1.建议使用XDelBox删除以下文件：(
XDelBox1.3下载)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。
c:\windows\system32\6fbcd7a8.dll
c:\windows\system32\winforms.dll
c:\windows\system32\lymangr.dll
c:\windows\system32\sqmapi32.dll
c:\windows\system32\qdshm.dll
c:\windows\system32\addrmshelp.dll
c:\windows\system32\allatl.dll
c:\windows\system32\avpsrv.dll
c:\windows\system32\cmdbcs.dll
c:\windows\system32\genprotect.dll
c:\windows\system32\kvsc3.dll
c:\windows\system32\mppds.dll
c:\windows\system32\msccrt.dll
c:\windows\system32\msimms32.dll
c:\windows\system32\upxdnd.dll
c:\windows\system32\zinforms.dll
zinforms.dll
winforms.dll
lyloadqr.exe
lyloadhr.exe
lyloadmr.exe
lyloadar.exe
lyloador.exe
lyleador.exe
lyloadbr.exe
lyloader.exe
c:\windows\genprotect.exe
c:\windows\msccrt.exe
c:\windows\upxdnd.exe
c:\windows\cmdbcs.exe
c:\windows\tnvrwf.exe
c:\windows\msimms32.exe
c:\windows\mppds.exe
c:\windows\avpsrv.exe
c:\windows\kvsc3.exe
c:\windows\system32\6d7475bc.exe -k
c:\windows\system32\mnmsrvc.exe
c:\windows\system32\drivers\sr.sys
删除每个盘下的auto.exe
2.删除重启后使用SREng修复下面各项： 启动项目 －－ 注册表之如下项删除：
[{AEB6717E-7E19-11d0-97EE-00C04FD91975}] <zinforms.dll>
[{AEB6717E-7E19-11d0-97EE-00C04FD91974}] <winforms.dll>
注意该项[AppInit_DLLs]修改：把<zinforms.dll>修改为<>即清空
[MSDQG32] <LYLoadqr.exe>
[MSDHG32] <LYLoadhr.exe>
[MSDMG32] <LYLoadmr.exe>
[MSDSG32] <LYLoadar.exe>
[MSDOG32] <LYLoador.exe>
[MSDCG32 ] <LYLeador.exe>
[MSDWG32] <LYLoadbr.exe>
[MSDEG32] <LYLoader.exe>
[GenProtect] <C:\WINDOWS\GenProtect.exe>
[msccrt] <C:\WINDOWS\msccrt.exe>
[upxdnd] <C:\WINDOWS\upxdnd.exe>
[cmdbcs] <C:\WINDOWS\cmdbcs.exe>
[MsPrint32D] <C:\WINDOWS\tnvrwf.exe>
[MsIMMs32] <C:\WINDOWS\MsIMMs32.exe>
[mppds] <C:\WINDOWS\mppds.exe>
[AVPSrv] <C:\WINDOWS\AVPSrv.exe>
[Kvsc3] <C:\WINDOWS\Kvsc3.exe>
启动项目 －－ 服务 －－ Win32服务应用程序之如下项删除：
[583A2824 / 583A2824] <C:\WINDOWS\system32\6D7475BC.EXE -k>
[NetMeeting Remote Desktop Sharing / mnmsrvc] <C:\WINDOWS\system32\mnmsrvc.exe>
启动项目 －－ 服务－－ 驱动程序之如下项删除：
[System Restore Filter Driver / sr] <\SystemRoot\system32\DRIVERS\sr.sys>
