下载附件先，解压后复制里面的ctfmon.exe粘贴到c:\windows\system32文件夹内
1.建议使用XDelBox删除以下文件：(
XDelBox1.6下载)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。
c:\docume~1\admini~1\locals~1\temp\rsv4.tmp
c:\windows\system32\msoscqet00.dll
c:\windows\system32\msosdrop00.dll
c:\windows\system32\msosfasq00.dll
c:\windows\system32\msosjtfo00.dll
c:\windows\system32\msosptfs00.dll
c:\windows\system32\nicozctp00.dll
c:\windows\system32\msoscqet01.dll
c:\windows\system32\msosdrop01.dll
c:\windows\system32\msosfasq01.dll
c:\windows\system32\msosjtfo01.dll
c:\windows\system32\msosptfs01.dll
c:\windows\system32\nicozctp01.dll
c:\windows\system32\msoscqet02.dll
c:\windows\system32\msosdrop02.dll
c:\windows\system32\msosfasq02.dll
c:\windows\system32\msosjtfo02.dll
c:\windows\system32\msosptfs02.dll
c:\windows\system32\nicozctp02.dll
c:\progra~1\tencent\ssplus\splus1.dll
c:\docume~1\admini~1\locals~1\temp\rundl132.exe
c:\docume~1\admini~1\locals~1\temp\iexpl0re.exe
c:\docume~1\admini~1\locals~1\temp\servere.exe
c:\windows\temp\alitalk\alitalk.exe -hideframe
c:\progra~1\ppgous~1\ppgou\ppgou.exe
c:\program files\ppgou soft\pprich\pprich.dll
c:\docume~1\admini~1\locals~1\temp\tmp638.tmp
c:\windows\system32\wgdupm
c:\windows\system32\rpmmkg
c:\docume~1\admini~1\locals~1\temp\tmp648.tmp
c:\docume~1\admini~1\locals~1\temp\_temp.dat
c:\docume~1\admini~1\locals~1\temp\tmp6f8.tmp
c:\docume~1\admini~1\locals~1\temp\tmp64e.tmp
c:\windows\system32\drivers\hymgrni.sys
c:\docume~1\admini~1\locals~1\temp\tmp64c.tmp
c:\docume~1\admini~1\locals~1\temp\tmp63d.tmp
c:\windows\system32\drivers\bdguard.sys
c:\windows\system32\ssup.dll
c:\progra~1\baidu\bar\baidubar.dll
2.删除重启后使用SREng修复下面各项： 启动项目 －－ 注册表之如下项删除：
注意该项[AppInit_DLLs]修改：把<msosfasq00.dll,msosjtfo00.dll,msoscqet00.dll,msosptfs00.dll,msosdrop00.dll,nicozctp00.dll>修改为<>即清空
[zqs]
[04fj4jqr8qywk]
[90fk]
[Install Alitalk]
[PPGDown]
[IFEO[360safebox.exe]]
[IFEO[AntiArp.exe]]
[IFEO[DrvAnti.exe]]
[IFEO[filemon.exe]]
[IFEO[GFRing3.exe]]
[IFEO[GFUpd.exe]]
[IFEO[GuardField.exe]]
[IFEO[KPPMain.exe]]
[IFEO[OllyDBG.EXE]]
[IFEO[OllyICE.EXE]]
[IFEO[procexp.exe]]
[IFEO[RawCopy.exe]]
[IFEO[regmon.exe]]
[IFEO[RegTool.exe]]
[IFEO[rfwstub.exe]]
[IFEO[safeboxTray.exe]]
[IFEO[taskmgr.exe]]
启动项目 －－ 服务 －－ Win32服务应用程序之如下项删除：
[PPRich Server / PPRich]
启动项目 －－ 服务－－ 驱动程序之如下项删除：
[zctp / zctp]
[wgdupm / wgdupm]
[rpmmkg / rpmmkg]
[ptfs / ptfs]
[nkhee / nkhee]
[mhap / mhap]
[jtfo / jtfo]
[hymgrni / hymgrni]
[fasq / fasq]
[cqet / cqet]
[BdGuard / BdGuard]
系统修复－－ 浏览器加载项之如下项删除：
[] <C:\WINDOWS\system32\SSup.dll>
[] <C:\WINDOWS\system32\SSup.dll>
[BandIE Class] <C:\PROGRA~1\baidu\bar\baidubar.dll>
[百度工具栏] <C:\PROGRA~1\baidu\bar\baidubar.dll>
做完下载以下软件清理一次并更新杀毒软件至最新进行全盘杀毒一次
清理系统临时文件和IE临时文件夹
http://www.atribune.org/public-beta/ATF-Cleaner.exe 用金山清理专家清理恶意软件
http://www.duba.net/zt/ksc/down.shtml 下载 windows清理助手清理一遍
http://www.arswp.com/download/arswp2/arswp2.zip
