b]1.建议使用XDelBox删除以下文件：(XDelBox1.6下载)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

c:\windows\system32\ff9f1.exe
c:\windows\system32\0ff1.dll
c:\windows\system32\001.dll
c:\windows\system32\drivers\94x92.sys
c:\windows\system32\drivers\xinstall.sys
c:\windows\system32\qfx7k.dll

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 服务 －－ Win32服务应用程序之如下项禁用：
[TCPBI0S / TCPBI0S]    <C:\WINDOWS\system32\ff9f1.exe>

    启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[94x9 / 94x92]    <\SystemRoot\System32\DRIVERS\94x92.sys>
[xinstall / xinstall]    <\??\C:\WINDOWS\system32\drivers\xinstall.sys>

    系统修复－－　浏览器加载项之如下项删除：
[Invoke Class]    <C:\WINDOWS\system32\0ff1.dll>
[BHO Class]    <C:\WINDOWS\system32\qfx7k.dll>
[Invoke Class]    <C:\WINDOWS\system32\0ff1.dll>
[BHO Class]    <C:\WINDOWS\system32\qfx7k.dll>


上述操作全部完成后重启电脑，确保杀毒软件监控和防火墙均已经正常开启，如果不能开启可以先修复或重装；
然后连网，升级杀毒软件到最新版本，再断网进行全盘杀毒；
如果系统能够通过正版验证，建议通过windows update给系统打全补丁，或者使用第三方工具给系统打补丁；
如果仍有问题，请使用SREng重新扫描日志，将日志上传，并详细描述新的问题现象。