下载常用软件：
冰刃：http://www.skycn.com/soft/37828.html
System Repair Engineer：http://www.skycn.com/soft/23312.html
XDelBox：http://www.skycn.com/soft/24833.html

病毒为以下文件：
C:\WINDOWS\system32\Wingin.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmpB5.tmp
C:\WINDOWS\system32\drivers\pcihdd2.sys
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp1D.tmp
C:\WINDOWS\system32\drivers\msyecp.sys
C:\WINDOWS\system32\drivers\msaclue.sys
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\usbcams3.sys

可疑文件：

启动方法：

修复方法：

1、使用XDelBox删除以下文件：
先将系统分区下的重要文件转移到其它分区，以免系统删除文件后系统崩溃增加文件备份的难度。使用时一定拔掉所有移动存储设备，将下面分隔线中的的文件路径全部复制，然后打开XDelBox直接使用右键菜单的“剪贴板导入不检查路径”导入，勾选“抑制再生”、“驱动安全删除模式”、“备份文件”，最后选择右键菜单的“立刻重启删除”。
C:\WINDOWS\system32\Wingin.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmpB5.tmp
C:\WINDOWS\system32\drivers\pcihdd2.sys
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp1D.tmp
C:\WINDOWS\system32\drivers\msyecp.sys
C:\WINDOWS\system32\drivers\msaclue.sys
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\usbcams3.sys


重启计算机后会看到一个请选择要启动的操作系统的提示，倒计时5秒，第一个选项是你自己的Windows系统，第二个选项是XDelBox的Go XDelBox To Del Files，默认自动选择第二项，会进入类似DOS的界面，这期间什么操作都不用做，等待它自动运行即可，待病毒文件删除后会自动重启进入Windows系统。

2、使用System Repair Engineer
打开启动项目——注册表 删除：
  <racer><>  [N/A]
<Wingin><C:\WINDOWS\system32\Wingin.exe>  [Microsoft Corporation]

打开启动项目——服务——驱动
删除以下驱动：
[Sc Manager / Sc Manager][Stopped/Manual Start]
  <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\usbcams3.sys><N/A>
[mhfp / mhfp][Stopped/Auto Start]
  <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp1D.tmp><N/A>
[msertk / msertk][Stopped/Auto Start]
  <system32\drivers\msyecp.sys><N/A>
[msskye / msskye][Stopped/Auto Start]
  <system32\drivers\msaclue.sys><N/A>
[DeepFree Update / DeepFree Update][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\drivers\pcihdd2.sys><N/A>
[dohs / dohs][Stopped/Auto Start]
  <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmpB5.tmp><N/A>