1.建议使用XDelBox删除以下文件：(
XDelBox1.6下载)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。
c:\windows\smsse.exe
c:\documents and settings\gaozebiao\local settings\temporary internet files\content.ie5\8tl4oz06\da10[1].exe
c:\windows\system32\ywg32.dll
c:\windows\system32\cedafb.dll
c:\windows\system32\jfrwdh.dll
c:\windows\system32\ywqmgfl.dll
c:\windows\system32\ywtlgfl.dll
c:\windows\system32\zptlbsys.dll
c:\windows\system32\zxmsawin.dll
c:\docume~1\gaozeb~1\locals~1\temp\realsi.exe
c:\windows\system32\vmvreg32.dll
c:\windows\system32\hhrdxd.dll
c:\windows\system32\dld.exe
c:\windows\mfc42.exe
c:\windows\system32\kernel32.exe
c:\windows\system32\svchost.exe -k applications-->c:\windows\system32\ynvasribpkgds.dll
c:\windows\system32\rundll32.exe vmvreg32.dll,scan
c:\docume~1\gaozeb~1\locals~1\temp\pandrv.sys
2.删除重启后使用SREng修复下面各项：
启动项目 －－ 注册表之如下项删除：
[{40940F85-F015-14F1-A05F-F69858AC6D04}] <C:\WINDOWS\system32\zptlbsys.dll>
[{4A041F13-A111-12A3-B0CF-F99818AA68A4}] <C:\WINDOWS\system32\zxmsawin.dll>
[{84143967-B645-4BFF-B873-DA1DC886E9A7}] <C:\WINDOWS\system32\cedafb.dll>
[{841529CB-7F77-4B99-A895-B5441E0D302F}] <C:\WINDOWS\system32\jfrwdh.dll>
[{17DFD111-BF3A-4CB4-ADB0-88FCBFE69821}] <C:\WINDOWS\system32\hhrdxd.dll>
[LUOM] <C:\WINDOWS\system32\DLD.exe>
启动项目 －－ 服务 －－ Win32服务应用程序之如下项禁用：
[mfc42 / mfc42] <c:\windows\mfc42.exe>
[kernel32 / kernel32] <c:\windows\system32\KERNEL32.exe>
[Windows Presentation Foundation (WPF) / applications] <C:\WINDOWS\System32\svchost.exe -k applications-->C:\WINDOWS\system32\YNVASRibpKgDs.dll>
[Remote Connection Access Auto Manager / AutoRemote] <C:\WINDOWS\smsse.exe>
[Security Control / secctrl] <c:\windows\system32\rundll32.exe vmvreg32.dll,scan>
启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[Pandrv / Pandrv] <\??\C:\DOCUME~1\GAOZEB~1\LOCALS~1\Temp\Pandrv.sys
上述操作全部完成后重启电脑，确保杀毒软件监控和防火墙均已经正常开启，如果不能开启可以先修复或重装；然后连网，升级杀毒软件到最新版本，再断网进行全盘杀毒；如果系统能够通过正版验证，建议通过windows update给系统打全补丁，或者使用第三方工具给系统打补丁；如果仍有问题，请使用SREng重新扫描日志，将日志上传，并详细描述新的问题现象。
