用XDelBox删除以下文件
c:\windows\system32\cmdbcs.dll
c:\windows\system32\e07e3c24.dll
c:\windows\system32\kvsc3.dll
c:\windows\system32\lotushlp.dll
c:\windows\system32\mppds.dll
c:\windows\system32\msccrt.dll
c:\windows\system32\msprint32d.dll
c:\windows\system32\navmon32.dll
c:\windows\system32\nmcpxc.dll
c:\windows\system32\ptsshell.dll
c:\windows\system32\pxphly.dll
c:\windows\system32\shaproc.dll
c:\windows\navmon32.exe
c:\windows\shaproc.exe
c:\windows\lotushlp.exe
c:\windows\ptsshell.exe
c:\windows\mppds.exe
c:\windows\msprint32d.exe
c:\windows\avpsrv.exe
c:\windows\608769m.exe
c:\windows\608769l.exe
c:\windows\system32\d6de9e8c.exe
c:\windows\system32\drivers\sr.sys
用SREng删除启动项:
[NAVMon32] <C:\WINDOWS\NAVMon32.exE>
[SHAProc] <C:\WINDOWS\SHAProc.exe>
[LotusHlp] <C:\WINDOWS\LotusHlp.exe>
[PTSShell] <C:\WINDOWS\PTSShell.exe>
[mppds] <C:\WINDOWS\mppds.exe>
[MsPrint32D] <C:\WINDOWS\MsPrint32D.exe>
[AVPSrv] <C:\WINDOWS\AVPSrv.exE>
[WinSysM] <C:\WINDOWS\608769M.exe>
[WinSysW] <C:\WINDOWS\608769L.exe>
删除服务:
[306738B2 / 306738B2] <C:\WINDOWS\system32\D6DE9E8C.EXE -k>
删除驱动:
[System Restore Filter Driver / sr] <\SystemRoot\system32\DRIVERS\sr.sys>