下面纯手工杀毒的方法可以参考一下（个人意见）：
一、将C:\WINDOWS\system32\wlfpri.dll、C:\WINDOWS\system32\xyipri.dll、C:\WINDOWS\system32\dhdpri.dll、C:\WINDOWS\system32\ztmpri.dll、C:\WINDOWS\system32\dhdpri.dll这5个文件分别改名为1.dll、2.dll、3.dll、4.dll、5.dll，重启电脑。
二、先启动SRENG，然后启动冰刃，文件--设置--勾选“禁止进线程创建”--确定，右键强制删除以下文件：
C:\WINDOWS\system32\1.dll] [N/A, ]
C:\WINDOWS\system32\2.dll] [N/A, ]
C:\WINDOWS\system32\3.dll] [N/A, ]
C:\WINDOWS\system32\4.dll] [N/A, ]
C:\WINDOWS\system32\5.dll] [N/A, ]
三、用冰刃删除以下注册表
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<cmdbcs><C:\WINDOWS\cmdbcs.exe> []
<RAVZXMON><C:\Program Files\Internet Explorer\RAVZXMON.exe> []
<MsIMMs32><C:\WINDOWS\MsIMMs32.exe> []
<RAVMSMON><C:\Program Files\Internet Explorer\RAVMSMON.exe> []
<crsss><C:\WINDOWS\system32\crsss.exe> []
<RAVGJMON><C:\Program Files\Internet Explorer\RAVGJMON.exe> []
<RAVMHMON><C:\WINDOWS\Fonts\RAVMHMON.exe> []
<RAVZTMON><C:\Program Files\Internet Explorer\RAVZTMON.exe> []
<RAVWDMON><C:\Program Files\Internet Explorer\RAVWDMON.exe> []
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
<{B48F6409-4740-475B-A474-651F54CCE460}><C:\Program Files\Common Files\Microsoft Shared\MSClientDataMgr\MsInfo.Dll> [N/A]
<{42311A42-AC1B-158F-FD32-5674345F23A4}><C:\WINDOWS\system32\dhdpri.dll> []
<{7A65498A-7653-9801-1647-987114AB7F47}><C:\WINDOWS\system32\zxgpri.dll> []
<{91B1E846-2BEF-4345-8848-7699C7C9935F}><C:\Program Files\Common Files\Microsoft Shared\MSINFO\SysWFGQQ2.dll> [N/A]
<{A13AF41A-21B1-131B-1BFC-D2A90DF4A2BA}><C:\WINDOWS\system32\xyipri.dll> []
<{3182C1EB-375C-573D-1F5E-234552345213}><C:\WINDOWS\system32\wlfpri.dll> []
<{A12BC423-3713-224D-3F55-32B35C62B11A}><C:\WINDOWS\system32\WinFormA5.dll> []
<{D1351752-5628-1547-FFAB-BADC13512AFD}><C:\WINDOWS\system32\ztmpri.dll> []
四、用SRENG扫描工具删除[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options]这个注册表项在SRENG扫描工具“启动项目”列表中添加的所有项目（应该是以红色高亮显示的）。
五、用SRENG扫描工具将[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]这个注册表子项<AppInit_DLLs><zxgpri.dll> 这个值项修改为<AppInit_DLLs><>。
==================================
六、删除以下服务项目
[Win32 Debug Service / MSDebugsvc][Stopped/Auto Start]
<C:\WINDOWS\system32\rundll32.exe msdebug.dll,input><Microsoft Corporation>
[Windows DHCP Service / WinDHCPsvc][Stopped/Auto Start]
<C:\WINDOWS\system32\rundll32.exe windhcp.ocx,input><Microsoft Corporation>
[WMI Performance API / WMIApiSrv][Stopped/Auto Start]
<C:\WINDOWS\system32\rundll32.exe WMIApiSrv.dll,input><Microsoft Corporation>
删除服务后不要重启。
=================================
七、用冰刃的强制删除命令删除以下文件：
C:\WINDOWS\cmdbcs.exe> []
C:\Program Files\Internet Explorer\RAVZXMON.exe> []
C:\WINDOWS\MsIMMs32.exe> []
C:\Program Files\Internet Explorer\RAVMSMON.exe> []
C:\WINDOWS\system32\crsss.exe> []
C:\Program Files\Internet Explorer\RAVGJMON.exe> []
C:\Program Files\Internet Explorer\RAVZTMON.exe> []
C:\Program Files\Internet Explorer\RAVWDMON.exe> []
C:\Program Files\Common Files\Microsoft Shared\MSClientDataMgr\MsInfo.Dll
C:\Program Files\Common Files\Microsoft Shared\MSINFO\SysWFGQQ2.dll> [N/A]
C:\WINDOWS\system32\WinFormA5.dll
C:\WINDOWS\system32\msdebug.dll
C:\WINDOWS\system32\windhcp.ocx
C:\WINDOWS\system32\WMIApiSrv.dll
C:\WINDOWS\system32\wocfiba.exe
C:\WINDOWS\system32\WMIApiSrv.dll] [N/A, ]
C:\Program Files\Internet Explorer\RAVWDMON.DAT] [N/A, ]
C:\Program Files\Internet Explorer\RAVZTMON.DAT] [N/A, ]
C:\WINDOWS\Fonts\RAVMHMON.DAT] [N/A, ]
C:\Program Files\Internet Explorer\RAVGJMON.DAT] [N/A, ]
C:\Program Files\Internet Explorer\RAVMSMON.DAT] [N/A, ]
C:\WINDOWS\system32\MsIMMs32.dll] [N/A, ]
C:\WINDOWS\system32\cmdbcs.dll] [N/A, ]
C:\WINDOWS\system32\mssql.dll(, N/A)
C:\AUTORUN.INF
C:\NIU.EXE
D:\AUTORUN.INF
D:\NIU.EXE
E:\AUTORUN.INF
E:\NIU.EXE
=================================
八、用SRENG扫描工具修复WINSOCK
=================================
九、在冰刃窗口，文件--设置--取消勾选“禁止进线程创建”--确定
=================================
十、重启电脑，全盘杀毒
=================================
十一、如果安全模式进不去，先尝试用SRENG扫描工具修复下，如果不能修复，请到我的网盘（地址见我的签名）中下载“安全模式进不去导入注册表.RAR”，解压后选择XP版本的注册表文件双击导入注册表，修复安全模式。
=================================
说明
1、以上为个人认为，个人感觉应该可行。如果有兴趣就去试验下，要花很多时间的，因此建议重装系统，会快些。
2、手工杀毒有一定风险，推荐重装系统。
