首先下载软件http://download.pchome.net/utility/antivirus/trojan/20621.html
费尔木马强力助手
然后重启计算机进入
安全模式下(开机后不断 按F8键 然后出来一个高级菜单 选择第一项 安全模式 进入系统)
打开费尔木马强力助手 在文件名处输入如下文字
C:\WINDOWS\system32\winlib .dll
然后选中清除 并抑制文件再次生成 开始
打开sreng （就是你扫日志的软件）
启动项目 注册表 删除如下项目 (如果有哪项你认识或者确认不是病毒 请不要删除)
<twin><C:\WINDOWS\system32\twunk32.exe> [N/A]
<cmdbcs><; C:\WINDOWS\cmdbcs.exe> [N/A]
<ltnward><; C:\WINDOWS\system32\ltnward.exe> [N/A]
<mhsa><; C:\DOCUME~1\迷雾\LOCALS~1\Temp\mhso.exe> [N/A]
<mppdys><; C:\WINDOWS\mppdys.exe> [N/A]
<msccrt><; C:\WINDOWS\msccrt.exe> [N/A]
<ravshell><; C:\WINDOWS\system32\SVCH0ST.EXE> [N/A]
<svc><; C:\DOCUME~1\迷雾\LOCALS~1\Temp\byetmr.exe> [Microsoft Corporation]
<System><; C:\Program Files\Common Files\System\Updaterun.exe> [N/A]
<upxdnd><; C:\DOCUME~1\迷雾\LOCALS~1\Temp\TIMPLATF0RM.exe> [N/A]
<wgs3><; C:\WINDOWS\wgs3.exe> [N/A]
<WinampAgent><; "d:\Program Files\Winamp\Winampa.exe"> [N/A]
<wms3><; C:\WINDOWS\wms3.exe> [N/A]
<wsttrs><; C:\WINDOWS\wsttrs.exe> [N/A]
“启动项目”-“服务”-“Win32服务应用程序”中点“隐藏经认证的微软项目”，
选中以下项目，点“删除服务”，再点“设置”，在弹出的框中点“否”：
Print Manager / SOCEESe
双击我的电脑，工具，文件夹选项，查看，单击选取"显示隐藏文件或文件夹" 并清除"隐藏受保护的操作系统文件（推荐）"前面的钩。在提示确定更改时，单击“是” 然后确定
然后删除C:\WINDOWS\SYSTEM32\WBEM\IXPWJ.DLL
C:\WINDOWS\system32\glupk.dll
C:\WINDOWS\system32\twunk32.exe
C:\WINDOWS\cmdbcs.exe
C:\WINDOWS\system32\ltnward.exe
C:\DOCUME~1\迷雾\LOCALS~1\Temp\下面所有文件
C:\WINDOWS\mppdys.exe
C:\WINDOWS\msccrt.exe
C:\WINDOWS\system32\SVCH0ST.EXE
C:\Program Files\Common Files\System\Updaterun.exe
C:\WINDOWS\wgs3.exe
C:\WINDOWS\wms3.exe
C:\WINDOWS\wsttrs.exe
如果装有QQ请把QQ 安装文件夹中的Timplatform.exe删除 把Timplatfrom.exe重命名为Timplatform.exe
