因为你是Windows XP SP1系统，所以弄起来可能麻烦点
你必须断网操作：
你只有用SmtDel这个工具去删除病毒文件：
SmtDel下载：
http://bbs.ikaka.com/attachment.aspx?attachmentid=445131将你下载的SmtDel程序解压出来放到系统盘C盘的文件夹里启动运行。
按照内附使用说明图操作，复制粘贴下面文件操作删除：
C:\WINDOWS\System32\csrss.dll
C:\WINDOWS\System32\sh07006.dll
C:\WINDOWS\System32\sh08025.dll
C:\WINDOWS\System32\sh09028.dll
C:\WINDOWS\System32\sh12019.dll
C:\WINDOWS\System32\sh28016.dll
C:\WINDOWS\System32\sinx32.dll
C:\WINDOWS\System32\anymie360.dll
C:\WINDOWS\System32\npdll.dll
C:\WINDOWS\System32\halnoffa.dll
C:\WINDOWS\System32\bjfhooge.dll
C:\WINDOWS\System32\hafajfnh.dll
C:\WINDOWS\System32\afkfapom.dll
C:\WINDOWS\System32\mmcoiaeb.dll
C:\WINDOWS\System32\hefgopnf.dll
C:\WINDOWS\System32\holjbjbm.dll
C:\WINDOWS\System32\fgnpimge.dll
C:\WINDOWS\System32\cadpbbem.dll
C:\WINDOWS\System32\lflokphn.dll
C:\WINDOWS\System32\lhcmkmmn.dll
C:\WINDOWS\System32\jlijcdej.dll
C:\WINDOWS\System32\cpnjlijb.dll
C:\WINDOWS\System32\ghicdpac.dll
C:\WINDOWS\System32\fdeepdcn.dll
C:\WINDOWS\System32\HBCHIBI.dll
C:\WINDOWS\System32\HBZHUXIAN.dll
C:\WINDOWS\System32\HBWULIN2.dll
C:\WINDOWS\System32\HBmhly.dll
C:\WINDOWS\System32\NPel.exe
C:\WINDOWS\System32\sv1F.tmp.exe
C:\WINDOWS\System32\System.exe
C:\WINDOWS\System32\Drivers\msiffei.sys
重启电脑自动运行完毕进入系统后，再立即继续下面操作。
————————————————————————————————————
在扫日志的SRENG工具》启动项目》注册表》里将<AppInit_DLLs>项目置空（就是选择“编辑”）这必须关闭杀毒软件的监控，否则改不了可能。
就是将 <AppInit_DLLs> 的“值”项编辑置空
你可以选择其中一个红色项，然后编辑时你可能看不到什么，只需要在值项里输入任意一个字母或数字即可。
————————————————————————————————————
在扫日志的SRENG工具》启动项目》注册表》里面找下面项目删除：
启动项目
注册表
<HBService32><System.exe> [HB Software]
<Alcmtr><anymie360.exe> []
<ge><C:\DOCUME~1\z\LOCALS~1\Temp\sv1D.tmp> [File is missing]
<{1A578FFA-F8C3-48D0-9FEE-52F14D3A95F8}><C:\WINDOWS\System32\halnoffa.dll> []
<{B3F1880E-F672-4A74-A76B-7217605987D5}><C:\WINDOWS\System32\bjfhooge.dll> []
<{1AFA3F71-BE4F-486C-930F-3A5B9DA35899}><C:\WINDOWS\System32\hafajfnh.dll> []
<{5491D9EC-EA46-42A4-B7CB-AC24706F4791}><C:\WINDOWS\System32\lkphdpec.dll> [File is missing]
<{66C82AEB-9555-43A4-9716-CE5774FA0C7A}><C:\WINDOWS\System32\mmcoiaeb.dll> []
<{1EF0897F-173F-4C84-994C-995C7139E42F}><C:\WINDOWS\System32\hefgopnf.dll> []
<{1853B3B6-6C27-4A7E-AAD9-F1D117E7B315}><C:\WINDOWS\System32\holjbjbm.dll> []
<{F079260E-6342-434E-A007-08C81A1ED10F}><C:\WINDOWS\System32\fgnpimge.dll> []
