参考此帖 ：
http://bbs.ikaka.com/showtopic-8501837.aspx1.建议使用XDelBox删除以下文件：(
XDelBox1.6下载)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。
c:\program files\36.exe
c:\windows\system32\f0d78d11.dll
c:\windows\system32\msosdohs01.dll
c:\windows\system32\msosdohs02.dll
c:\program files\515.exe
c:\windows\system32\msosdohs00.dll
c:\windows\temp\dat1c.tmp
c:\windows\system32\services.exe
c:\windows\system32\cdfview.dll
c:\windows\system32\fsrgeb.dll
c:\windows\system32\hfrdzx.dll
c:\windows\system32\hhrdxd.dll
c:\windows\system32\jfrwdh.dll
c:\windows\system32\jhrcar.dll
c:\windows\system32\mfdesy.dll
c:\windows\system32\mxavpw2.dll
c:\windows\system32\mxavpw3.dll
c:\windows\system32\sgrefg.dll
c:\windows\system32\sqavpw1.dll
c:\windows\system32\sqavpw2.dll
c:\windows\system32\ttdxydxy1014.dll
c:\windows\system32\tthadhad1071.dll
c:\windows\system32\ttnnbnnb1056.dll
c:\windows\system32\wfrdvq.dll
c:\windows\system32\wyrsdj.dll
c:\windows\system32\bincdwsa.dll
c:\windows\system32\eogqzp.dll
c:\windows\system32\fmsbbqi.dll
c:\windows\system32\gitjea.dll
c:\windows\system32\mfchlp64.dll
c:\windows\system32\yuiabct.dll
tthadhad1071.dll
ttnnbnnb1056.dll
ttdxydxy1014.dll
c:\windows\system32\jdsaex.dll
c:\program files\internet explorer\plugins\nt_sys32.sys
msosdohs02.dll
c:\windows\bincdwsa.exe
c:\docume~1\admini~1\locals~1\temp\rar$ex00.563\qqkav_newhua.exe
c:\windows\system32\75d23be4.exe -d
c:\windows\system32\spcvls.exe
c:\windows\system32\spcvls.sys
c:\windows\temp\tmp15.tmp
c:\windows\system32\drivers\msosmsfpfis64.sys
c:\windows\temp\tmp10.tmp
c:\windows\system32\cdfview.dll
c:\windows\system32\services.exe
dos#ren c:\windows\system32\cdfview.dll.bak cdfview.dll
dos#ren c:\windows\system32\services.exe.bak services.exe
2.删除重启后使用SREng修复下面各项： 启动项目 －－ 注册表之如下项删除：
[{3E387664-C799-4D62-B196-25776EF35C51}] <C:\WINDOWS\system32\mxavpw2.dll>
[{C36ECF8F-EAD9-44BD-8DD0-C4240A06F51C}] <C:\WINDOWS\system32\sqavpw2.dll>
[{EA5D4B0E-B8CE-4761-8C7E-5D26369F0EC6}] <C:\WINDOWS\system32\fsrgeb.dll>
[{a580305f-b902-4723-ac26-06e4cb4279a5}] <ttHADHAD1071.dll>
[{3cc67dc4-e953-4b2f-ae22-fcb4dcc3903a}] <ttNNBNNB1056.dll>
[{5fd0c12b-da0b-4446-82fd-b8041a46492b}] <ttDXYDXY1014.dll>
[{B29583D8-033A-4B9F-8553-7C5458F3FB8E}] <C:\WINDOWS\system32\jdsaex.dll>
[{398C9B84-4EF7-47B5-9862-DE29543B3C42}] <C:\Program Files\Internet Explorer\PLUGINS\Nt_Sys32.Sys>
注意该项[AppInit_DLLs]修改：把<msosdohs02.dll>修改为<>即清空
[bincdwsa] <C:\WINDOWS\bincdwsa.exe>
[!!QQKav] <C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Rar$EX00.563\qqkav_newhua.exe>
启动项目 －－ 服务 －－ Win32服务应用程序之如下项禁用：
[B302EC43 / B302EC43] <C:\WINDOWS\system32\75D23BE4.EXE -d>
[Spcvl Srv / Spcvlsvs] <C:\WINDOWS\system32\Spcvls.exe>
启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[SpcvlsvsDrv / SpcvlsvsDrv] <\??\C:\WINDOWS\system32\Spcvls.sys>
[ping / ping] <\??\C:\WINDOWS\TEMP\tmp15.tmp>
[msfpfis64 / msfpfis64] <\??\C:\WINDOWS\system32\drivers\msosmsfpfis64.sys>
[dohs / dohs] <\??\C:\WINDOWS\TEMP\tmp10.tmp>
上述操作全部完成后重启电脑，确保杀毒软件监控和防火墙均已经正常开启，如果不能开启可以先修复或重装；然后连网，升级杀毒软件到最新版本，再断网进行全盘杀毒；如果系统能够通过正版验证，建议通过windows update给系统打全补丁，或者使用第三方工具给系统打补丁；如果仍有问题，请使用SREng重新扫描日志，将日志上传，并详细描述新的问题现象。
