1.这里官网下载费尔木马强力清除助手,勾选“清除,并抑制文件再次生成”后删除。
http://dl.filseclab.com/down/powerrmv.zipc:\winnt\system32\mfdesy.dll
c:\winnt\system32\wyhesm.dll
c:\winnt\system32\zgfdet.dll
c:\winnt\system32\zrexgx.dll
c:\winnt\system32\sgrefg.dll
c:\winnt\system32\hfrdzx.dll
c:\winnt\system32\hhrdxd.dll
c:\winnt\system32\wrqszl.dll
c:\winnt\system32\wyrsdj.dll
c:\winnt\system32\cedafb.dll
c:\winnt\system32\jdsaex.dll
c:\winnt\system32\fmcvxy.dll
c:\winnt\system32\jhrcar.dll
c:\winnt\system32\shlhook.dll
c:\winnt\system32\vvpqxh
c:\docume~1\admini~1\locals~1\temp\_temp.dat
c:\winnt\system32\rleztn
c:\docume~1\admini~1\locals~1\temp\tmpf.tmp
c:\winnt\\systemroot\system32\drivers\pdmcrgp.sys
c:\docume~1\admini~1\locals~1\temp\tmpb.tmp
c:\docume~1\admini~1\locals~1\temp\tmp11.tmp
c:\docume~1\admini~1\locals~1\temp\_temp.dat
c:\docume~1\admini~1\locals~1\temp\tmpd.tmp
c:\docume~1\admini~1\locals~1\temp\tmpd.tmp
c:\winnt\system32\cafesvra
c:\docume~1\admini~1\locals~1\temp\_temp.dat
2.删除重启后使用SREng修复下面各项: 启动项目 -- 注册表之如下项删除:
[{DC3D30AE-0380-4151-8934-EE98A34B0370}]
[{EB71E0B3-E97D-4D30-8733-E28266467617}]
[{28EB3777-3E23-4E72-8449-A992D09D24C3}]
[{45AADFAA-DD36-42AB-83AD-0521BBF58C24}]
[{8C41B7F7-3168-400D-A702-0E7EFE0BA304}]
[{1DB3C525-5271-46F7-887A-D4E1ADAA7632}]
[{17DFD111-BF3A-4CB4-ADB0-88FCBFE69821}]
[{F99DEFDD-200B-4410-B572-E90883D527D2}]
[{1E51C0FD-EE36-434B-AD2A-FD1FF3731C38}]
[{84143967-B645-4BFF-B873-DA1DC886E9A7}]
[{B29583D8-033A-4B9F-8553-7C5458F3FB8E}]
[{73AE86E6-7F03-4C3B-8980-FB1DA157D3C7}]
[{CAED0F3B-DF8B-4DBF-BB20-8DFBC3199068}]
[{AC2DC2EF-5165-40A3-8CDF-41DCA1B0901A}]
一定:删除该列里的所有注册表名前带IFEO的红色项 启动项目 -- 服务-- 驱动程序之如下项删除:
[vvpqxh / vvpqxh]
[vpjoo / vpjoo]
[rleztn / rleztn]
[ptfs / ptfs]
[pdmcrgp / pdmcrgp]
[mhfp / mhfp]
[fmsq / fmsq]
[ezztn / ezztn]
[dohs / dohs]
[cqit / cqit]
[cafesvra / cafesvra]
[bwqkd / bwqkd]
做完下载以下软件清理一次并更新杀毒软件至最新进行全盘杀毒一次
清理系统临时文件和IE临时文件夹
http://www.atribune.org/public-beta/ATF-Cleaner.exe 用金山清理专家清理恶意软件
http://www.duba.net/zt/ksc/down.shtml 下载 windows清理助手清理一遍
http://www.arswp.com/download/arswp2/arswp2.zip