用解压工具WinRAR依路径打开，找找下面这些文件还在不在，在就删除。
C:\WINDOWS\System32\supdate2.dll
C:\WINDOWS\fxcmgy.exe
C:\WINDOWS\System32\msime.exe
C:\WINDOWS\System32\restemp.exe
C:\PROGRA~1\svhost32.exe
C:\WINDOWS\System32\qfrruijm.exe
C:\WINDOWS\lsass.exe
C:\Program Files\Internet Explorer\PLUGINS\Wn_Sys8x.Sys
G:\Autorun.inf
G:\autorun.pif
————————————————————————————————————
在扫日志的SRENG工具》启动项目》注册表》里面找下面项目删除：
启动项目
注册表
<supdate2.dll><RUNDLL32.EXE C:\WINDOWS\System32\supdate2.dll,Run> [N/A]
<WSockDrv32><C:\WINDOWS\fxcmgy.exe> [N/A]
<KernelFaultCheck><; C:\WINDOWS\System32\msime.exe> [N/A]
<Nice><; C:\WINDOWS\System32\restemp.exe> [N/A]
<Load><; C:\PROGRA~1\svhost32.exe> [N/A]
<vvoorxfk><; C:\WINDOWS\System32\qfrruijm.exe> [Hotbar.com Inc.]
————————————————————————————————————
这贴里下载那个我在17楼提供的附件，解压后运行，删除检测到的所有映像劫持。
http://forum.ikaka.com/topic.asp?board=28&artid=8433210——————————————————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》Win32服务应用程序》里面找下面项删除，
==================================
服务
[Kerberos Key Distribution Centers / kkdc][Stopped/Auto Start]
<C:\WINDOWS\lsass.exe -netsvcs><N/A>
—————————————————————————————
在扫日志的SRENG工具》系统修复》浏览器加载项》里面找下面删除
==================================
浏览器加载项
[]
{9963387B-212E-4643-B207-82DAEA0E713D} <C:\Program Files\Internet Explorer\PLUGINS\Wn_Sys8x.Sys, N/A>
[]
{9963387B-212E-4643-B207-82DAEA0E713D} <C:\Program Files\Internet Explorer\PLUGINS\Wn_Sys8x.Sys, N/A>
————————————————————————————————————
在扫日志的SRENG工具》系统修复》HOSTS文件》选择“重置”再“保存”
==================================
HOSTS 文件
124.238.254.113 www.txwm1204.com
————————————————————————————————————
再重启电脑，升级杀毒软件至最新版本全盘杀毒。
下载卡卡助手，清理你那系统。
记得打打系统漏洞补丁
清空IE缓存，清空临时文件夹。
这 里 下 载 W i n d o w s 清 理 助 手 ，清理你那系统。
http://www.arswp.com/那两种不明文件都删吧
