========Content========
重启按F8进入安全模式
打开sreng
启动项目 注册表 双击 <AppInit_DLLs>清空<rarjapi.dll>
删除如下项目
<ravmsmon><C:\Program Files\NetMeeting\ravmsmon.exe> []
<NVDispDrv><C:\WINDOWS\rykrcm.exe> []
<WinForm><C:\WINDOWS\WinForm.exe> []
<{12FAACDE-34DA-CCD4-AB4D-DA34485A3421}><C:\WINDOWS\system32\rsjzapm.dll> [N/A]
<{798977F1-34FC-4DDD-AF6D-1B5C196B4EB4}><C:\Program Files\Common Files\Microsoft Shared\MSINFO\System6.ins> []
<{5D83AD9C-3BFC-43F5-979D-2904DBC54A8E}><C:\Program Files\Internet Explorer\PLUGINS\WinSys64.Sys> []
<{1598FF45-DA60-F48A-BC43-10AC47853D51}><C:\WINDOWS\system32\rarjapi.dll> []
<{1E32FA58-3453-FA2D-BC49-F340348ACCE1}><C:\WINDOWS\system32\rsmyapm.dll> []
<{3980134C-D24C-4857-973F-3A08BE8D7E41}><C:\WINDOWS\system32\tlsosa1.dll> []
<{1859245F-345D-BC13-AC4F-145D47DA34F1}><C:\WINDOWS\system32\avzxamn.dll> [N/A]
<{2C87A354-ABC3-DEDE-FF33-3213FD7447C2}><C:\WINDOWS\system32\kvdxbma.dll> []
<{37D81718-1314-5200-2597-587901018073}><C:\WINDOWS\system32\kaqhczy.dll> []
双击我的电脑，工具，文件夹选项，查看，单击选取"显示隐藏文件或文件夹" 并清除"隐藏受保护的操作系统文件（推荐）"前面的钩。在提示确定更改时，单击“是” 然后确定
点击 菜单栏下方的 文件夹按钮（搜索右边的按钮）
在左边的资源管理器中打开C盘（系统盘）
删除如下文件
[C:\WINDOWS\system32\rsmyapm.dll] [N/A, ]
[C:\WINDOWS\system32\kvdxbma.dll] [N/A, ]
[C:\WINDOWS\system32\tlsosa1.dll] [N/A, ]
[C:\WINDOWS\system32\rarjapi.dll] [N/A, ]
[C:\Program Files\Internet Explorer\PLUGINS\WinSys64.Sys] [N/A, ]
<C:\WINDOWS\rykrcm.exe> []
<C:\WINDOWS\WinForm.exe> []
<C:\Program Files\NetMeeting\ravmsmon.exe> []
<C:\WINDOWS\system32\avzxamn.dll>
C:\WINDOWS\system32\kaqhczy.dll> []
<C:\WINDOWS\system32\rsjzapm.dll> [N/A]
