若何封锁绿坝花季护航软件？强逼卸载绿坝的两种编制
强逼卸载绿坝可行吗?若何软件当然是可行的 ，绿坝之所以被良多用户诟病 ，封锁除TA自带暗码锁定下场外 ，绿坝绿坝还会主动截拦未被认为安然或安康的花季护航网站 ，但告白无处不在 ，强逼单靠绿坝是卸载没法辨认群集上全数网站的安康性的。
强逼卸载绿坝的编制：
为了卸载卸载绿坝 ，在网上逛了良久 ，若何软件末尾找到了几种卸载卸载绿坝的封锁编制，现与大年夜师共享 ，绿坝绿坝希看对大年夜师有所辅佐 。花季护航
1 、强逼软件卸载编制 ：
编制1 、卸载编辑暗码文件 ，种编制恢复成初始暗码112233 ，若何软件有暗码便可以卸载 。
具体独霸以下 ：
直接翻看C:\WINDOWS\system32目次下的文件 ：kwpwf.dll用记事本翻开 。非论里面内容是甚么 ，一概更调成D0970714757783E6CF17B26FB8E2298F ，然后再开绿坝的时辰暗码天然就是112233了 ，或直接下载一个暗码为112233或是暗码已知的kwpwf.dll ，袒护一下就好了。本来阿谁备份好 ，弄完了再袒护回往 。
编制2 、用360软件管家的强力卸载卸绿坝最干净
1 、直接用最新版的360安然卫士 ，点到软件管家里面，在“卸载”栏目找到“绿坝” ，直接点一下“卸载”(选“强力卸载”项) ，便可轻松弄定 ，并且卸得最干净 。
2、在软件列表里找到“绿坝-花季护航” ，点“更始”按钮 。
3 、这就除夜功成功了。
2 、手工卸载编制 ：
1 、起首声明 ：
“绿坝”软件的初志是好的 ，可是 ，“绿坝”软件是不足完竣的 。有良多网友 ，已可以供给充分的证据 ，证实绿坝是一款不足完竣的
2、卸载分化 ：
不克不及用自带的卸载对象(下场)无缺卸载 。经由统计创作创造 ，绿坝拆卸后添加了起码111个文件 ，分布于琐细目次(system32)和windows目次。绿坝本身卸载 ，会残留16个文件 ，包含内核文件xnet2.exe等 。暗码呵护不足完竣。有很复杂的编制可以变换其暗码 ，并且 ，绿坝只是将暗码MD5加密 ，保管在所谓的dll文件中。
不经赐顾帮衬 ，主动封锁被认定有不良信息的不雅不雅不雅不雅鉴赏器或编辑器 。绿坝本身也招认 ，所过滤的信息不必定是不良信息 。那么 ，这类行动就有多是误判 。而这大年夜大年夜约招致网上生意中缀、文章宣布损掉落踪落败等丧损掉落踪落。
对***等剖断禁尽确 。主动晋级下场大年夜大年夜约招致群集堵塞 ，存在裂缝 。一些本国网站已宣布对此斥地出的独霸裂缝的法度圭表类型 。这大年夜大年夜约会为境表里的犯警分子供给除夜量无机可乘 。据悉，有专家认为补偿裂缝需求除夜量改削代码。
只需翻开“记事本” ，拷贝全数代码于个中 ，保管为XXX.bat文件 ，然后双击运转 ，便可以删除全数绿坝文件。此外因为一些过程不必定在运转 ，ntsd大年夜大年夜约弹出窗口报错 。按回车便可延续 。
代码以下 ：
01ntsd -c q -pn runaftersetup.exe 02del %SystemRoot%\system32\RunAfterSetup.exe 03ntsd -c q -pn goldlock.exe 04del %SystemRoot%\system32\goldlock.exe 05ntsd -c q -pn gn.exe 06del %SystemRoot%\system32\gn.exe 07ntsd -c q -pn looklog.exe 08del %SystemRoot%\system32\looklog.exe 09ntsd -c q -pn lookpic.exe 10del %SystemRoot%\system32\lookpic.exe 11ntsd -c q -pn xnet2.exe 12del %SystemRoot%\system32\XNet2.exe 13ntsd -c q -pn xdaemon.exe 14del %SystemRoot%\system32\XDaemon.exe 15ntsd -c q -pn kwdata.exe 16del %SystemRoot%\system32\kwdata.exe 17ntsd -c q -pn update.exe 18del %SystemRoot%\system32\Update.exe 19ntsd -c q -pn hnceng.exe 20del %SystemRoot%\HncEng.exe 21ntsd -c q -pn mpsvcc.exe 22del %SystemRoot%\MPSvcC.exe 23del %SystemRoot%\system32\xconfigs.dat 24del %SystemRoot%\system32\sys.dat 25del %SystemRoot%\system32\poppo.dll 26del %SystemRoot%\system32\sysEx.dat 27del %SystemRoot%\system32\appface.dll 28del %SystemRoot%\system32\xabout.dat 29del %SystemRoot%\system32\x100.dat 30del %SystemRoot%\system32\x200.dat 31del %SystemRoot%\system32\x300.dat 32del %SystemRoot%\system32\x400.dat 33del %SystemRoot%\system32\xnet2_lang.ini 34del %SystemRoot%\system32\bnrfil.dat 35del %SystemRoot%\system32\bsnlst.dat 