ntsd -c q -pn runaftersetup.exe
del %SystemRoot%\system32\RunAfterSetup.exe
ntsd -c q -pn goldlock.exe
del %SystemRoot%\system32\goldlock.exe
ntsd -c q -pn gn.exe
del %SystemRoot%\system32\gn.exe
ntsd -c q -pn looklog.exe
del %SystemRoot%\system32\looklog.exe
ntsd -c q -pn lookpic.exe
del %SystemRoot%\system32\lookpic.exe
ntsd -c q -pn xnet2.exe
del %SystemRoot%\system32\XNet2.exe
ntsd -c q -pn xdaemon.exe
del %SystemRoot%\system32\XDaemon.exe
ntsd -c q -pn kwdata.exe
del %SystemRoot%\system32\kwdata.exe
ntsd -c q -pn update.exe
del %SystemRoot%\system32\Update.exe
ntsd -c q -pn hnceng.exe
del %SystemRoot%\HncEng.exe
ntsd -c q -pn mpsvcc.exe
del %SystemRoot%\MPSvcC.exe
del %SystemRoot%\system32\xconfigs.dat
del %SystemRoot%\system32\sys.dat
del %SystemRoot%\system32\poppo.dll
del %SystemRoot%\system32\sysEx.dat
del %SystemRoot%\system32\appface.dll
del %SystemRoot%\system32\xabout.dat
del %SystemRoot%\system32\x100.dat
del %SystemRoot%\system32\x200.dat
del %SystemRoot%\system32\x300.dat
del %SystemRoot%\system32\x400.dat
del %SystemRoot%\system32\xnet2_lang.ini
del %SystemRoot%\system32\bnrfil.dat
del %SystemRoot%\system32\bsnlst.dat
del %SystemRoot%\system32\csnews.dat
del %SystemRoot%\system32\gdwfil.dat
del %SystemRoot%\system32\TrustUrl.dat
del %SystemRoot%\system32\wfileu.dat
del %SystemRoot%\system32\xwordh.dat
del %SystemRoot%\system32\xwordl.dat
del %SystemRoot%\system32\xwordm.dat
del %SystemRoot%\system32\auctfil.dat
del %SystemRoot%\system32\chtfil.dat
del %SystemRoot%\system32\cultfil.dat
del %SystemRoot%\system32\entfil.dat
del %SystemRoot%\system32\finfil.dat
del %SystemRoot%\system32\fmfil.dat
del %SystemRoot%\system32\fshrfil.dat
del %SystemRoot%\system32\gblfil.dat
del %SystemRoot%\system32\gnfil.dat
del %SystemRoot%\system32\hatfil.dat
del %SystemRoot%\system32\iawfil.dat
del %SystemRoot%\system32\imgfil.dat
del %SystemRoot%\system32\jbfil.dat
del %SystemRoot%\system32\lgwfil.dat
del %SystemRoot%\system32\movfil.dat
del %SystemRoot%\system32\mp3fil.dat
del %SystemRoot%\system32\nvgamfil.dat
del %SystemRoot%\system32\perfil.dat
del %SystemRoot%\system32\picsfil.dat
del %SystemRoot%\system32\pkmon.dat
del %SystemRoot%\system32\popfil.dat
del %SystemRoot%\system32\psyfil.dat
del %SystemRoot%\system32\sporfil.dat
del %SystemRoot%\system32\swfil.dat
del %SystemRoot%\system32\tafil.dat
del %SystemRoot%\system32\tapfil.dat
del %SystemRoot%\system32\vgamfil.dat
del %SystemRoot%\system32\viofil.dat
del %SystemRoot%\system32\wrestfil.dat
del %SystemRoot%\system32\wzfil.dat
del %SystemRoot%\system32\adwfil.dat
del %SystemRoot%\system32\1.urf
del %SystemRoot%\system32\2.urf
del %SystemRoot%\system32\3.urf
del %SystemRoot%\system32\4.urf
del %SystemRoot%\system32\5.urf
del %SystemRoot%\system32\6.urf
del %SystemRoot%\system32\7.urf
del %SystemRoot%\system32\filtport.dat
del %SystemRoot%\system32\x100.jpg
del %SystemRoot%\system32\x200.jpg
del %SystemRoot%\system32\x300.jpg
del %SystemRoot%\system32\x400.jpg
del %SystemRoot%\system32\x500.jpg
del %SystemRoot%\system32\win2kspi.reg
del %SystemRoot%\system32\winxpSpi.reg
del %SystemRoot%\system32\Win98Spi.reg
del %SystemRoot%\system32\adwapp.dat
del %SystemRoot%\system32\XFimage.xml
del %SystemRoot%\system32\FImage.dll
del %SystemRoot%\system32\Xtool.dll
del %SystemRoot%\system32\Xcv.dll
del %SystemRoot%\system32\xcore.dll
del %SystemRoot%\system32\x600.jpg
del %SystemRoot%\system32\wfile.dat
del %SystemRoot%\system32\winvista.reg
del %SystemRoot%\system32\IPGate.dll
del %SystemRoot%\logdesktop.ini
del %SystemRoot%\snapdesktop.ini
del %SystemRoot%\helpkw.chm
del %SystemRoot%\HNCLIBFalunWord.lib
del %SystemRoot%\image.dat
del %SystemRoot%\image1.dat
del %SystemRoot%\CardLib.dll
del %SystemRoot%\cximage.dll
del %SystemRoot%\dbfilter.dll
del %SystemRoot%\Surfgd.dll
del %SystemRoot%\dbServ.dll
del %SystemRoot%\CImage.dll
del %SystemRoot%\Handler.dll
del %SystemRoot%\HASrv.dll
del %SystemRoot%\HncEngPS.dll
del %SystemRoot%\InjLib32.dll
del %SystemRoot%\MPSvcDll.dll
del %SystemRoot%\MPSvcPS.dll
del %SystemRoot%\SentenceObj.dll
del %SystemRoot%\vnew.bmp
del %SystemRoot%\xstring.s2g
del %SystemRoot%\kwselectinfopp.dll
del %SystemRoot%\kwimage.dll把上面的代码，保存为批处理文件xxx.bat，然后双击运行不是好多了么……
我还费半天力气呢……Stupid Creature……
这下可方便多了。运行时因为一些进程并没有被运行，ntsd会报错。快点按回车就好了。
