先下载工具：
windows清理助手下载：
http://www.arswp.com/download.htmlXDelBox下载：
http://www.dodudou.com/down/ 打开后选择【原创软件】，下载XDelBox1.6。
清理临时文件工具ATF-Cleaner-cn下载：
http://www.qispace.com.cn/attachments/200803/8831109146.zip———————————————————————————————————————
务必断开网络链接后再进行以下操作；———————————————————————————————————————
使用XDelBox删除以下文件：
XDelBox使用方法：
http://forum.ikaka.com/topic.asp?board=28&artid=8381032使用时一定拔掉所有移动存储设备，将下面分隔线中的的文件路径全部复制，然后打开XDelBox直接使用右键菜单的
“剪贴板导入不检查路径”导入，勾选“抑制再生”、“驱动安全删除模式”、“备份文件”，最后选择右键菜单的“立刻重启删除”。
———————————————————————————————————————
c:\program files\internet explorer\plugins\newsys55.sys
c:\windows\system32\msepbe.dll
c:\windows\system32\sehhter.dll
c:\windows\system32\setup\en_1072.bin
c:\windows\system32\xgnfn.dll
c:\windows\system32\soundman.exe
c:\windows\soundman.exe
c:\documents and settings\new\「开始」菜单\程序\启动\px2.lnk
c:\windows\system32\drivers\pabc.sys
c:\docume~1\new\locals~1\temp\tmp30.tmp
c:\windows\system32\drivers\npf.sys
c:\windows\system32\drivers\msaclue.sys
c:\docume~1\new\locals~1\temp\tmp20.tmp
c:\docume~1\new\locals~1\temp\tmp16.tmp
c:\docume~1\new\locals~1\temp\tmp34.tmp
c:\windows\system32\drivers\msosfpids32.sys
c:\windows\system32\drivers\dtscsi.sys
c:\windows\system32\drivers\ds1410d.sys
c:\docume~1\new\locals~1\temp\tmp52.tmp
c:\docume~1\new\locals~1\temp\tmpf.tmp
c:\windows\system32\drivers\dagfibad.sys
c:\docume~1\new\locals~1\temp\tmp13.tmp
c:\windows\system32\drivers\comint32.sys
c:\windows\system32\drivers\comint32.sys
c:\windows\system32\drivers\aighhacd.sys
———————————————————————————————————————
重启计算机后会看到一个请选择要启动的操作系统的提示，倒计时5秒，
第一个选项是你自己的Windows系统，
第二个选项是XDelBox的Go XDelBox To Del Files，
默认自动选择第二项，会进入类似DOS的界面，这期间什么操作都不用做，等待它自动运行即可，
待病毒文件删除后会自动重启进入Windows系统，
然后再按以下步骤操作：
———————————————————————————————————————
打开SREngPS.EXE，选择【启动项目】-【注册表】，将以下项删除：
[{50632D5C-B71B-4ba0-B012-3DC6F15C011B}] <C:\WINDOWS\system32\Setup\en_1072.bin>
[{D29DCEE0-457B-45A2-A92D-741B95B7723B}] <C:\Program Files\Internet Explorer\PLUGINS\NewSys55.Sys>
[IFEO[ctfmon.exe]] <SoundMan.exe>
———————————————————————————————————————
打开SREngPS.EXE，选择【启动项目】-【注册表】，编辑以下项，将其值改为空：
注意：一定不要删除这些项，将其值改为空即可！如果开着杀毒软件的监控，需要先禁用，否则无法更改。
[AppInit_DLLs]
———————————————————————————————————————
打开SREngPS.EXE，选择【启动项目】-【启动文件夹】，将以下项删除：
[px2] <C:\Documents and Settings\new\「开始」菜单\程序\启动\px2.lnk>
———————————————————————————————————————
打开SREngPS.EXE，选择【启动项目】-【服务】-【驱动程序】，将以下项删除：
[puid / puid] <System32\DRIVERS\pabc.sys>
[ping / ping] <\??\C:\DOCUME~1\new\LOCALS~1\Temp\tmp30.tmp>
[Netgroup Packet Filter / NPF] <system32\drivers\npf.sys>
[msskye / msskye] <system32\DRIVERS\msaclue.sys>
[mnsf / mnsf] <\??\C:\DOCUME~1\new\LOCALS~1\Temp\tmp20.tmp>
[mhfp / mhfp] <\??\C:\DOCUME~1\new\LOCALS~1\Temp\tmp16.tmp>
[jtio / jtio] <\??\C:\DOCUME~1\new\LOCALS~1\Temp\tmp34.tmp>
[fpids32 / fpids32] <\??\C:\WINDOWS\system32\drivers\msosfpids32.sys>
[dtscsi / dtscsi] <\SystemRoot\System32\Drivers\dtscsi.sys>
[DS1410D / DS1410D] <\??\C:\WINDOWS\system32\drivers\ds1410d.sys>
[drop / drop] <\??\C:\DOCUME~1\new\LOCALS~1\Temp\tmp52.tmp>
[dohs / dohs] <\??\C:\DOCUME~1\new\LOCALS~1\Temp\tmpF.tmp>
[dagfibad / dagfibad] <\SystemRoot\system32\drivers\dagfibad.sys>
[cqit / cqit] <\??\C:\DOCUME~1\new\LOCALS~1\Temp\tmp13.tmp>
[comint32 / comint32] <\??\C:\WINDOWS\system32\DRIVERS\comint32.sys>
[RAS Asynchronous Media Driver / AsyncMac] <system32\DRIVERS\comint32.sys>
[aighhacd / aighhacd] <\SystemRoot\system32\drivers\aighhacd.sys>
———————————————————————————————————————
打开SREngPS.EXE，选择【系统修复】-【浏览器加载项】，将以下项删除：
[] <C:\Program Files\Internet Explorer\PLUGINS\NewSys55.Sys>
[] <C:\Program Files\Internet Explorer\PLUGINS\NewSys55.Sys>
———————————————————————————————————————
打开SREngPS.EXE，选择【系统修复】-【HOSTS文件】，点击【重置】；
———————————————————————————————————————
使用刚下载的“清理临时文件工具ATF-Cleaner-cn”，全选所有项目，点击【立即清理】；
———————————————————————————————————————
使用刚下载的“Windows清理助手”清理你的系统。
———————————————————————————————————————