36del %SystemRoot%\system32\csnews.dat 37del %SystemRoot%\system32\gdwfil.dat 38del %SystemRoot%\system32\TrustUrl.dat 39del %SystemRoot%\system32\wfileu.dat 40del %SystemRoot%\system32\xwordh.dat 41del %SystemRoot%\system32\xwordl.dat 42del %SystemRoot%\system32\xwordm.dat 43del %SystemRoot%\system32\auctfil.dat 44del %SystemRoot%\system32\chtfil.dat 45del %SystemRoot%\system32\cultfil.dat 46del %SystemRoot%\system32\entfil.dat 47del %SystemRoot%\system32\finfil.dat 48del %SystemRoot%\system32\fmfil.dat 49del %SystemRoot%\system32\fshrfil.dat 50del %SystemRoot%\system32\gblfil.dat 51del %SystemRoot%\system32\gnfil.dat 52del %SystemRoot%\system32\hatfil.dat 53del %SystemRoot%\system32\iawfil.dat 54del %SystemRoot%\system32\imgfil.dat 55del %SystemRoot%\system32\jbfil.dat 56del %SystemRoot%\system32\lgwfil.dat 57del %SystemRoot%\system32\movfil.dat 58del %SystemRoot%\system32\mp3fil.dat 59del %SystemRoot%\system32\nvgamfil.dat 60del %SystemRoot%\system32\perfil.dat 61del %SystemRoot%\system32\picsfil.dat 62del %SystemRoot%\system32\pkmon.dat 63del %SystemRoot%\system32\popfil.dat 64del %SystemRoot%\system32\psyfil.dat 65del %SystemRoot%\system32\sporfil.dat 66del %SystemRoot%\system32\swfil.dat 67del %SystemRoot%\system32\tafil.dat 68del %SystemRoot%\system32\tapfil.dat 69del %SystemRoot%\system32\vgamfil.dat 70del %SystemRoot%\system32\viofil.dat 71del %SystemRoot%\system32\wrestfil.dat 72del %SystemRoot%\system32\wzfil.dat 73del %SystemRoot%\system32\adwfil.dat 74del %SystemRoot%\system32\1.urf 75del %SystemRoot%\system32\2.urf 76del %SystemRoot%\system32\3.urf 77del %SystemRoot%\system32\4.urf 78del %SystemRoot%\system32\5.urf 79del %SystemRoot%\system32\6.urf 80del %SystemRoot%\system32\7.urf 81del %SystemRoot%\system32\filtport.dat 82del %SystemRoot%\system32\x100.jpg 83del %SystemRoot%\system32\x200.jpg 84del %SystemRoot%\system32\x300.jpg 85del %SystemRoot%\system32\x400.jpg 86del %SystemRoot%\system32\x500.jpg 87del %SystemRoot%\system32\win2kspi.reg 88del %SystemRoot%\system32\winxpSpi.reg 89del %SystemRoot%\system32\Win98Spi.reg 90del %SystemRoot%\system32\adwapp.dat 91del %SystemRoot%\system32\XFimage.xml 92del %SystemRoot%\system32\FImage.dll 93del %SystemRoot%\system32\Xtool.dll 94del %SystemRoot%\system32\Xcv.dll 95del %SystemRoot%\system32\xcore.dll 96del %SystemRoot%\system32\x600.jpg 97del %SystemRoot%\system32\wfile.dat 98del %SystemRoot%\system32\winvista.reg 99del %SystemRoot%\system32\IPGate.dll 