这里官网下载费尔木马强力清除助手,勾选“抑制文件再生”删除。
http://dl.filseclab.com/down/powerrmv.zip删除：
C:\WINDOWS\system32\mfdesy.dll
C:\WINDOWS\System32\ostvak.dll
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\RarSFX0\kerneld.wnt
C:\Documents and Settings\All Users\Application Data\Microsoft\Office\SYSTEM\ntptdb.sys
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\5.sys
C:\Documents and Settings\All Users\Application Data\Microsoft\Office\USERDATA\MVdG3zWR4s.dll
不论删除结果如何继续下面操作。
————————————————————————————————————
在扫日志的SRENG工具》启动项目》注册表》里面找下面项目删除：
启动项目
注册表
<{DC3D30AE-0380-4151-8934-EE98A34B0370}><C:\WINDOWS\system32\mfdesy.dll> [N/A]
—————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》Win32服务应用程序》里面找下面项删除，
==================================
服务
[winxp / winxp][Stopped/Auto Start]
<C:\WINDOWS\system32\svchost.exe -k winxp-->%SystemRoot%\System32\ostvak.dll><N/A>
————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》驱动程序》里面找下面项删除，
==================================
驱动程序
[Lavalys EVEREST Kernel Driver / EverestDriver][Stopped/Manual Start]
<\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\RarSFX0\kerneld.wnt><N/A>
[System event loader / ntptdb][Stopped/Auto Start]
<\??\C:\Documents and Settings\All Users\Application Data\Microsoft\Office\SYSTEM\ntptdb.sys><N/A>
[Sc Manager / Sc Manager][Stopped/Manual Start]
<\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\5.sys><N/A>
—————————————————————————————
在扫日志的SRENG工具》系统修复》浏览器加载项》里面找下面删除
==================================
浏览器加载项
[Web Viewer Objects]
{986488AF-13D5-9DDF-4FEF-9FB88698CFC1} <C:\Documents and Settings\All Users\Application Data\Microsoft\Office\USERDATA\MVdG3zWR4s.dll, N/A>
[Web Viewer Objects]
{986488AF-13D5-9DDF-4FEF-9FB88698CFC1} <C:\Documents and Settings\All Users\Application Data\Microsoft\Office\USERDATA\MVdG3zWR4s.dll, N/A>
——————————————————————————————————————————
下面这些自己去看看，没什么用也删了吧。
[C:\WINDOWS\TEMP\E_4\krnln.fne] [, 1, 0, 0, 1]
[C:\WINDOWS\TEMP\E_4\Exmlrpc.fne] [N/A, ]
[C:\WINDOWS\TEMP\E_4\dp1.fne] [N/A, ]
—————————————————————————————————————
用下载的“清理临时文件工具ATF-Cleaner-cn”，全选所有项目，点击“立即清理”
下载：
http://www.atribune.org/public-beta/ATF-Cleaner.exe用W i n d o w s 清理助手 ，清理你那系统。
W i n d o w s 清理助手 下载：
http://www.arswp.com/————————————————————————————————————
再重启电脑，反复检查，操作的结果，
————————————————————————————————————
再重启电脑，
升级杀毒软件至最新版本全盘杀毒。
下载卡卡助手，清理你那系统。
记得打打系统漏洞补丁