奕宏資訊社的部落格

 

1.按顺序在c:\windows\system32\dllcache\和c:\windows\system32\文件夹内找到userinit.exe、rpcss.dll分别右键重命名为1.exe和1.dll，拷贝正常的文件粘贴到各自文件夹内（注意dllcache里的先先替换);

2.用XDelBox勾选抑制再生后删除以下文件：(XDelBox1.8剑盟版下载)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入不检查路径，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

c:\docume~1\user\locals~1\temp\svcde.tmp
c:\windows\system32\csrss.dll
c:\windows\system32\sh05003.dll
c:\windows\system32\sh17011.dll
c:\windows\system32\system.exe
c:\windows\system32\08223b03.dll
c:\windows\system32\3f21aa0c.dll
c:\windows\system32\43acdcc5.dll
c:\windows\system32\4bf9cba3.dll
c:\windows\system32\d7c79813.dll
c:\windows\system32\da63e650.dll
c:\windows\system32\dfec5cb7.dll
c:\windows\system32\f2cbfac4.dll
c:\windows\system32\c8ffd223.dll
c:\windows\system32\hbdnf.dll
c:\windows\system32\hbjtlq.dll
c:\windows\system32\hbmhly.dll
c:\windows\system32\hbqqsg.dll
c:\windows\system32\hbqqxx.dll
c:\windows\system32\hbtl.dll
c:\windows\system32\hbwd.dll
c:\windows\system32\c8ffd223.dll
c:\windows\system32\58ff3024.dll
c:\windows\system32\d7c79813.dll
c:\windows\system32\4bf9cba3.dll
c:\windows\system32\08223b03.dll
c:\windows\system32\43acdcc5.dll
c:\windows\system32\dfec5cb7.dll
c:\windows\system32\3f21aa0c.dll
c:\windows\system32\da63e650.dll
c:\windows\system32\f2cbfac4.dll
c:\windows\system32\hbmhly.dll
c:\windows\system32\hbjtlq.dll
c:\windows\system32\hbwd.dll
c:\windows\system32\hbtl.dll
c:\windows\system32\hbdnf.dll
c:\windows\system32\hbqqxx.dll
c:\windows\system32\hbqqsg.dll
c:\windows\system32\system.exe
c:\windows\system32\boboturbo\boboturbo.exe
c:\windows\system32\drivers\360fkadv.sys
c:\windows\system32\d7b49fa.sys
c:\windows\system32\drivers\hbkernel32.sys
c:\windows\system32\drivers\aliimz.sys
c:\program files\internet explorer\53u1ttme.2ys

3.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
[{C8FFD223-C0FB-40C5-94A0-FD7891AC18E9}] 
[{58FF3024-8A83-4B1A-88E9-302F47646EEE}] 
[{D7C79813-9233-4AE0-832C-99B2E8019673}] 
[{4BF9CBA3-8DEE-41A1-8BDB-FC28D30E949F}] 
[{08223B03-1B38-4A33-A83A-A4D3CC1D6E4E}] 
[{43ACDCC5-9009-4AF4-B80A-93BC656EF298}] 
[{DFEC5CB7-E2AA-4B0A-BEB3-D140E59ED53A}] 
[{3F21AA0C-2A9E-4BE9-9083-9E58AB41BA01}] 
[{DA63E650-537C-4042-87BB-9D19D844680B}] 
[{F2CBFAC4-6FF9-4DE9-BCB1-0F2FA2AA0B4C}] 
注意该项[AppInit_DLLs]修改：把 修改为<>即清空
[HBService32] 
[IFEO[RavStub.exe]] 
[IFEO[rfwmain.exe]] 
[IFEO[rfwsrv.exe]] 
[IFEO[RFWSTUB.EXE]] 
[IFEO[Thunder5.exe]]

    启动项目 －－ 服务 －－ Win32服务应用程序之如下项删除：
[BoBoTurbo / BoBoTurbo]   

    启动项目 －－ 服务－－ 驱动程序之如下项删除：
[360FkAdv / 360FkAdv]
[d7b49fa / d7b49fa] 
[Kisstusb / Kisstusb]
[Kisstusb / Kisstusb]
[HBKernel32 Driver / HBKernel32]   
[aliimz / aliimz]   

    系统修复－－　浏览器加载项之如下项删除：
[]   
[]   

做完下载以下软件清理一次并更新杀毒软件至最新进行全盘杀毒一次

資料來源 http://bbs.ikaka.com/showtopic-8564175.aspx