先下载工具：
windows清理助手下载：
http://www.arswp.com/download.html清理临时文件工具ATF-Cleaner-cn下载：
http://www.lx2lqq.com.cn/attachment.php?fid=34费尔木马强力清除助手下载：
http://dl.filseclab.com/down/powerrmv.zip———————————————————————————————————————
务必断开网络链接后再进行以下操作；
———————————————————————————————————————
使用费尔木马强力清除助手删除以下文件：
使用方法：打开费尔木马强力清除助手，选择“清除，并抑制文件再次生成”，复制下面分隔线中的文件路径，粘贴到费尔木马强力清除助手的文件名框中，点击“开始”。
———————————————————————————————————————
d:\explorer.exe
d:\autorun.inf
c:\docume~1\所有者\locals~1\temp\tmpf.tmp
c:\docume~1\所有者\locals~1\temp\tmp1.tmp
c:\docume~1\所有者\locals~1\temp\1.tmp
c:\windows\system32\drivers\hdv32_c.sys
c:\windows\system32\drivers\hcv32_c.sys
c:\docume~1\所有者\locals~1\temp\tmp9.tmp
c:\windows\system32\mnmhgsrv.dll
c:\program files\internet explorer\plugins\dossys08.sys
———————————————————————————————————————
然后再按以下步骤操作：
———————————————————————————————————————
打开SREng，选择【启动项目】-【注册表】，编辑以下项，将其值改为空：
注意：一定不要删除这些项，将其值改为空即可！
[AppInit_DLLs]修改：把<ukrth.dll,hjmh.dll,gyjert.dll,tjdegtr.dll,fyhje.dll,hgnmjsdg.dll,jkhjsd.dll,hjtdrh.dll,hyjmt.dll,fydgky.dll,ytjkyer.dll,dgrgfs.dll,gfcfg.dll,frntrn.dll,qrhhb.dll,drghszd.dll,fngn.dll,gnfctt.dll,xgnfn.dll,xfgnhcgfm.dll,serger.dll,bnxnb.dll,fxgnfx.dll,jzijj.dll,xfgnfx.dll,serghjm.dll,thsddh.dll,xbcvxb.dll,zfdzb.dll,xdndn.dll,xdfntt.dll,hgfhk.dll,dnteh.dll,xfng.dll,njritc.dll,chmfcmh.dll,jwlah.dll,gmnait.dll,hfjg.dll,thurh.dll,mgmgmm.dll,oqrthc.dll,dhugtj.dll,jyjlt.dll,ijatnaw.dll,sehhter.dll,fhjfg.dll,zdbdb.dll,ydgn.dll,dbfb.dll,fjnbv.dll,uyjtd.dll,setrhes.dll,cdxbfxdb.dll,xfgnxfn.dll,gjkhj.dll,xdhdg.dll,rhs.dll,mrjhtjd.dll,zdbfbd.dll,fjyjy.dll,fxnfnh.dll,bjrvm.dll,ektvm.dll,rdthr.dll,yjrfe.dll,dscef.dll,crugd.dll,lariytrz.dll,hjaiq.dll,kduy.dll,hkfgh.dll,awef.dll,dfhsh.dll,ethsh.dll,stehs.dll,sthth.dll,wfhyt.dll,rgghjj.dll,ghjkdr.dll,hfther.dll,ieprot.dll>修改为<>即清空
———————————————————————————————————————
打开SREng，选择【启动项目】-【服务】-【驱动程序】，将以下项删除：
[mnsf / mnsf] <\??\C:\DOCUME~1\所有者\LOCALS~1\Temp\tmpF.tmp>
[mhfp / mhfp] <\??\C:\DOCUME~1\所有者\LOCALS~1\Temp\tmp1.tmp>
[IIS Manager / IIS Manager ] <\??\C:\DOCUME~1\所有者\LOCALS~1\Temp\1.tmp>
[Hdv32 / Hdv32] <\??\C:\WINDOWS\system32\drivers\Hdv32_c.sys>
[Hcv32 / Hcv32] <\??\C:\WINDOWS\system32\drivers\Hcv32_c.sys>
[fmsq / fmsq] <\??\C:\DOCUME~1\所有者\LOCALS~1\Temp\tmp9.tmp>
———————————————————————————————————————
打开SREng，选择【系统修复】-【浏览器加载项】，将以下项删除：
[] <C:\WINDOWS\system32\mnmhgsrv.dll>
[] <C:\Program Files\Internet Explorer\PLUGINS\DosSys08.Sys>
———————————————————————————————————————
使用刚下载的“清理临时文件工具ATF-Cleaner-cn”，全选所有项目，点击【立即清理】；
———————————————————————————————————————
使用刚下载的“Windows清理助手”清理你的系统。
———————————————————————————————————————
