——————————————————————————————————————————
这里下载手工清理木马群工具包，并解压至C盘任意文件夹里。（全部工具内附操作说明）：
http://bbs.ikaka.com/attachment.aspx?attachmentid=480689———————————————————————
下载usp10.dll扫描清理工具。
http://bbs.ikaka.com/attachment.aspx?attachmentid=484723然后作好下面操作需要的所有准备，彻底断网处理。不断网无法解决问题。
———————————————————————
首先用工具包内的“文件提取工具”提取下面那些要你删除的文件，（内附说明图）
不论提取结果如何，继续下面操作。
———————————————————————
用工具包内的“XDELBOX删除文件工具”去删除病毒文件。工具包必须全部解压至C盘后应用。
如果XDELBOX工具操作中提示出错，不能操作，可以继续使用工具包内其他SmtDel工具、费尔工具、超级巡警、EasyDelete工具删除病毒文件。（全部内附操作说明图）
启动XDELBOX程序。复制粘贴下面文件操作删除：
C:\WINDOWS\System32\anymie360.exe
C:\WINDOWS\fonts\ComRes.dll
C:\WINDOWS\System32\Drivers\msiffei.sys
C:\WINDOWS\system32\810A6988.dat
C:\Program Files\Internet Explorer\PowerDn.Rel
C:\WINDOWS\system32\ceeecnck.dll
C:\WINDOWS\system32\dmcfbllf.dll
C:\WINDOWS\system32\kbmaledp.dll
C:\WINDOWS\system32\jnmjnkno.dll
C:\WINDOWS\system32\camegpka.dll
C:\WINDOWS\system32\bbhlpdbj.dll
C:\WINDOWS\system32\fmogjica.dll
C:\WINDOWS\system32\limopllp.dll
C:\WINDOWS\system32\apeindop.dll
C:\WINDOWS\system32\eaajmonc.dll
C:\WINDOWS\system32\femnjndj.dll
C:\WINDOWS\system32\enoaomob.dll
C:\WINDOWS\system32\cephmpgk.dll
C:\WINDOWS\system32\jneiegpp.dll
C:\DOCUME~1\FRED_C~1\LOCALS~1\Temp\WowInitcode.dat
C:\WINDOWS\system32\anymie360.dll
C:\DOCUME~1\FRED_C~1\LOCALS~1\Temp\562254
C:\WINDOWS\system32\camegpka.dll
C:\WINDOWS\system32\bbhlpdbj.dll
C:\WINDOWS\system32\fmogjica.dll
C:\WINDOWS\system32\limopllp.dll
C:\WINDOWS\system32\apeindop.dll
C:\WINDOWS\system32\eaajmonc.dll
C:\WINDOWS\system32\mdnlkjfc.dll
C:\WINDOWS\system32\ecknomof.dll
C:\WINDOWS\system32\phndkpbd.dll
C:\WINDOWS\system32\gcjkjlmj.dll
C:\WINDOWS\system32\ofbmhelf.dll
C:\WINDOWS\system32\epkaokfl.dll
C:\WINDOWS\system32\fhienmog.dll
C:\WINDOWS\system32\piphhomd.dll
C:\WINDOWS\system32\giemkgpb.dll
C:\WINDOWS\system32\kglimhla.dll
C:\WINDOWS\system32\omiopekj.dll
C:\WINDOWS\system32\cfemkepa.dll
C:\WINDOWS\system32\bcmohfae.dll
C:\WINDOWS\system32\bmihfhll.dll
C:\WINDOWS\system32\cldchocp.dll
C:\DOCUME~1\FRED_C~1\LOCALS~1\Temp\851083
C:\DOCUME~1\FRED_C~1\LOCALS~1\Temp\861976
C:\DOCUME~1\FRED_C~1\LOCALS~1\Temp\11231237
重启电脑自动运行完毕进入系统后，不论删除结果如何立即继续下面操作。
运行usp10.dll扫描清理工具扫描电脑，并继续下面操作。
———————————————————————
用工具包内的“映像劫持清除工具”（有操作说明）,清除检测到的所有映像劫持项。没有就不管它了。
尽量反复检测几遍。
———————————————————————
可以这贴里找相同系统里的ctfmon.exe和COMRes.dll文件下载：
http://bbs.ikaka.com/showtopic-8417665.aspx用工具包内的“SmtRpl替换文件工具”（有使用说明）
将C:\WINDOWS\system32\ctfmon.exe和C:\WINDOWS\system32\COMRes.dll替换回正常的系统文件.
——————————————————————————————————————
手工直接去IE浏览器的菜单里找“工具”项里选择“internet选项”点击后跳出的界面里的“常规”项内点击“删除文件”勾选“删除脱机文件”再点“确定”清空IE缓存。
用工具包内的“系统垃圾文件清理工具”清空能清空的垃圾文件，不能清空的不管它
————————————————————————————————————
当扫描usp10.dll扫描清理工具提示重启电脑时
再重启电脑，反复检查，操作的结果，
连网用W i n d o w s 清理助手 ，清理你那系统。
W i n d o w s 清理助手 下载：
http://www.arswp.com/杀毒软件升级至最新版本全盘杀。
记得打全系统漏洞补丁
