先复制c:\windows\system32\dllcache\ctfmon.exe粘贴到c:\windows\system32\文件夹内，提示替换时选“是”。1.这里官网下载费尔木马强力清除助手,勾选“清除，并抑制文件再次生成”后删除以下文件：(不管文件是否存在，删一次没坏处，如果提示文件不存在，不管他，直接继续下面的修复）。
http://dl.filseclab.com/down/powerrmv.zipc:\windows\system32\xyvsqq
c:\windows\system32\sppnkg
c:\windows\system32\qolmjf文件家
c:\windows\system32\drivers\nvmini.sys
c:\windows\system32\drivers\eth8023.sys
c:\windows\system32\s2da2f323.dll
c:\windows\system32\arjrgler.dll
c:\windows\system32\ietool.dll
2.删除重启后使用SREng修复下面各项： 启动项目 －－ 注册表之如下项删除：
[[{6a041f13-a111-12a3-b0cf-f99818aa68a6}] ]
启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[76968 / 76968]
[76968 / 76968]
[xyvsqq / xyvsqq]
[sppnkg / sppnkg]
[qolmjf / qolmjf]
[eth8023 / eth8023]
[NVIDIA Compatible Windows Miniport Driver / cdralw]
系统修复－－ 浏览器加载项之如下项删除：
[] <C:\WINDOWS\system32\s2da2f323.dll>
[] <C:\WINDOWS\system32\arjrgler.dll>
[快捷工具条3.2] <C:\WINDOWS\system32\IETool.dll>
[快捷工具条3.2] <C:\WINDOWS\system32\IETool.dll>
做完
关闭系统还原、下载以下软件清理一次并更新杀毒软件至最新进行全盘杀毒一次
清理系统临时文件和IE临时文件夹
http://www.atribune.org/public-beta/ATF-Cleaner.exe 用金山清理专家清理恶意软件
http://www.duba.net/zt/ksc/down.shtml 下载 windows清理助手清理一遍
http://www.arswp.com/download/arswp2/arswp2.zip