100del %SystemRoot%\logdesktop.ini 101del %SystemRoot%\snapdesktop.ini 102del %SystemRoot%\helpkw.chm 103del %SystemRoot%\HNCLIBFalunWord.lib 104del %SystemRoot%\image.dat 105del %SystemRoot%\image1.dat 106del %SystemRoot%\CardLib.dll 107del %SystemRoot%\cximage.dll 108del %SystemRoot%\dbfilter.dll 109del %SystemRoot%\Surfgd.dll 110del %SystemRoot%\dbServ.dll 111del %SystemRoot%\CImage.dll 112del %SystemRoot%\Handler.dll 113del %SystemRoot%\HASrv.dll 114del %SystemRoot%\HncEngPS.dll 115del %SystemRoot%\InjLib32.dll 116del %SystemRoot%\MPSvcDll.dll 117del %SystemRoot%\MPSvcPS.dll 118del %SystemRoot%\SentenceObj.dll 119del %SystemRoot%\vnew.bmp 120del %SystemRoot%\xstring.s2g 121del %SystemRoot%\kwselectinfopp.dll 122del %SystemRoot%\kwimage.dll 复制代码 ntsd -c q -pn runaftersetup.exe del %SystemRoot%\system32\RunAfterSetup.exe ntsd -c q -pn goldlock.exe del %SystemRoot%\system32\goldlock.exe ntsd -c q -pn gn.exe del %SystemRoot%\system32\gn.exe ntsd -c q -pn looklog.exe del %SystemRoot%\system32\looklog.exe ntsd -c q -pn lookpic.exe del %SystemRoot%\system32\lookpic.exe ntsd -c q -pn xnet2.exe del %SystemRoot%\system32\XNet2.exe ntsd -c q -pn xdaemon.exe del %SystemRoot%\system32\XDaemon.exe ntsd -c q -pn kwdata.exe del %SystemRoot%\system32\kwdata.exe ntsd -c q -pn update.exe del %SystemRoot%\system32\Update.exe ntsd -c q -pn hnceng.exe del %SystemRoot%\HncEng.exe ntsd -c q -pn mpsvcc.exe del %SystemRoot%\MPSvcC.exe del %SystemRoot%\system32\xconfigs.dat del %SystemRoot%\system32\sys.dat del %SystemRoot%\system32\poppo.dll del %SystemRoot%\system32\sysEx.dat del %SystemRoot%\system32\appface.dll del %SystemRoot%\system32\xabout.dat del %SystemRoot%\system32\x100.dat del %SystemRoot%\system32\x200.dat del %SystemRoot%\system32\x300.dat del %SystemRoot%\system32\x400.dat del %SystemRoot%\system32\xnet2_lang.ini del %SystemRoot%\system32\bnrfil.dat del %SystemRoot%\system32\bsnlst.dat del %SystemRoot%\system32\csnews.dat del %SystemRoot%\system32\gdwfil.dat del %SystemRoot%\system32\TrustUrl.dat del %SystemRoot%\system32\wfileu.dat del %SystemRoot%\system32\xwordh.dat del %SystemRoot%\system32\xwordl.dat del %SystemRoot%\system32\xwordm.dat del %SystemRoot%\system32\auctfil.dat del %SystemRoot%\system32\chtfil.dat del %SystemRoot%\system32\cultfil.dat del %SystemRoot%\system32\entfil.dat del %SystemRoot%\system32\finfil.dat del %SystemRoot%\system32\fmfil.dat del %SystemRoot%\system32\fshrfil.dat del %SystemRoot%\system32\gblfil.dat