由于本人技术有限 做出以下结论：
XDelBox下载：
http://www.dodudou.com/down/ 打开后选择【原创软件】，下载XDelBox1.7支持奥运版。
使用XDelBox删除以下文件：
使用前一定拔掉所有移动存储设备，将下面文件列表内容完整复制，然后打开XDelBox，在“待删除文件列表”下方空白框处右键，选择“剪贴板导入不检查路径”，勾选上方的“抑制再生”、“驱动安全删除模式”、“备份文件”，最后选择右键菜单的“立刻重启删除”。
C:\WINDOWS\system32\qoq.exe
C:\WINDOWS\SoundMan.exe
C:\WINDOWS\system32\MMKAFNFW1097.dll
C:\WINDOWS\system32\MMQACNAR1064.dll
C:\WINDOWS\system32\MMHADPQG1091.dll
C:\WINDOWS\system32\MMDLQJER1032.dll
C:\WINDOWS\system32\MMAAAMTM1054.dll
C:\WINDOWS\system32\MMDXYBQE1035.dll
C:\WINDOWS\system32\MMCBDKTK1083.dll
C:\WINDOWS\system32\fyhje.dll
C:\WINDOWS\system32\hgnmjsdg.dll
C:\WINDOWS\system32\ektvm.dll
C:\WINDOWS\system32\fjnbv.dll
C:\WINDOWS\system32\drthte.dll
C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
C:\Program Files\Internet Explorer\IEXPLORE32.Dat
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
重启计算机后会看到一个请选择要启动的操作系统的提示，倒计时5秒，
第一个选项是你自己的Windows系统，
第二个选项是XDelBox的Go XDelBox To Del Files，
默认自动选择第二项，会进入类似DOS的界面，这期间什么操作都不用做，等待它自动运行即可，
待病毒文件删除后会自动重启进入Windows系统，
然后再按以下步骤操作
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
运行SRENG扫描工具，选择【启动项目】-【注册表】，将以下项删除：
<{d6763cab-b46e-4f7f-8347-6f098a83a164}>
<{4015de51-50f2-4551-ac8f-e0e16dc1a044}>
<{8c3dd05d-a6a1-4cb5-a714-94be3c3b4cd0}>
<{78919956-f4db-4016-a92f-0c8d34620067}>
<{23433745-bd7e-4a50-86e9-1bc2461244f7}>
<{df902304-6ec6-43ad-a7f6-9491d89a2d84}>
<{03006edb-6cc1-4a8e-8738-ae169845b20b}>
上卡卡社区找版主下载镜像劫持修复工具 修复被劫持项
找到<AppInit_DLLs> 双击把里面的值改为空
==========================================
运行SRENG扫描工具，选择【系统修复】-【浏览器加载项】，将以下项删除：
[???????&R)]
{92780B25-18CC-41C8-B9BE-3C9C571A8263} <C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL, Microsoft Corporation>
[]
{A45B2C37-01D0-4D3E-BE5E-CC119B17BE9E} <C:\Program Files\Internet Explorer\IEXPLORE32.win, N/A>
[]
{C5E87A05-F463-4841-B19E-DD3EC3862368} <C:\Program Files\Internet Explorer\IEXPLORE32.Sys, N/A>
[]
{EE12D60D-AD9A-4095-B839-3BE6862679FD} <C:\Program Files\Internet Explorer\IEXPLORE32.Dat, N/A>
