一、将杀软升级到最新版本,然后到我的网盘(地址见签名)下载XDelbox1.6.RAR,解压缩;
二、运行XDelbox1.6.EXE,勾选“抑制再生”、“备份文件”(为误操作留条后路),复制下面的红色内容后,在下方大空白框内右键选择“从剪贴板导入”,选定下方大框内所有内容(用CTRL或SHIFT键配合鼠标左键完成),然后在反白显示的内容上点右键,选择“立即重启并删除”;或者将下面红色内容中的每一个文件输入“添加”按钮旁边的空白框,每输完一个文件后点一下“添加”按钮,全部输完后,选定下方大框内所有内容(用CTRL或SHIFT键配合鼠标左键完成),在反白显示的内容上点鼠标右键,选择“立即重启并删除”:
C:\WINDOWS\system32\kvmxima.dll
C:\WINDOWS\system32\wsmsdzx.dll
C:\WINDOWS\system32\avzximn.dll
C:\WINDOWS\system32\swrcezc.dll
C:\Program Files\Internet Explorer\PLUGINS\Wn_Sys8x.Sys
C:\WINDOWS\system32\sidjdzy.dll
C:\WINDOWS\system32\rarjepi.dll
C:\WINDOWS\system32\ratblpi.dll
C:\WINDOWS\system32\kawdfzy.dll
C:\WINDOWS\system32\avwgfmn.dll
C:\WINDOWS\system32\kvdxsjma.dll
C:\WINDOWS\system32\kaqhjzy.dll
C:\WINDOWS\system32\wszjbzx.dll
C:\WINDOWS\GenProtect.exE
C:\WINDOWS\system32\avwggmn.dll
注意:建议用前一种办法,如果出现“文件不存在”对话框请按“确定”并无视此提示,但要注意一定要选定大框内所有内容使之呈反白显示后方可右键选择“立即重启并删除”,切记!三、重启电脑后,等待系统3秒后自动进入“GO XDELBOX……”菜单条进行DOS杀毒,杀毒后会正常登陆WINDOWS。总之,这期间不要做任何操作!
四、开始--运行--输入regedit.exe--回车,进入注册表编辑器,删除以下注册表项目:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
<{9D47B341-43DF-4563-753F-345FFA3157D9}>
<{692FADFA-BCDE-ACDF-CDEF-21054865CBA6}>
<{9859245F-345D-BC13-AC4F-145D47DA34F9}>
<{678A7521-FA87-34AB-34C2-4893F3AD34C6}>
<{9963387B-212E-4643-B207-82DAEA0E713D}>
<{48847374-8323-FADC-B443-4732ABCD3784}>
<{5598FF45-DA60-F48A-BC43-10AC47853D55}>
<{C6650011-3344-6688-4899-345FABCD156C}>
<{68907901-1416-3389-9981-372178569986}>
<{6A1247C1-53DA-FF43-ABD3-345F323A48D6}>
<{AD561258-45F3-A451-F908-A258458226DA}>
<{A7D81718-1314-5200-2597-58790101807A}>
<{7A1247C1-53DA-FF43-ABD3-345F323A48D7}>
<{25679330-4034-9021-7012-909856721372}>
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
<GenProtect>
五、利用注册表编辑器或SRENG扫描工具将[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]〈AppInit_DLLs〉这个注册表值项的数值数据由avwggmn.dll改为空(即删除avwggmn.dll这个字符串);
六、用SRENG扫描工具删除以下浏览器加载项:
[]
{9963387B-212E-4643-B207-82DAEA0E713D} <C:\Program Files\Internet Explorer\PLUGINS\Wn_Sys8x.Sys, N/A>
六、重启电脑进入安全模式,全盘杀毒。