del %SystemRoot%\system32\gnfil.dat del %SystemRoot%\system32\hatfil.dat del %SystemRoot%\system32\iawfil.dat del %SystemRoot%\system32\imgfil.dat del %SystemRoot%\system32\jbfil.dat del %SystemRoot%\system32\lgwfil.dat del %SystemRoot%\system32\movfil.dat del %SystemRoot%\system32\mp3fil.dat del %SystemRoot%\system32\nvgamfil.dat del %SystemRoot%\system32\perfil.dat del %SystemRoot%\system32\picsfil.dat del %SystemRoot%\system32\pkmon.dat del %SystemRoot%\system32\popfil.dat del %SystemRoot%\system32\psyfil.dat del %SystemRoot%\system32\sporfil.dat del %SystemRoot%\system32\swfil.dat del %SystemRoot%\system32\tafil.dat del %SystemRoot%\system32\tapfil.dat del %SystemRoot%\system32\vgamfil.dat del %SystemRoot%\system32\viofil.dat del %SystemRoot%\system32\wrestfil.dat del %SystemRoot%\system32\wzfil.dat del %SystemRoot%\system32\adwfil.dat del %SystemRoot%\system32\1.urf del %SystemRoot%\system32\2.urf del %SystemRoot%\system32\3.urf del %SystemRoot%\system32\4.urf del %SystemRoot%\system32\5.urf del %SystemRoot%\system32\6.urf del %SystemRoot%\system32\7.urf del %SystemRoot%\system32\filtport.dat del %SystemRoot%\system32\x100.jpg del %SystemRoot%\system32\x200.jpg del %SystemRoot%\system32\x300.jpg del %SystemRoot%\system32\x400.jpg del %SystemRoot%\system32\x500.jpg del %SystemRoot%\system32\win2kspi.reg del %SystemRoot%\system32\winxpSpi.reg del %SystemRoot%\system32\Win98Spi.reg del %SystemRoot%\system32\adwapp.dat del %SystemRoot%\system32\XFimage.xml del %SystemRoot%\system32\FImage.dll del %SystemRoot%\system32\Xtool.dll del %SystemRoot%\system32\Xcv.dll del %SystemRoot%\system32\xcore.dll del %SystemRoot%\system32\x600.jpg del %SystemRoot%\system32\wfile.dat del %SystemRoot%\system32\winvista.reg del %SystemRoot%\system32\IPGate.dll del %SystemRoot%\logdesktop.ini del %SystemRoot%\snapdesktop.ini del %SystemRoot%\helpkw.chm del %SystemRoot%\HNCLIBFalunWord.lib del %SystemRoot%\image.dat del %SystemRoot%\image1.dat del %SystemRoot%\CardLib.dll del %SystemRoot%\cximage.dll del %SystemRoot%\dbfilter.dll del %SystemRoot%\Surfgd.dll del %SystemRoot%\dbServ.dll del %SystemRoot%\CImage.dll del %SystemRoot%\Handler.dll del %SystemRoot%\HASrv.dll del %SystemRoot%\HncEngPS.dll del %SystemRoot%\InjLib32.dll del %SystemRoot%\MPSvcDll.dll del %SystemRoot%\MPSvcPS.dll del %SystemRoot%\SentenceObj.dll del %SystemRoot%\vnew.bmp del %SystemRoot%\xstring.s2g del %SystemRoot%\kwselectinfopp.dll del %SystemRoot%\kwimage.dll
