先下载XDelbox1.5删除工具: http://bbs.duba.net/attachment.php?aid=16039019
打开XDelbox1.5把以下路径添加进去,然后点右键,立即重启并删除.
C:\auto.exe
D:\auto.exe
E:\auto.exe
F:\auto.exe
C:\AutoRun.inf
D:\AutoRun.inf
E:\AutoRun.inf
F:\AutoRun.inf
C:\WINDOWS\system32\upxdnd.dll
C:\WINDOWS\system32\NVDispDrv.dll
C:\WINDOWS\system32\msccrt.dll
C:\WINDOWS\system32\cmdbcs.dll
C:\WINDOWS\system32\DbgHlp32.dll
C:\WINDOWS\system32\MsIMMs32.dll
C:\WINDOWS\system32\xtploi.dll
C:\WINDOWS\system32\AVPSrv.dll
C:\WINDOWS\system32\ntaxmb.dll
C:\WINDOWS\system32\ndsuhy.dll
C:\WINDOWS\system32\5894DAAC.DLL
C:\WINDOWS\system32\23352C7E.EXE
C:\WINDOWS\DiskMan32.exe
C:\WINDOWS\Kvsc3.exe
C:\WINDOWS\AVPSrv.exe
C:\WINDOWS\mppds.exe
C:\WINDOWS\MsIMMs32.exe
C:\WINDOWS\LYLoader.exe
C:\WINDOWS\LYLoadbr.exe
C:\WINDOWS\LYLeador.exe
C:\WINDOWS\LYLoador.exe
C:\WINDOWS\LYLoadar.exe
C:\WINDOWS\LYLoadmr.exe
C:\WINDOWS\LYLoadhr.exe
C:\WINDOWS\LYLoadqr.exe

等删除完后重启计算机时按F8进入安全模式:
打开sreng
启动项目--注册表--删除如下项目:
<DiskMan32>
<Kvsc3>
<AVPSrv>
<mppds>
<MsIMMs32>
<MSDEG32>
<MSDWG32>
<MSDCG32 >
<MSDOG32>
<MSDSG32>
<MSDMG32>
<MSDHG32>
<MSDQG32>
打开sreng
点击启动项目--服务--Win32服务应用程序-- 勾选“隐藏经认证的微软项目”
等待列表出来之后点击以下项目:
[2A66F03C / 2A66F03C][Stopped/Auto Start]
然后选中下面的 “删除服务” 并单击设置按钮
在弹出的框中点“否”