C:\WINDOWS\system32\Realplayer.exe参考置顶,下载专杀
打开SREng 启动项目 注册表 删除
<svc><C:\WINDOWS\svchost.exe> []
<zz><C:\WINDOWS\system32\intenet.exe> []
<Update><C:\Program Files\Common Files\UPDATE2\Update.exe> []
<svc><C:\WINDOWS\svchost.exe> []
<sysmini><C:\WINDOWS\system32\sysmini.exe> []
<realtpsk><C:\WINDOWS\system\realsched.exe> []
<91cast><> []
<rundll><rundll32 user.dll s> []
<{06A48AD9-FF57-4E73-937B-B493E72F4226}><C:\Program Files\Common Files\Microsoft Shared\MSINFO\WinInfo.rxk> []
<{6E44887F-5214-41F2-AB46-4728735C4CC6}><C:\Program Files\Internet Explorer\PLUGINS\system2.sys> []
<DelayRun><C:\WINDOWS\493db900.dll> []
<Userinit><userinit.exe,> 修改成<Userinit><C:\WINDOWS\system32\userinit.exe,>
启动项目 服务WIN32 删除
[Windows2 Disk Applications Manager Service / WDAMS2]
<C:\Program Files\Common Files\Microsoft Shared\MSINFO\smss.exe><N/A>
重启,安全模式删除
C:\WINDOWS\svchost.exe
C:\WINDOWS\system32\intenet.exe
C:\Program Files\Common Files\UPDATE2\Update.exe
C:\WINDOWS\svchost.exe
C:\WINDOWS\system32\sysmini.exe
C:\WINDOWS\system\realsched.exe
C:\WINDOWS\system32\user.dll
C:\Program Files\Common Files\Microsoft Shared\MSINFO\WinInfo.rxk
C:\Program Files\Internet Explorer\PLUGINS\system2.sys
C:\WINDOWS\493db900.dll
C:\Program Files\Common Files\Microsoft Shared\MSINFO\smss.exe(这个删除前先压缩,加密123,等回到正常模式,发送到gudugd@yahoo.com.cn
C:\WINDOWS\system32\SrvDll.dll
回到正常模式,去我的E盘下载killbiox(我的E盘见我签名),填上要删除的文件,勾上删除前先结束Explorer.exe,删除DLL文件前先反注册此文件,替换文件和替换后重启电脑