这里官网下载费尔木马强力清除助手,勾选“抑制文件再生”删除。
http://dl.filseclab.com/down/powerrmv.zip删除：
C:\WINDOWS\iniusee.exe
C:\Documents and Settings\All Users\「开始」菜单\程序\启动\msword.lnk
C:\WINDOWS\system32\ccwlae080421.exe
C:\WINDOWS\system32\VYTbOcuJYEipaDiXuja.dll
C:\WINDOWS\system32\1800.exe
C:\WINDOWS\system32\winini.exe
C:\WINDOWS\system32\drivers\m1eez00.sys
C:\WINDOWS\system32\drivers\wv5yv6xu1r.sys
C:\WINDOWS\system32\feknqbikol.dll
不论删除结果如何，继续下面操作：
————————————————————————————————————
在扫日志的SRENG工具》启动项目》注册表》里面找下面项目删除：
启动项目
注册表
<SoundMx><C:\WINDOWS\iniusee.exe> []
——————————————————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》Win32服务应用程序》里面找下面项删除，或将启动类型改为“Disabled”
==================================
服务
[Windows Presentation Foundation (WPF) / applications][Running/Auto Start]
<C:\WINDOWS\System32\svchost.exe -k applications-->C:\WINDOWS\system32\VYTbOcuJYEipaDiXuja.dll><N/A>
[Windows Accounts Driver / windows_10][Running/Auto Start]
<C:\WINDOWS\system32\1800.exe><N/A>
[COM+ Windows System / WinINI][Running/Auto Start]
<C:\WINDOWS\system32\winini.exe><Microsoft Corporation>
————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》驱动程序》里面找下面项删除，或将启动类型改为“Disabled”
==================================
驱动程序
[m1eez00 / m1eez00][Stopped/Auto Start]
<\??\C:\WINDOWS\system32\drivers\m1eez00.sys><N/A>
[wv5yv6xu1r / wv5yv6xu1r][Stopped/Boot Start]
<\SystemRoot\system32\drivers\wv5yv6xu1r.sys><N/A>
—————————————————————————————
在扫日志的SRENG工具》系统修复》浏览器加载项》里面找下面删除
==================================
浏览器加载项
[]
{FB3412B6-6D67-4650-B3B4-C2A90191A80F} <C:\WINDOWS\system32\feknqbikol.dll, N/A>
[]
{FB3412B6-6D67-4650-B3B4-C2A90191A80F} <C:\WINDOWS\system32\feknqbikol.dll, N/A>
————————————————————————————————————
再重启电脑，反复检查，操作删除，
————————————————————————————————————
再重启电脑，
用下载的“清理临时文件工具ATF-Cleaner-cn”，全选所有项目，点击“立即清理”
下载：
http://www.qispace.com.cn/attachment.php?fid=34用W i n d o w s 清理助手 ，清理你那系统。
W i n d o w s 清理助手 下载:
http://www.arswp.com/升级杀毒软件至最新版本全盘杀毒。
下载卡卡助手，清理你那系统。
记得打打系统漏洞补丁