强逼卸载绿坝可行吗?若何软件当然是可行的 ，绿坝之所以被良多用户诟病 ，封锁除TA自带暗码锁定下场外 ，绿坝绿坝还会主动截拦未被认为安然或安康的花季护航网站 ，但告白无处不在 ，强逼单靠绿坝是卸载没法辨认群集上全数网站的安康性的。
强逼卸载绿坝的编制：
为了卸载卸载绿坝 ，在网上逛了良久 ，若何软件末尾找到了几种卸载卸载绿坝的封锁编制，现与大年夜师共享 ，绿坝绿坝希看对大年夜师有所辅佐 。花季护航
1 、强逼软件卸载编制 ：
编制1 、卸载编辑暗码文件 ，种编制恢复成初始暗码112233 ，若何软件有暗码便可以卸载 。
具体独霸以下 ：
直接翻看C:\WINDOWS\system32目次下的文件 ：kwpwf.dll用记事本翻开 。非论里面内容是甚么 ，一概更调成D0970714757783E6CF17B26FB8E2298F ，然后再开绿坝的时辰暗码天然就是112233了 ，或直接下载一个暗码为112233或是暗码已知的kwpwf.dll ，袒护一下就好了。本来阿谁备份好 ，弄完了再袒护回往 。
编制2 、用360软件管家的强力卸载卸绿坝最干净
1 、直接用最新版的360安然卫士 ，点到软件管家里面，在“卸载”栏目找到“绿坝” ，直接点一下“卸载”(选“强力卸载”项) ，便可轻松弄定 ，并且卸得最干净 。
2、在软件列表里找到“绿坝-花季护航” ，点“更始”按钮 。
3 、这就除夜功成功了。
2 、手工卸载编制 ：
1 、起首声明 ：
“绿坝”软件的初志是好的 ，可是 ，“绿坝”软件是不足完竣的 。有良多网友 ，已可以供给充分的证据 ，证实绿坝是一款不足完竣的
2、卸载分化 ：
不克不及用自带的卸载对象(下场)无缺卸载 。经由统计创作创造 ，绿坝拆卸后添加了起码111个文件 ，分布于琐细目次(system32)和windows目次。绿坝本身卸载 ，会残留16个文件 ，包含内核文件xnet2.exe等 。暗码呵护不足完竣。有很复杂的编制可以变换其暗码 ，并且 ，绿坝只是将暗码MD5加密 ，保管在所谓的dll文件中。
不经赐顾帮衬 ，主动封锁被认定有不良信息的不雅不雅不雅不雅鉴赏器或编辑器 。绿坝本身也招认 ，所过滤的信息不必定是不良信息 。那么 ，这类行动就有多是误判 。而这大年夜大年夜约招致网上生意中缀、文章宣布损掉落踪落败等丧损掉落踪落。
对***等剖断禁尽确 。主动晋级下场大年夜大年夜约招致群集堵塞 ，存在裂缝 。一些本国网站已宣布对此斥地出的独霸裂缝的法度圭表类型 。这大年夜大年夜约会为境表里的犯警分子供给除夜量无机可乘 。据悉，有专家认为补偿裂缝需求除夜量改削代码。
只需翻开“记事本” ，拷贝全数代码于个中 ，保管为XXX.bat文件 ，然后双击运转 ，便可以删除全数绿坝文件。此外因为一些过程不必定在运转 ，ntsd大年夜大年夜约弹出窗口报错 。按回车便可延续 。
代码以下 ：
01ntsd -c q -pn runaftersetup.exe 02del %SystemRoot%\system32\RunAfterSetup.exe 03ntsd -c q -pn goldlock.exe 04del %SystemRoot%\system32\goldlock.exe 05ntsd -c q -pn gn.exe 06del %SystemRoot%\system32\gn.exe 07ntsd -c q -pn looklog.exe 08del %SystemRoot%\system32\looklog.exe 09ntsd -c q -pn lookpic.exe 10del %SystemRoot%\system32\lookpic.exe 11ntsd -c q -pn xnet2.exe 12del %SystemRoot%\system32\XNet2.exe 13ntsd -c q -pn xdaemon.exe 14del %SystemRoot%\system32\XDaemon.exe 15ntsd -c q -pn kwdata.exe 16del %SystemRoot%\system32\kwdata.exe 17ntsd -c q -pn update.exe 18del %SystemRoot%\system32\Update.exe 19ntsd -c q -pn hnceng.exe 20del %SystemRoot%\HncEng.exe 21ntsd -c q -pn mpsvcc.exe 22del %SystemRoot%\MPSvcC.exe 23del %SystemRoot%\system32\xconfigs.dat 24del %SystemRoot%\system32\sys.dat 25del %SystemRoot%\system32\poppo.dll 26del %SystemRoot%\system32\sysEx.dat 27del %SystemRoot%\system32\appface.dll 28del %SystemRoot%\system32\xabout.dat 29del %SystemRoot%\system32\x100.dat 30del %SystemRoot%\system32\x200.dat 31del %SystemRoot%\system32\x300.dat 32del %SystemRoot%\system32\x400.dat 33del %SystemRoot%\system32\xnet2_lang.ini 34del %SystemRoot%\system32\bnrfil.dat 35del %SystemRoot%\system32\bsnlst.dat 36del %SystemRoot%\system32\csnews.dat 37del %SystemRoot%\system32\gdwfil.dat 38del %SystemRoot%\system32\TrustUrl.dat 39del %SystemRoot%\system32\wfileu.dat 40del %SystemRoot%\system32\xwordh.dat 41del %SystemRoot%\system32\xwordl.dat 42del %SystemRoot%\system32\xwordm.dat 43del %SystemRoot%\system32\auctfil.dat 44del %SystemRoot%\system32\chtfil.dat 45del %SystemRoot%\system32\cultfil.dat 46del %SystemRoot%\system32\entfil.dat 47del %SystemRoot%\system32\finfil.dat 48del %SystemRoot%\system32\fmfil.dat 49del %SystemRoot%\system32\fshrfil.dat 50del %SystemRoot%\system32\gblfil.dat 51del %SystemRoot%\system32\gnfil.dat 52del %SystemRoot%\system32\hatfil.dat 53del %SystemRoot%\system32\iawfil.dat 54del %SystemRoot%\system32\imgfil.dat 55del %SystemRoot%\system32\jbfil.dat 56del %SystemRoot%\system32\lgwfil.dat 57del %SystemRoot%\system32\movfil.dat 58del %SystemRoot%\system32\mp3fil.dat 59del %SystemRoot%\system32\nvgamfil.dat 60del %SystemRoot%\system32\perfil.dat 61del %SystemRoot%\system32\picsfil.dat 62del %SystemRoot%\system32\pkmon.dat 63del %SystemRoot%\system32\popfil.dat 64del %SystemRoot%\system32\psyfil.dat 65del %SystemRoot%\system32\sporfil.dat 66del %SystemRoot%\system32\swfil.dat 67del %SystemRoot%\system32\tafil.dat 68del %SystemRoot%\system32\tapfil.dat 69del %SystemRoot%\system32\vgamfil.dat 70del %SystemRoot%\system32\viofil.dat 71del %SystemRoot%\system32\wrestfil.dat 72del %SystemRoot%\system32\wzfil.dat 73del %SystemRoot%\system32\adwfil.dat 74del %SystemRoot%\system32\1.urf 75del %SystemRoot%\system32\2.urf 76del %SystemRoot%\system32\3.urf 77del %SystemRoot%\system32\4.urf 78del %SystemRoot%\system32\5.urf 79del %SystemRoot%\system32\6.urf 80del %SystemRoot%\system32\7.urf 81del %SystemRoot%\system32\filtport.dat 82del %SystemRoot%\system32\x100.jpg 83del %SystemRoot%\system32\x200.jpg 84del %SystemRoot%\system32\x300.jpg 85del %SystemRoot%\system32\x400.jpg 86del %SystemRoot%\system32\x500.jpg 87del %SystemRoot%\system32\win2kspi.reg 88del %SystemRoot%\system32\winxpSpi.reg 89del %SystemRoot%\system32\Win98Spi.reg 90del %SystemRoot%\system32\adwapp.dat 91del %SystemRoot%\system32\XFimage.xml 92del %SystemRoot%\system32\FImage.dll 93del %SystemRoot%\system32\Xtool.dll 94del %SystemRoot%\system32\Xcv.dll 95del %SystemRoot%\system32\xcore.dll 96del %SystemRoot%\system32\x600.jpg 97del %SystemRoot%\system32\wfile.dat 98del %SystemRoot%\system32\winvista.reg 99del %SystemRoot%\system32\IPGate.dll 100del %SystemRoot%\logdesktop.ini 101del %SystemRoot%\snapdesktop.ini 102del %SystemRoot%\helpkw.chm 103del %SystemRoot%\HNCLIBFalunWord.lib 104del %SystemRoot%\image.dat 105del %SystemRoot%\image1.dat 106del %SystemRoot%\CardLib.dll 107del %SystemRoot%\cximage.dll 108del %SystemRoot%\dbfilter.dll 109del %SystemRoot%\Surfgd.dll 110del %SystemRoot%\dbServ.dll 111del %SystemRoot%\CImage.dll 112del %SystemRoot%\Handler.dll 113del %SystemRoot%\HASrv.dll 114del %SystemRoot%\HncEngPS.dll 115del %SystemRoot%\InjLib32.dll 116del %SystemRoot%\MPSvcDll.dll 117del %SystemRoot%\MPSvcPS.dll 118del %SystemRoot%\SentenceObj.dll 119del %SystemRoot%\vnew.bmp 120del %SystemRoot%\xstring.s2g 121del %SystemRoot%\kwselectinfopp.dll 122del %SystemRoot%\kwimage.dll 复制代码 ntsd -c q -pn runaftersetup.exe del %SystemRoot%\system32\RunAfterSetup.exe ntsd -c q -pn goldlock.exe del %SystemRoot%\system32\goldlock.exe ntsd -c q -pn gn.exe del %SystemRoot%\system32\gn.exe ntsd -c q -pn looklog.exe del %SystemRoot%\system32\looklog.exe ntsd -c q -pn lookpic.exe del %SystemRoot%\system32\lookpic.exe ntsd -c q -pn xnet2.exe del %SystemRoot%\system32\XNet2.exe ntsd -c q -pn xdaemon.exe del %SystemRoot%\system32\XDaemon.exe ntsd -c q -pn kwdata.exe del %SystemRoot%\system32\kwdata.exe ntsd -c q -pn update.exe del %SystemRoot%\system32\Update.exe ntsd -c q -pn hnceng.exe del %SystemRoot%\HncEng.exe ntsd -c q -pn mpsvcc.exe del %SystemRoot%\MPSvcC.exe del %SystemRoot%\system32\xconfigs.dat del %SystemRoot%\system32\sys.dat del %SystemRoot%\system32\poppo.dll del %SystemRoot%\system32\sysEx.dat del %SystemRoot%\system32\appface.dll del %SystemRoot%\system32\xabout.dat del %SystemRoot%\system32\x100.dat del %SystemRoot%\system32\x200.dat del %SystemRoot%\system32\x300.dat del %SystemRoot%\system32\x400.dat del %SystemRoot%\system32\xnet2_lang.ini del %SystemRoot%\system32\bnrfil.dat del %SystemRoot%\system32\bsnlst.dat del %SystemRoot%\system32\csnews.dat del %SystemRoot%\system32\gdwfil.dat del %SystemRoot%\system32\TrustUrl.dat del %SystemRoot%\system32\wfileu.dat del %SystemRoot%\system32\xwordh.dat del %SystemRoot%\system32\xwordl.dat del %SystemRoot%\system32\xwordm.dat del %SystemRoot%\system32\auctfil.dat del %SystemRoot%\system32\chtfil.dat del %SystemRoot%\system32\cultfil.dat del %SystemRoot%\system32\entfil.dat del %SystemRoot%\system32\finfil.dat del %SystemRoot%\system32\fmfil.dat del %SystemRoot%\system32\fshrfil.dat del %SystemRoot%\system32\gblfil.dat