先重启到安全模式下(这样操作起来比较方便)
1.运行SRENG--启动项目--注册表
删除
<l2583l1dx><C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\servicer.exe> [N/A]
<qdj1mdsj02u><C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\rundl132.exe> [N/A]
<333><C:\Syswm1j\svchost.exe> []
<tx><C:\SysTx5\svchost.exe> []
<winform><C:\WINDOWS\winform.exe> []

2.运行SRENG--启动项目--服务--驱动程序
删除
[kgmgrh / kgmgrh][Running/Boot Start]
<\SystemRoot\\SystemRoot\System32\drivers\kgmgrh.sys><N/A>

3.删除文件
[C:\WINDOWS\system32\winform.dll] [N/A, ]
[C:\Syswm1j\Ghook.dll] [N/A, ]
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\servicer.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\rundl132.exe
C:\Syswm1j\svchost.exe
C:\SysTx5\svchost.exe
C:\WINDOWS\winform.exe
C:\WINDOWS\System32\drivers\kgmgrh.sys
清空临时文件夹(C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\)
第一和第二我都搞好了就是第三
3.删除文件
[C:\WINDOWS\system32\winform.dll] [N/A, ]
[C:\Syswm1j\Ghook.dll] [N/A, ]
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\servicer.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\rundl132.exe
C:\Syswm1j\svchost.exe
C:\SysTx5\svchost.exe
C:\WINDOWS\winform.exe
C:\WINDOWS\System32\drivers\kgmgrh.sys
清空临时文件夹(C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\)

这怎么弄啊[C:\Syswm1j\Ghook.dll] [N/A, ]
C:\Syswm1j\svchost.exe
C:\SysTx5\svchost.exe
我在C盘里找不到这几个文件啊,C盘里根本就没有Syswm1j和SysTx5这两个文件夹
哪个大虾可以帮我吗???