd -d>
[IFEO[rsagent.exe]] <ntsd -d>
[IFEO[rsmain.exe]] <ntsd -d>
[IFEO[rsnetsvr.exe]] <ntsd -d>
[IFEO[rssafety.exe]] <ntsd -d>
[IFEO[rstray.exe]] <ntsd -d>
[IFEO[safebank.exe]] <ntsd -d>
[IFEO[safeboxtray.exe]] <ntsd -d>
[IFEO[scan32.exe]] <ntsd -d>
[IFEO[scanfrm.exe]] <ntsd -d>
[IFEO[sched.exe]] <ntsd -d>
[IFEO[seccenter.exe]] <ntsd -d>
[IFEO[secnotifier.exe]] <ntsd -d>
[IFEO[SetupLD.exe]] <ntsd -d>
[IFEO[shstat.exe]] <ntsd -d>
[IFEO[smartup.exe]] <ntsd -d>
[IFEO[sndsrvc.exe]] <ntsd -d>
[IFEO[spbbcsvc.exe]] <ntsd -d>
[IFEO[symlcsvc.exe]] <ntsd -d>
[IFEO[tbmon.exe]] <ntsd -d>
[IFEO[uihost.exe]] <ntsd -d>
[IFEO[ulibcfg.exe]] <ntsd -d>
[IFEO[updaterui.exe]] <ntsd -d>
[IFEO[uplive.exe]] <ntsd -d>
[IFEO[vcr32.exe]] <ntsd -d>
[IFEO[vcrmon.exe]] <ntsd -d>
[IFEO[vptray.exe]] <ntsd -d>
[IFEO[vsserv.exe]] <ntsd -d>
[IFEO[vstskmgr.exe]] <ntsd -d>
[IFEO[webproxy.exe]] <ntsd -d>
[IFEO[xcommsvr.exe]] <ntsd -d>
[IFEO[xnlscn.exe]] <ntsd -d>
[IFEO[修复工具.]] <ntsd -d>
[IFEO[修复工具.exeF貉wJ€]] <ntsd -d>
启动项目 －－ 服务 －－ Win32服务应用程序之如下项禁用：
[6to4 / 6to4] <C:\WINDOWS\System32\svchost.exe -k netsvcs-->C:\WINDOWS\system32\6to4.dll>
[Application Management / AppMgmt] <C:\WINDOWS\system32\svchost.exe -k netsvcs-->%SystemRoot%\System32\appmgmts.dll>
[Background Intelligent Transfer Service / BITS] <C:\WINDOWS\system32\svchost.exe -k netsvcs-->C:\WINDOWS\system32\qmgr.dll>
[Computer Browser / Browser] <C:\WINDOWS\system32\svchost.exe -k netsvcs-->%SystemRoot%\System32\browser.dll>
[WmdmPmSp / WmdmPmSp] <C:\WINDOWS\System32\svchost.exe -k netsvcs-->C:\WINDOWS\system32\WmdmPmSp.dll>
[Portable Media Serial Number Service / WmdmPmSN] <C:\WINDOWS\System32\svchost.exe -k netsvcs-->C:\WINDOWS\system32\MsPMSNSv.dll>
[Remote Access Auto Connection Manager / RasAuto] <C:\WINDOWS\system32\svchost.exe -k netsvcs-->%SystemRoot%\System32\rasauto.dll>
[Nwsapagent / Nwsapagent] <C:\WINDOWS\System32\svchost.exe -k netsvcs-->C:\WINDOWS\system32\Nwsapagent.dll>
[NWCWorkstation / NWCWorkstation] <C:\WINDOWS\System32\svchost.exe -k netsvcs-->C:\WINDOWS\system32\NWCWorkstation.dll>
[Removable Storage / NtmsSvc] <C:\WINDOWS\system32\svchost.exe -k netsvcs-->%SystemRoot%\system32\ntmssvc.dll>
[Iprip / Iprip] <C:\WINDOWS\System32\svchost.exe -k netsvcs-->C:\WINDOWS\system32\Iprip.dll>
[Ias / Ias] <C:\WINDOWS\System32\svchost.exe -k netsvcs-->C:\WINDOWS\system32\Ias.dll>
[HID Input Service / HidServ] <C:\WINDOWS\System32\svchost.exe -k netsvcs-->%SystemRoot%\System32\hidserv.dll>
[Error Reporting Service / ERSvc] <C:\WINDOWS\System32\svchost.exe -k netsvcs-->%SystemRoot%\System32\ersvc.dll>
启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[klan / klan] <\??\C:\WINDOWS\system32\drivers\klan.sys>
[WmiSvc / WmiSvc] <\??\C:\WINDOWS\system32\drivers\WmiSvc.sys>
[pcidump / pcidump] <\??\C:\WINDOWS\system32\drivers\pcidump.sys>
建议用AutoGuarder清理映象挟持 清理C D E F盘根目录下的autorun.inf 以及1.exe文件
完了以后用windows清理助手清理残余的病毒程序
最后使用瑞星2009进行全盘扫描..
