——————————————————————————————————————————
这里下载手工清理木马群工具包，并解压至C盘任意文件夹里。（全部工具内附操作说明）：
http://bbs.ikaka.com/attachment.aspx?attachmentid=480689———————————————————————
下载usp10.dll扫描清理工具。
http://bbs.ikaka.com/attachment.aspx?attachmentid=481869然后作好下面操作需要的所有准备，彻底断网处理。不断网无法解决问题。
———————————————————————
用工具包内的“XDELBOX删除文件工具”去删除病毒文件。工具包必须全部解压至C盘后应用。
如果XDELBOX工具操作中提示出错，不能操作，可以继续使用工具包内其他SmtDel工具、费尔工具、超级巡警、EasyDelete工具删除病毒文件。（全部内附操作说明图）
启动XDELBOX程序。复制粘贴下面文件操作删除：
C:\WINDOWS\System32\Drivers\msiffei.sys
C:\WINDOWS\system32\956EDF81.dat
C:\Program Files\Internet Explorer\PowerNeNt.Onz
C:\WINDOWS\system32\glendeen.dll
C:\WINDOWS\system32\pncnkkbf.dll
C:\WINDOWS\system32\babdeagk.dll
C:\WINDOWS\system32\anymie360.exe
C:\WINDOWS\anymie360.exe
重启电脑自动运行完毕进入系统后，不论删除结果如何立即继续下面操作。
运行usp10.dll扫描清理工具扫描电脑，并继续下面操作。
————————————————————————————————————
在扫日志的SRENG工具》启动项目》注册表》里将<AppInit_DLLs>项目置空（就是选择“编辑”）这必须关闭杀毒软件的监控，否则改不了可能。
就是将 <AppInit_DLLs> 的“值”项编辑置空
你可以选择其中一个红色项，然后编辑时你可能看不到什么，只需要在值项里输入任意一个字母或数字即可。
————————————————————————————————————
在扫日志的SRENG工具》启动项目》注册表》里面找下面项目删除：
启动项目
注册表
<Alcmtr><anymie360.exe> [N/A]
<{A208A986-1B85-411B-A126-ABAB0BD6FBD2}><C:\WINDOWS\system32\aigoapom.dll> [File is missing]
<{D8982EA5-BBDD-49A2-B738-A4C9920E651E}><C:\WINDOWS\system32\dopoieal.dll> [File is missing]
<{CDD51CE0-8D86-431D-8F37-524758363F7B}><C:\WINDOWS\system32\cddlhceg.dll> [File is missing]
<{2B1F8701-0E3E-48D1-A9FC-F4E6A063F23C}><C:\WINDOWS\system32\ibhfongh.dll> [File is missing]
<{12F76718-BF71-4B81-AF1D-E64F03C126F1}><C:\WINDOWS\system32\hifnmnho.dll> [File is missing]
<{EB142542-4F59-4981-B123-A890CD6DCBEF}><C:\WINDOWS\system32\ebhkilki.dll> [File is missing]
<{18EFC1B7-640A-4B8F-AC00-0AD187960B99}><C:\WINDOWS\system32\hoefchbn.dll> [File is missing]
<{F8BDBC0A-EEA9-4F2B-84D3-99B5423C3B50}><C:\WINDOWS\system32\fobdbcga.dll> [File is missing]
<{58DF3872-17DC-42E9-9404-E24A1DE846C3}><C:\WINDOWS\system32\lodfjoni.dll> [File is missing]
<{6A8D34D7-08D7-421F-AFF6-956A0BD6F0BF}><C:\Program Files\Internet Explorer\PowerNeNt.Onz> [File is missing]
<{E787DCC8-D95B-4C3D-BABC-576B17BADE96}><C:\WINDOWS\system32\enondcco.dll> [File is missing]
<{BABDEA04-7EC9-4628-87AA-8F134964EAE3}><C:\WINDOWS\system32\babdeagk.dll> []
<{97C744BF-72F4-4119-82B9-A2BA5DE1DDC6}><C:\WINDOWS\system32\pncnkkbf.dll> []
<{05E7DEE7-B9AB-4B05-BB78-39519D870273}><C:\WINDOWS\system32\glendeen.dll> []
<61C0AFB4><C:\WINDOWS\system32\mhcgafbk.dll> [File is missing]
<A208A986><C:\WINDOWS\system32\aigoapom.dll> [File is missing]
<D8982EA5><C:\WINDOWS\system32\dopoieal.dll> [File is missing]
<CDD51CE0><C:\WINDOWS\system32\cddlhceg.dll> [File is missing]
<2B1F8701><C:\WINDOWS\system32\ibhfongh.dll> [File is missing]
<12F76718><C:\WINDOWS\system32\hifnmnho.dll> [File is missing]
<EB142542><C:\WINDOWS\system32\ebhkilki.dll> [File is missing]
<18EFC1B7><C:\WINDOWS\system32\hoefchbn.dll> [File is missing]
<F8BDBC0A><C:\WINDOWS\system32\fobdbcga.dll> [File is missing]
<58DF3872><C:\WINDOWS\system32\lodfjoni.dll> [File is missing]
<E787DCC8><C:\WINDOWS\system32\enondcco.dll> [File is missing]
<BABDEA04><C:\WINDOWS\system32\babdeagk.dll> []
<97C744BF><C:\WINDOWS\system32\pncnkkbf.dll> []
<05E7DEE7><C:\WINDOWS\system32\glendeen.dll> []
————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》驱动程序》里面找下面项删除
==================================
驱动程序
[msiffei / msiffei][Stopped/Manual Start]
<System32\Drivers\msiffei.sys><N/A>
[Safe Mon 360 / SafeMon0][Running/System Start]
<\??\C:\WINDOWS\system32\956EDF81.dat><N/A>
—————————————————————————————
在扫日志的SRENG工具》系统修复》浏览器加载项》里面找下面删除
==================================
浏览器加载项
[]
{6A8D34D7-08D7-421F-AFF6-956A0BD6F0BF} <C:\Program Files\Internet Explorer\PowerNeNt.Onz, N/A>
[]
{6A8D34D7-08D7-421F-AFF6-956A0BD6F0BF} <C:\Program Files\Internet Explorer\PowerNeNt.Onz, N/A>
————————————————————————————————————
在扫日志的SRENG工具》系统修复》HOSTS文件》选择“重置”再“保存”
——————————————————————————————————————
手工直接去IE浏览器的菜单里找“工具”项里选择“internet选项”点击“删除文件”勾选“删除脱机文件”再点“确定”清空IE缓存。
用工具包内的“系统垃圾文件清理工具”清空能清空的垃圾文件，不能清空的不管它
————————————————————————————————————
当扫描usp10.dll扫描清理工具提示重启电脑时
再重启电脑，反复检查，操作的结果，
连网用W i n d o w s 清理助手 ，清理你那系统。
W i n d o w s 清理助手 下载：
http://www.arswp.com/杀毒软件升级至最新版本全盘杀。
记得打全系统漏洞补丁