<{CAD9BBE6-DDDA-4B82-9DCE-C2B33B0FF24B}><C:\WINDOWS\System32\cadpbbem.dll> []
<{5F584917-73E6-452D-BCF7-B4B0C6A81148}><C:\WINDOWS\System32\lflokphn.dll> []
<{51C64667-0E0B-4248-AC94-2C3B4B0E3E63}><C:\WINDOWS\System32\lhcmkmmn.dll> []
<{3523CDE3-36A1-44C7-AE89-6DB55F606B71}><C:\WINDOWS\System32\jlijcdej.dll> []
<{C973523B-286F-4FCD-824B-C03D1A857CC3}><C:\WINDOWS\System32\cpnjlijb.dll> []
<{012CD9AC-F403-441B-906C-3C5874B8945F}><C:\WINDOWS\System32\ghicdpac.dll> []
<{FDEE9DC7-C7E7-4AC2-83BD-421664293249}><C:\WINDOWS\System32\fdeepdcn.dll> []
<{AF4FA986-A3E2-4CD5-8BF4-4A2B7B2F29D9}><C:\WINDOWS\System32\afkfapom.dll> []
<5491D9EC><C:\WINDOWS\System32\lkphdpec.dll> [File is missing]
<1A578FFA><C:\WINDOWS\System32\halnoffa.dll> []
<B3F1880E><C:\WINDOWS\System32\bjfhooge.dll> []
<1AFA3F71><C:\WINDOWS\System32\hafajfnh.dll> []
<AF4FA986><C:\WINDOWS\System32\afkfapom.dll> []
<66C82AEB><C:\WINDOWS\System32\mmcoiaeb.dll> []
<1EF0897F><C:\WINDOWS\System32\hefgopnf.dll> []
<1853B3B6><C:\WINDOWS\System32\holjbjbm.dll> []
<F079260E><C:\WINDOWS\System32\fgnpimge.dll> []
<CAD9BBE6><C:\WINDOWS\System32\cadpbbem.dll> []
<5F584917><C:\WINDOWS\System32\lflokphn.dll> []
<51C64667><C:\WINDOWS\System32\lhcmkmmn.dll> []
<3523CDE3><C:\WINDOWS\System32\jlijcdej.dll> []
<C973523B><C:\WINDOWS\System32\cpnjlijb.dll> []
<012CD9AC><C:\WINDOWS\System32\ghicdpac.dll> []
<FDEE9DC7><C:\WINDOWS\System32\fdeepdcn.dll> []
—————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》Win32服务应用程序》里面找下面项，将启动类型改为“Disabled”
==================================
服务
[NPel / NPel][Running/Auto Start]
<C:\WINDOWS\System32\NPel.exe><N/A>
[Provisioning Transaction Service / pangu222][Running/Auto Start]
<C:\WINDOWS\System32\sv1F.tmp.exe><N/A>
————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》驱动程序》里面找下面项，将启动类型改为“Disabled”
==================================
驱动程序
[msiffei / msiffei][Stopped/Manual Start]
<System32\Drivers\msiffei.sys><N/A>
——————————————————————————————————————
去你的系统c:\windows\system32\文件夹里查看是否有srpcss.dll文件，如果有，就将另一个c:\windows\system32\rpcss.dll文件改名为任意名，然后将你找到的srpcss.dll文件改名为rpcss.dll
然后重启电脑，看情况如何
你的杀毒软件必须彻底卸载了
然后用W i n d o w s 清理助手 ，清理你那系统。
W i n d o w s 清理助手 下载：
http://www.arswp.com/————————————————————————————————————
再重启电脑，反复检查，操作的结果，
杀毒软件异常需要卸载重装，升级至最新版本全盘杀。
记得打全系统漏洞补丁
SRENG工具的各项操作看这里：
http://bbs.ikaka.com/showtopic-8545446.aspx