del %SystemRoot%\system32\gnfil.dat del %SystemRoot%\system32\hatfil.dat del %SystemRoot%\system32\iawfil.dat del %SystemRoot%\system32\imgfil.dat del %SystemRoot%\system32\jbfil.dat del %SystemRoot%\system32\lgwfil.dat del %SystemRoot%\system32\movfil.dat del %SystemRoot%\system32\mp3fil.dat del %SystemRoot%\system32\nvgamfil.dat del %SystemRoot%\system32\perfil.dat del %SystemRoot%\system32\picsfil.dat del %SystemRoot%\system32\pkmon.dat del %SystemRoot%\system32\popfil.dat del %SystemRoot%\system32\psyfil.dat del %SystemRoot%\system32\sporfil.dat del %SystemRoot%\system32\swfil.dat del %SystemRoot%\system32\tafil.dat del %SystemRoot%\system32\tapfil.dat del %SystemRoot%\system32\vgamfil.dat del %SystemRoot%\system32\viofil.dat del %SystemRoot%\system32\wrestfil.dat del %SystemRoot%\system32\wzfil.dat del %SystemRoot%\system32\adwfil.dat del %SystemRoot%\system32\1.urf del %SystemRoot%\system32\2.urf del %SystemRoot%\system32\3.urf del %SystemRoot%\system32\4.urf del %SystemRoot%\system32\5.urf del %SystemRoot%\system32\6.urf del %SystemRoot%\system32\7.urf del %SystemRoot%\system32\filtport.dat del %SystemRoot%\system32\x100.jpg del %SystemRoot%\system32\x200.jpg del %SystemRoot%\system32\x300.jpg del %SystemRoot%\system32\x400.jpg del %SystemRoot%\system32\x500.jpg del %SystemRoot%\system32\win2kspi.reg del %SystemRoot%\system32\winxpSpi.reg del %SystemRoot%\system32\Win98Spi.reg del %SystemRoot%\system32\adwapp.dat del %SystemRoot%\system32\XFimage.xml del %SystemRoot%\system32\FImage.dll del %SystemRoot%\system32\Xtool.dll del %SystemRoot%\system32\Xcv.dll del %SystemRoot%\system32\xcore.dll del %SystemRoot%\system32\x600.jpg del %SystemRoot%\system32\wfile.dat del %SystemRoot%\system32\winvista.reg del %SystemRoot%\system32\IPGate.dll del %SystemRoot%\logdesktop.ini del %SystemRoot%\snapdesktop.ini del %SystemRoot%\helpkw.chm del %SystemRoot%\HNCLIBFalunWord.lib del %SystemRoot%\image.dat del %SystemRoot%\image1.dat del %SystemRoot%\CardLib.dll del %SystemRoot%\cximage.dll del %SystemRoot%\dbfilter.dll del %SystemRoot%\Surfgd.dll del %SystemRoot%\dbServ.dll del %SystemRoot%\CImage.dll del %SystemRoot%\Handler.dll del %SystemRoot%\HASrv.dll del %SystemRoot%\HncEngPS.dll del %SystemRoot%\InjLib32.dll del %SystemRoot%\MPSvcDll.dll del %SystemRoot%\MPSvcPS.dll del %SystemRoot%\SentenceObj.dll del %SystemRoot%\vnew.bmp del %SystemRoot%\xstring.s2g del %SystemRoot%\kwselectinfopp.dll del %SystemRoot%\kwimage.dll
