| 引用: |
【大大海无量的贴子】怎么没人帮我呢？？
……………… |
老大，分析日志需要时间的！
请下载xdelbox删除以下文件（下载地址http://www.dodudou.com/down/index.php?dirpath=./01.原创软件&order=0）(XdelBox的使用说明请参阅此帖http://forum.ikaka.com/topic.asp?board=28&artid=8381032）
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里(下面的大框）点击右键选择从“剪贴板导入”，导入后在下面的大框点击右键，选择“立刻重启删除”，电脑会重启自动进入DOS界面进行删除操作。
特别提醒：1.运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。2.下载xdelbox后解压所有文件到一个文件夹后再运行。3.确认已经勾选xdelbox界面上的“备份文件”选项。
c:\windows\system32\94879a32.dll
c:\documents and settings\all users\application data\microsoft\office\system\finder.dll
c:\windows\215366mm.dll
c:\windows\215366wl.dll
c:\windows\fonts\avzxnmn.dll
c:\windows\fonts\gjfhbyc.dll
c:\windows\system32\avpsrv.dll
c:\windows\system32\cmdbcs.dll
c:\windows\system32\jsqxayc.dll
c:\windows\system32\kvsc3.dll
c:\windows\system32\lbg4j8npy.dll
c:\windows\system32\lotushlp.dll
c:\windows\system32\msimms32.dll
c:\windows\system32\msprint32d.dll
c:\windows\system32\swjqbzc.dll
c:\windows\system32\upxdnd.dll
c:\windows\system32\wsockdrv32.dll
c:\program files\internet explorer\plugins\nvsys_55.sys
c:\windows\system32\mstmdm.dll
c:\windows\deusnj.exe
c:\windows\lotushlp.exe
c:\windows\215366l.exe
c:\windows\215366m.exe
c:\windows\wsockx2_32.exe
c:\windows\cmdbcs.exe
c:\windows\kvsc3.exe
c:\windows\msprint32d.exe
c:\windows\avpsrv.exe
c:\windows\msimms32.exe
c:\windows\upxdnd.exe
c:\windows\system32\lsvrss.exe
c:\program files\microsoft office\system\dodolook_7456.exe
c:\windows\system32\dllcache\winntocr.com
c:\windows\system32\8a4cd76b.exe
c:\windows\system32\drivers\2wd05xn0.sys
c:\windows\system32\drivers\8sm4xftgs.sys
c:\windows\system32\fat32.sys
c:\windows\system32\drivers\msacpe.sys
c:\windows\system32\drivers\byqotgp.sys
重起后打开SREng-在"启动项目->注册表->删除以下启动项目
[UpdateCheck] <C:\WINDOWS\system32\mstmdm.dll>
[{24909874-8982-F344-A322-7898787FA742}] <C:\WINDOWS\system32\swjqbzc.dll>
[{E859245F-345D-BC13-AC4F-145D47DA34FE}] <C:\WINDOWS\Fonts\avzxnmn.dll>
[{1D098345-9012-8750-8910-9128098134D1}] <C:\WINDOWS\system32\jsqxayc.dll>
[{2D908534-AD45-920F-AC89-4024FA9D26D2}] <C:\WINDOWS\Fonts\gjfhbyc.dll>
[WSockDrv32] <C:\WINDOWS\deusnj.exe>
[LotusHlp] <C:\WINDOWS\LotusHlp.exe>
[WinSysW] <C:\WINDOWS\215366L.exe>
[WinSysM] <C:\WINDOWS\215366M.exe>
[WSockx2_32] <C:\WINDOWS\WSockx2_32.exe>
[cmdbcs] <C:\WINDOWS\cmdbcs.exe>
[Kvsc3] <C:\WINDOWS\Kvsc3.exE>
[MsPrint32D] <C:\WINDOWS\MsPrint32D.exe>
[AVPSrv] <C:\WINDOWS\AVPSrv.exE>
[MsIMMs32] <C:\WINDOWS\MsIMMs32.exE>
[upxdnd] <C:\WINDOWS\upxdnd.exe>
[SysIDstr] <C:\WINDOWS\system32\lsvrss.exe>
[IFEO[avp.exe]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[Iparmor.exe]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[kavsvc.exe]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[KAVsvcUI.exe]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[KVFW.EXE.exe]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[KVMonXP.exe]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[KVsrvXP.exe]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[KVwsc.exe]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[navapsvc.exe]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[Navapw32.exe]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[PFW.exe]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[rav.exe]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[RAVmon.exe]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[RAVmonD.exe]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[ravtimer.exe]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[rising.exe]] <C:\WINDOWS\system32\svchost.exe>
[IFEO[runiep.exe]] <C:\WINDOWS\system32\svchost.exe>
打开SREng-在"启动项目->服务->"Win32服务应用程序"选中"隐藏已认证的微软服务" 然后将下面名称的服务删除（选中有问题的服务后，点“删除服务”，点“设置”按钮即可。 注意弹出的窗口中要点 “NO 否”才是确认删除服务）:
服务
[Windows Advanced Manager / wamer] <"C:\Program Files\Microsoft Office\SYSTEM\dodolook_7456.exe">
[WinNT Control Services / SrvNTs] <C:\WINDOWS\system32\dllcache\winNTocr.com>
[E01FA41F / E01FA41F] <C:\WINDOWS\system32\8A4CD76B.EXE -d>
打开SREng-在"启动项目->服务->驱动程序"选中"隐藏已认证的微软服务" 然后将下面名称的服务删除（选中有问题的服务后，点“删除服务”，点“设置”按钮即可。 注意弹出的窗口中要点 “NO 否”才是确认删除服务）
[2wd05xn / 2wd05xn0] <\SystemRoot\System32\DRIVERS\2wd05xn0.sys>
[8sm4xftgs / 8sm4xftgs] <\??\C:\WINDOWS\system32\drivers\8sm4xftgs.sys>
[PciHardDisk / PciHardDisk] <\??\C:\WINDOWS\system32\fat32.sys>
[mseqsy / mseqsy] <system32\DRIVERS\msacpe.sys>
[byqotgp / byqotgp] <\SystemRoot\system32\drivers\byqotgp.sys>
系统修复--浏览器加载项--删除如下项目
[] <C:\Program Files\Internet Explorer\PLUGINS\NvSys_55.Sys>
[] <C:\Program Files\Internet Explorer\PLUGINS\NvSys_55.Sys>
