C:\WINDOWS\system32\clipsrv.exe这个文件不知道还是不是系统自身的了。自己去看看去：
你只有用Xdelbox这个工具去删除这些文件。
Xdelbox下载：
http://www.dodudou.com/down/里面的“原创软件文件夹”下载那个1.6版本的。
下载后
解压所有文件到一个文件夹,（一定要解压出来运行，不要懒）运行xdelbox前请拔掉插在电脑上的所有移动硬盘、U盘、MP3等。
将下面的文件信息全部复制，然后打开Xdelbox,（打开后，不要好奇点这Xdelbox玩）直接在下面大窗口的空白处，使用右键菜单的“剪贴板导入不检查路径”导入，并全选文件选择右键菜单的“立刻重启删除”
C:\WINDOWS\system32\sysloader.dll
C:\WINDOWS\system32\msosiocp.dll
C:\WINDOWS\system32\WSockDrv32.dll
C:\WINDOWS\system32\upxdnd.dll
C:\WINDOWS\system32\AVPSrv.dll
C:\WINDOWS\system32\DbgHlp32.dlL
C:\WINDOWS\system32\dwtfcb.dll
C:\WINDOWS\system32\MsIMMs32.dll
C:\WINDOWS\system32\aelvtydf.dll
C:\WINDOWS\system32\mfchlp32.dll
C:\WINDOWS\system32\tciocp32.dll
C:\WINDOWS\system32\fmsbbqi.dll
C:\WINDOWS\system32\nqxlbb.dll
C:\WINDOWS\system32\kvwglv.dll
C:\WINDOWS\system32\sdters.dll
C:\WINDOWS\system32\LotusHlp.dll
C:\WINDOWS\system32\SHAProc.dat
C:\WINDOWS\system32\rafgvl.dll
C:\WINDOWS\system32\mohmfn.dll
C:\DOCUME~1\jian\LOCALS~1\Temp\dat42.tmp
C:\WINDOWS\system32\Setup\en_1072.bin
C:\DOCUME~1\jian\LOCALS~1\Temp\tmp41.tmp
C:\WINDOWS\upxdnd.exe
C:\WINDOWS\AVPSrv.exE
C:\WINDOWS\DbgHlp32.exe
C:\WINDOWS\msccrt.exe
C:\WINDOWS\abvhgfpe.exe
(C:\WINDOWS\mfchlp32.exe
C:\WINDOWS\tciocp32.exe
C:\WINDOWS\PTSShell.exe
C:\WINDOWS\cmdbcs.exe
C:\WINDOWS\WINSvr32.exE
C:\WINDOWS\LotusHlp.exe
C:\WINDOWS\mppds.EXE
C:\WINDOWS\fmbiost.exe
C:\WINDOWS\MsIMMs32.exE
C:\WINDOWS\fmsbbqi.exe
C:\WINDOWS\SHAProc.exe
C:\WINDOWS\WSockDrv32.exe
C:\WINDOWS\system32\msosmhfp01.dll
C:\WINDOWS\system32\msosdohs00.dll
C:\WINDOWS\system32\msosmnsf01.dll
C:\WINDOWS\system32\msoscqit00.dll
C:\WINDOWS\system32\msosiocp.dll
C:\DOCUME~1\jian\LOCALS~1\Temp\tmp31.tmp
C:\DOCUME~1\jian\LOCALS~1\Temp\tmp11.tmp
C:\DOCUME~1\jian\LOCALS~1\Temp\tmpB.tmp
C:\DOCUME~1\jian\LOCALS~1\Temp\tmp36.tmp
C:\WINDOWS\system32\drivers\msosmsfpfis64.sys
C:\Documents and Settings\All Users.WINDOWS\Application Data\Microsoft\Office\SYSTEM\ntptdb.sys
C:\WINDOWS\system32\drivers\oreans32.sys
重启计算机以后 会有两个系统进入的选择的倒计时界面
第一个是你原来的windows系统
第二个是这个软件给你设定的dos系统
系统会自动选择进入第二个系统
此时不要进行任何操作
之后会自动重启进入正常模式
进入系统后，再做下面的：
————————————————————————————————————
这贴里下载那个我在17楼提供的附件，解压后运行，删除检测到的所有映像劫持。
http://forum.ikaka.com/topic.asp?board=28&artid=8433210————————————————————————————————————
在扫日志的SRENG工具》启动项目》注册表》里面找下面项目删除：
启动项目
注册表
(WinShell)("C:\WINDOWS\system32\Rundll32.exe" "C:\WINDOWS\system32\shell32.dll",Control_RunDLL "C:\DOCUME~1\jian\LOCALS~1\Temp\dat42.tmp") [File is missing]
