记住，你必须断网，尽量进安全模式下操作：
这里官网下载费尔木马强力清除助手,勾选“抑制文件再生”删除。
http://dl.filseclab.com/down/powerrmv.zip删除：
C:\WINDOWS\system32\XP-2A14C202.EXE
C:\DOCUME~1\z\LOCALS~1\Temp\E_4\krnln.fnr
C:\DOCUME~1\z\LOCALS~1\Temp\E_4\com.run
C:\DOCUME~1\z\LOCALS~1\Temp\E_4\dp1.fne
C:\DOCUME~1\z\LOCALS~1\Temp\E_4\shell.fne
C:\DOCUME~1\z\LOCALS~1\Temp\E_4\eAPI.fne
C:\DOCUME~1\z\LOCALS~1\Temp\E_4\internet.fne
C:\DOCUME~1\z\LOCALS~1\Temp\E_4\spec.fne
不论删除结果如何继续下面操作。
去开始菜单里，打开启动文件夹，删除：C:\Documents and Settings\z\「开始」菜单\程序\启动\ .lnk文件。这文件怪怪的。呵呵！！
—————————————————————————————————————
用下载的“清理临时文件工具ATF-Cleaner-cn”，全选所有项目，点击“立即清理”
下载：
http://bbs.ikaka.com/attachment.aspx?attachmentid=386491用W i n d o w s 清理助手 ，清理你那系统。
W i n d o w s 清理助手 下载：
http://www.arswp.com/————————————————————————————————————
再重启电脑，反复检查，操作的结果，
记得打打系统漏洞补丁
这补丁很重要
http://bbs.ikaka.com/showtopic-8509685.aspx部分工具的操作看这贴：
http://bbs.ikaka.com/showtopic-8442813.aspx