必须断网处理，否则不能成功，你详细看完下面操作方法，然后做好所有准备，断网弄吧。
这次的操作很烦：
你必须去相同的正常系统里找cdfview.dll和services.exe和beep.sys三个文件。
或者去这贴里依照所说的相关操作替换掉你的系统里的这三个被病毒恶意替换的病毒文件，你得耐心看。
http://bbs.ikaka.com/showtopic-8501837.aspx替换的方法也很简单的，可以将你自己的那三个病毒文件改个名，然后就可以直接复制相关文件到对应文件夹里了。
————————————————————————————————————————————
替换完病毒文件后，立即：
这里官网下载费尔木马强力清除助手,勾选“抑制文件再生”删除。
http://dl.filseclab.com/down/powerrmv.zip删除：
C:\WINDOWS\system32\msosdohs00.dll
C:\WINDOWS\system32\msoscqit00.dll
C:\WINDOWS\system32\msosmnsf00.dll
C:\WINDOWS\system32\issms32.dll
C:\WINDOWS\system32\anistio.dll
C:\WINDOWS\system32\dionpis.dll
C:\WINDOWS\system32\ptshell.dll
C:\WINDOWS\system32\fmsiocps.dll
C:\WINDOWS\system32\tciocp64.dll
C:\WINDOWS\system32\fmsbbqi.dll
C:\WINDOWS\system32\msoscqit00.dll
C:\WINDOWS\system32\mfchlp64.dll
C:\WINDOWS\system32\yuwvcmoh.dll
C:\WINDOWS\system32\msosmnsf00.dll
C:\WINDOWS\system32\fmsjhif.dll
C:\WINDOWS\system32\bincdwsa.dll
C:\WINDOWS\system32\dbhlp32.dlL
C:\WINDOWS\issms32.exe
C:\WINDOWS\anistio.exE
C:\WINDOWS\dionpis.exe
C:\WINDOWS\ptshell.exe
C:\WINDOWS\fmsiocps.exe
C:\WINDOWS\tciocp64.exe
C:\WINDOWS\fmsbbqi.exe
C:\WINDOWS\mfchlp64.exe
C:\WINDOWS\msvbhhyo.exe
C:\WINDOWS\fmsjhif.exe
C:\WINDOWS\temp\b.bat
C:\Program Files\Internet Explorer\PLUGINS\NewSys32.Sys
C:\WINDOWS\system32\8A4CD76B.EXE
C:\WINDOWS\TEMP\tmp1D.tmp
C:\WINDOWS\TEMP\tmp29.tmp
C:\WINDOWS\TEMP\tmp23.tmp
C:\WINDOWS\TEMP\tmp2B.tmp
C:\WINDOWS\TEMP\tmp8.tmp
C:\WINDOWS\system32\drivers\msosmsp2p32.sys
C:\WINDOWS\TEMP\tmp25.tmp
C:\WINDOWS\TEMP\tmp27.tmp
C:\WINDOWS\TEMP\tmp34.tmp
C:\WINDOWS\TEMP\tmp2.tmp
不论删除结果怎样，继续下面操作：
————————————————————————————————————
在扫日志的SRENG工具》启动项目》注册表》里面找下面项目删除：
启动项目
注册表
<issms32><C:\WINDOWS\issms32.exe> []
<anistio><C:\WINDOWS\anistio.exE> []
<dionpis><C:\WINDOWS\dionpis.exe> []
<ptshell><C:\WINDOWS\ptshell.exe> []
<fmsiocps><C:\WINDOWS\fmsiocps.exe> []
<tciocp64><C:\WINDOWS\tciocp64.exe> []
<fmsbbqi><C:\WINDOWS\fmsbbqi.exe> []
<mfchlp64><C:\WINDOWS\mfchlp64.exe> []
<bmuslveb><C:\WINDOWS\msvbhhyo.exe> []
<fmsjhif><C:\WINDOWS\fmsjhif.exe> []
<virustrj><C:\WINDOWS\temp\b.bat> []
<{69F268D1-2A51-4EE6-954F-7DEFA888852F}><C:\Program Files\Internet Explorer\PLUGINS\NewSys32.Sys> [N/A]
————————————————————————————————————
在扫日志的SRENG工具》启动项目》注册表》里将下面项目置空（就是选择“编辑”）这必须关闭杀毒软件的监控，否则改不了可能。
启动项目
注册表
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
<AppInit_DLLs><msosmhfp02.dll,msosdohs00.dll,nicozftp00.dll,msoscqit00.dll,msosmnsf00.dll> []
就是将 <AppInit_DLLs><msosmhfp02.dll,msosdohs00.dll,nicozftp00.dll,msoscqit00.dll,msosmnsf00.dll> [] 的“值”项编辑置空为：
<AppInit_DLLs><> []
——————————————————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》Win32服务应用程序》里面找下面项删除，
==================================
服务
[E01FA41F / E01FA41F][Stopped/Auto Start]
<C:\WINDOWS\system32\8A4CD76B.EXE -d><N/A>
————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》驱动程序》里面找下面项删除，
==================================
驱动程序
[cqit / cqit][Stopped/Auto Start]
<\??\C:\WINDOWS\TEMP\tmp1D.tmp><N/A>
[drop / drop][Stopped/Auto Start]
<\??\C:\WINDOWS\TEMP\tmp29.tmp><N/A>
[fmsq / fmsq][Stopped/Auto Start]
<\??\C:\WINDOWS\TEMP\tmp23.tmp><N/A>
[jtio / jtio][Stopped/Auto Start]
<\??\C:\WINDOWS\TEMP\tmp2B.tmp><N/A>
[mnsf / mnsf][Stopped/Auto Start]
<\??\C:\WINDOWS\TEMP\tmp8.tmp><N/A>
[msp2p32 / msp2p32][Running/Auto Start]
<\??\C:\WINDOWS\system32\drivers\msosmsp2p32.sys><N/A>
[ping / ping][Stopped/Auto Start]
<\??\C:\WINDOWS\TEMP\tmp25.tmp><N/A>
[ptfs / ptfs][Stopped/Auto Start]
<\??\C:\WINDOWS\TEMP\tmp27.tmp><N/A>
[zftp / zftp][Stopped/Auto Start]
<\??\C:\WINDOWS\TEMP\tmp34.tmp><N/A>
[mhfp / mhfp][Stopped/Auto Start]
<\??\C:\WINDOWS\TEMP\tmp2.tmp><N/A>
—————————————————————————————
在扫日志的SRENG工具》系统修复》浏览器加载项》里面找下面删除
==================================
浏览器加载项
[]
{69F268D1-2A51-4EE6-954F-7DEFA888852F} <C:\Program Files\Internet Explorer\PLUGINS\NewSys32.Sys, N/A>
————————————————————————————————————
准备重启电脑，重启电脑前最好再次检查那三个需要替换的病毒文件是否异正确替换为系统正常文件，否则可能重启进不了系统。
————————————————————————————————————
再重启电脑，反复检查，需要删除的项目是否删除成功，未成功的继续操作一遍。
————————————————————————————————————
再重启电脑，
用下载的“清理临时文件工具ATF-Cleaner-cn”，全选所有项目，点击“立即清理”
下载：
http://www.atribune.org/public-beta/ATF-Cleaner.exe用W i n d o w s 清理助手 ，清理你那系统。
W i n d o w s 清理助手 下载:
http://www.arswp.com/升级杀毒软件至最新版本全盘杀毒。
下载卡卡助手，清理你那系统。
记得打打系统漏洞补丁
