以下内容是参考teYqiu分析和处理指南进行编辑整理所得，版权归原作者！

　　需要注意的事情：具体问题具体分析。以下是处理是以网友日志分析所得，并不代表你的实际情况（即不完全等同！）

　1.到down.45its.com下载xdelbox1.2.zip删除以下列出的文件。

C:\WINDOWS\system32\5271.dll c:\docume~1\admini~1\locals~1\temp\ravmond.exe c:\program files\common files\system\updaterun.exe c:\windows\system32\autoc0nv.exe c:\program files\ocins\idnsvr.exe c:\program files\cnnic\cdn\cdnup.exe c:\program files\cnnic\cdn\cdnrenew.exe c:\windows\system32\d401ab94.exe c:\windows\system32\24e9f3bc.exe c:\windows\system32\2dd519ed.exe c:\windows\system32\rundllforour.exe c:\windows\system32\wbem\mrpio.dll c:\windows\system32\272e1.exe c:\program files\common files\system\wmids.exe c:\windows\system32\gixcf.dll c:\windows\system32\rpcsexe.exe c:\progra~1\kgvo\uqfy.dll c:\program files\common files\cpush\cpush.dll c:\documents and settings\all users\application data\microsoft\pctools\pctools.dll

　　2.重启计算机

　　3.到down.45its.com下载SREng 进行如下的操作:

　　1)操作步骤:打开SREng－启动项目－注册表 删除如下项:

[RavMon]      <C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\RavMonD.exe> [System]      <C:\Program Files\Common Files\system\Updaterun.exe> [TinTSentp]      <C:\WINDOWS\system32\autoc0nv.exe> [IdnSvr]      <C:\Program Files\OCINS\idnsvr.exe> [CdnCtr]      <C:\Program Files\CNNIC\Cdn\cdnup.exe> [renewup]      <C:\Program Files\CNNIC\Cdn\cdnrenew.exe>

　　2)打开SREng－启动项目－win32服务应用程序将如下项删除：

　　（操作步骤：运行SRENG--->启动项目--->服务--->win32服务应用程序--->勾选“隐藏已认证的微软项目”--->选择要删除的服务--->选择删除服务--->点击设置--->出现提示里选择No(否)，确认删除。）

[219829DA / 219829DA]      <C:\WINDOWS\system32\D401AB94.EXE -g> [3A452D83 / 3A452D83]      <C:\WINDOWS\system32\24E9F3BC.EXE -k> [AEA6EAEC / AEA6EAEC]      <C:\WINDOWS\system32\2DD519ED.EXE -p> [Routing Protect Access / Mercha2]      <C:\WINDOWS\SYSTEM32\RUNDLLFOROUR.EXE C:\WINDOWS\SYSTEM32\WBEM\MRPIO.DLL,DllRegisterServer 1087> [Fax 2Client / ms_2fax]      <C:\WINDOWS\system32\272e1.exe> [Windows Management Instrumentation Driver System / wmids]      <C:\Program Files\Common Files\System\wmids.exe> [System Administrator / Tech]      <C:\WINDOWS\System32\svchost.exe -k netsvcs-->C:\WINDOWS\system32\gixcf.dll> [Remote Procedure Call System(RPCSEXE) / RpcSEXE]      <C:\WINDOWS\system32\Rpcsexe.exe> [Windows plat RunThem / plat]      <C:\WINDOWS\System32\svchost.exe -k netsvcs-->C:\PROGRA~1\kgvo\uqfy.dll>

　　3)详细步骤：打开SREng－系统修复－浏览器加载项

[CAdLogic Object]      <C:\Program Files\Common Files\CPUSH\cpush.dll> [Info cache]      <C:\Documents and Settings\All Users\Application Data\Microsoft\PCTools\pctools.dll> [ff Class]     <C:\WINDOWS\system32\5271.dll>

　　4.最后到down.45its.com下载360安全卫士进行系统清理.