这里官网下载冰刃，在“文件”中找下面文件强制删除：
http://mail.ustc.edu.cn/~jfpan/download/IceSword122cn.zip删除：
C:\WINDOWS\system32\sichost.exe
C:\WINDOWS\system32\DRIVERS\HBKernel.sys
C:\WINDOWS\system32\Nessery.sys
C:\WINDOWS\system32\HBmhly.dll
删除后，立即重启电脑，尽量去安全模式下操作删除。
——————————————————————————————————
去置顶贴下载映像劫持清除工具，清除检测到的所有劫持项
————————————————————————————————————
设置系统显示隐藏文件、系统文件，然后去搜索系统中所有隐藏文件夹以及系统文件夹里的explore.exe和alg.exe文件，并校验它们是否是系统文件。
————————————————————————————————————
在扫日志的SRENG工具》启动项目》注册表》里将<AppInit_DLLs>项目选择“编辑”，这必须关闭杀毒软件的监控，否则改不了可能。
启动项目
注册表
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
<AppInit_DLLs><aaa.dll,HBmhly.dll,kmon.dll> [N/A]
就是将 <AppInit_DLLs> 的“值”项编辑为：
<AppInit_DLLs><kmon.dll> [N/A]
————————————————————————————————————
在扫日志的SRENG工具》启动项目》注册表》里将<Userinit>项目选择“编辑”，这必须关闭杀毒软件的监控，否则改不了可能。
启动项目
注册表
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
<Userinit><C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sichost.exe> [File is missing]
就是将 <Userinit><C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sichost.exe> [File is missing] 的“值”项编辑修改为：
<Userinit><C:\WINDOWS\system32\userinit.exe,>
——————————————————————————————————————————————
在扫日志的SRENG工具》启动项目》注册表》里面找下面项目删除：
启动项目
注册表
<HBService><explore.exe> []
——————————————————————————————————————
删除这个快捷方式
==================================
启动文件夹
[self]
<C:\Documents and Settings\All Users\「开始」菜单\程序\启动\self.bat --> [File is missing]><N>
————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》驱动程序》里面找下面项删除，或将启动类型改为“Disabled”
==================================
驱动程序
[HBKernel Driver / HBKernel][Running/Boot Start]
<\SystemRoot\system32\DRIVERS\HBKernel.sys><N/A>
[Nessery / Nessery][Stopped/Manual Start]
<\??\C:\WINDOWS\system32\Nessery.sys><N/A>
[olfca / olfca][Stopped/Manual Start]
<\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\_tmp.bat><N/A>
[ycyoaqc / ycyoaqc][Stopped/Manual Start]
<2 - 系统找不到指定的文件。
><N/A>
—————————————————————————————————————
用下载的“清理临时文件工具ATF-Cleaner-cn”，全选所有项目，点击“立即清理”
下载：
http://bbs.ikaka.com/attachment.aspx?attachmentid=386491用W i n d o w s 清理助手 ，清理你那系统。
W i n d o w s 清理助手 下载：
http://www.arswp.com/————————————————————————————————————
再重启电脑，反复检查，操作的结果，
杀毒软件如果有异常，可能需要卸载重装，升级至最新版本全盘杀。
其他任何个人软件的异常，都可能需要卸载重装了。
记得打打系统漏洞补丁
部分工具的操作看这贴：
http://bbs.ikaka.com/showtopic-8442813.aspx
