这里官网下载费尔木马强力清除助手,勾选“抑制文件再生”删除。
http://dl.filseclab.com/down/powerrmv.zip删除：
C:\WINDOWS\system32\wxpmmaov.dll
不论删除结果如何继续下面操作。
————————————————————————————————————
在扫日志的SRENG工具》启动项目》注册表》里将<AppInit_DLLs>项目置空（就是选择“编辑”）这必须关闭杀毒软件的监控，否则改不了可能。
启动项目
注册表
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
<AppInit_DLLs><HBmhly.dll> [N/A]
就是将 <AppInit_DLLs><HBmhly.dll> [N/A] 的“值”项编辑置空为
<AppInit_DLLs><> [N/A]
————————————————————————————————————
在扫日志的SRENG工具》启动项目》注册表》里面找下面项目删除：
启动项目
注册表
<HBService><HBInject.exe> []
<{21BE5FDF-D4CB-4850-AD99-21E68B50BF3F}><C:\WINDOWS\system32\wxpmmaov.dll> []
<ialdigzfi><> [N/A]
<dqnhhkkt.dll><C:\WINDOWS\system32\wxpmmaov.dll> []
<lweurqhx.dll><> [N/A]
<zdmfnoxo.dll><C:\WINDOWS\system32\wxpmmaov.dll> []
<gxucawfy.dll><C:\WINDOWS\system32\wxpmmaov.dll> []
<haruohaq.dll><C:\WINDOWS\system32\wxpmmaov.dll> []
<ezjtteyg.dll><C:\WINDOWS\system32\wxpmmaov.dll> []
<fjrsbmdf.dll><C:\WINDOWS\system32\wxpmmaov.dll> []
<tikuyqdw.dll><C:\WINDOWS\system32\wxpmmaov.dll> []
<snhlratz.dll><C:\WINDOWS\system32\wxpmmaov.dll> []
<akxdetlx.dll><C:\WINDOWS\system32\wxpmmaov.dll> []
<fydphudk.dll><C:\WINDOWS\system32\wxpmmaov.dll> []
<hyxzyysx.dll><C:\WINDOWS\system32\wxpmmaov.dll> []
<dispexcb.dll><> [N/A]
<ziaqbnca.dll><C:\WINDOWS\system32\wxpmmaov.dll> []
<bwvjtldc.dll><C:\WINDOWS\system32\wxpmmaov.dll> []
<srfsnsmv.dll><C:\WINDOWS\system32\wxpmmaov.dll> []
<cliconfgzx.dll><> [N/A]
<raaryuep.dll><C:\WINDOWS\system32\wxpmmaov.dll> []
<dpvvoxmh.dll><> [N/A]
<qnxtkxyx.dll><C:\WINDOWS\system32\wxpmmaov.dll> []
<rmjgvdmm.dll><C:\WINDOWS\system32\wxpmmaov.dll> []
<btttyxhr.dll><C:\WINDOWS\system32\wxpmmaov.dll> []
<ennfunfu.dll><C:\WINDOWS\system32\wxpmmaov.dll> []
<kxdawtod.dll><C:\WINDOWS\system32\wxpmmaov.dll> []
<bzyilxhe.dll><C:\WINDOWS\system32\wxpmmaov.dll> []
<rrdntnyg.dll><C:\WINDOWS\system32\wxpmmaov.dll> []
<ddtzasja.dll><C:\WINDOWS\system32\wxpmmaov.dll> []
<bakhsyff.dll><C:\WINDOWS\system32\wxpmmaov.dll> []
<kuuimeoy.dll><C:\WINDOWS\system32\wxpmmaov.dll> []
<bheiglyr.dll><C:\WINDOWS\system32\wxpmmaov.dll> []
<vffqjuif.dll><C:\WINDOWS\system32\wxpmmaov.dll> []
<sbtdueqq.dll><C:\WINDOWS\system32\wxpmmaov.dll> []
<gtizvshy.dll><C:\WINDOWS\system32\wxpmmaov.dll> []
<wxpmmaov.dll><C:\WINDOWS\system32\wxpmmaov.dll> []
————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》驱动程序》里面找下面项删除，
==================================
驱动程序
[48c2 / 48c2][Stopped/Manual Start]
<\??\C:\WINDOWS\system32\48c2.sys><N/A>
[b3c2F / b3c2F][Stopped/Manual Start]
<\??\C:\WINDOWS\system32\b3c2F.sys><N/A>
[bzr / bzr][Stopped/Manual Start]
<\??\C:\WINDOWS\system32\drivers\bzr.sys><N/A>
[HBKernel Driver / HBKernel][Running/Boot Start]
<\SystemRoot\system32\DRIVERS\HBKernel.sys><N/A>
[xteqtex / xteqtex][Stopped/Manual Start]
<\??\C:\WINDOWS\system32\drivers\xteqtex.sys><N/A>
————————————————————————————————————
在扫日志的SRENG工具》系统修复》HOSTS文件》选择“重置”再“保存”
—————————————————————————————————————
用下载的“清理临时文件工具ATF-Cleaner-cn”，全选所有项目，点击“立即清理”
下载：
http://bbs.ikaka.com/attachment.aspx?attachmentid=386491用W i n d o w s 清理助手 ，清理你那系统。
W i n d o w s 清理助手 下载：
http://www.arswp.com/————————————————————————————————————
再重启电脑，反复检查，操作的结果，
杀毒软件如果有异常，可能需要卸载重装，升级至最新版本全盘杀。
其他任何个人软件的异常，都可能需要卸载重装了。
记得打打系统漏洞补丁
部分工具的操作看这贴：
http://bbs.ikaka.com/showtopic-8442813.aspx