(upxdnd)(C:\WINDOWS\upxdnd.exe) []
(AVPSrv)(C:\WINDOWS\AVPSrv.exE) []
(DbgHlp32)(C:\WINDOWS\DbgHlp32.exe) []
(msccrt)(C:\WINDOWS\msccrt.exe) []
(faebqvrh)(C:\WINDOWS\abvhgfpe.exe) []
(mfchlp32)(C:\WINDOWS\mfchlp32.exe) []
(tciocp32)(C:\WINDOWS\tciocp32.exe) []
(PTSShell)(C:\WINDOWS\PTSShell.exe) []
(cmdbcs)(C:\WINDOWS\cmdbcs.exe) []
(WINSvr32)(C:\WINDOWS\WINSvr32.exE) []
(LotusHlp)(C:\WINDOWS\LotusHlp.exe) []
(mppds)(C:\WINDOWS\mppds.EXE) []
(fmbiost)(C:\WINDOWS\fmbiost.exe) []
(MsIMMs32)(C:\WINDOWS\MsIMMs32.exE) []
(fmsbbqi)(C:\WINDOWS\fmsbbqi.exe) []
(SHAProc)(C:\WINDOWS\SHAProc.exe) []
(WSockDrv32)(C:\WINDOWS\WSockDrv32.exe) []
({50632D5C-B71B-4ba0-B012-3DC6F15C011B})(C:\WINDOWS\system32\msosiocp.dll) []
({7FA4A83B-F99A-4bfc-A8E2-6A62B05D2C82})(C:\DOCUME~1\jian\LOCALS~1\Temp\dat42.tmp) []
————————————————————————————————————
在扫日志的SRENG工具》启动项目》注册表》里将下面项目选择“编辑”，这必须关闭杀毒软件的监控，否则改不了可能。
启动项目
注册表
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
(AppInit_DLLs)(ieprot.dll,msosmhfp01.dll,msosdohs00.dll,msosmnsf01.dll,msoscqit00.dll) [Beijing Rising Technology Co., Ltd.]
就是将 (AppInit_DLLs)(ieprot.dll,msosmhfp01.dll,msosdohs00.dll,msosmnsf01.dll,msoscqit00.dll) [Beijing Rising Technology Co., Ltd.] 的“值”项编辑为：
(AppInit_DLLs)(ieprot.dll,) [Beijing Rising Technology Co., Ltd.]
————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》驱动程序》里面找下面项删除，
--------------------------------------------------------------------------------
驱动程序
[cqit / cqit][Stopped/Auto Start]
(\??\C:\DOCUME~1\jian\LOCALS~1\Temp\tmp31.tmp)(N/A)
[dohs / dohs][Stopped/Auto Start]
(\??\C:\DOCUME~1\jian\LOCALS~1\Temp\tmp11.tmp)(N/A)
[mhfp / mhfp][Stopped/Auto Start]
(\??\C:\DOCUME~1\jian\LOCALS~1\Temp\tmpB.tmp)(N/A)
[mnsf / mnsf][Stopped/Auto Start]
(\??\C:\DOCUME~1\jian\LOCALS~1\Temp\tmp36.tmp)(N/A)
[msfpfis64 / msfpfis64][Running/Auto Start]
(\??\C:\WINDOWS\system32\drivers\msosmsfpfis64.sys)(N/A)
[ntptdb / ntptdb][Running/Auto Start]
(\??\C:\Documents and Settings\All Users.WINDOWS\Application Data\Microsoft\Office\SYSTEM\ntptdb.sys)(N/A)
[oreans32 / oreans32][Running/System Start]
(\??\C:\WINDOWS\system32\drivers\oreans32.sys)(N/A)
————————————————————————————————————
再重启电脑，升级杀毒软件至最新版本全盘杀毒。
下载卡卡助手，清理你那系统。
记得打打系统漏洞补丁
清空IE缓存，清空临时文件夹。
这 里 下 载 W i n d o w s 清 理 助 手 ，清理你那系统。
http://www.arswp.com/
