先参考这里：
http://bbs.ikaka.com/showtopic-8502100.aspx下载PE并安装 下载“费尔强力木马清理助手”
重起选择进入PE用“费尔……助手”删除以下文件：
c:\windows\temp\434.exe
c:\windows\system32\dlq.exe
c:\windows\system32\f0d78d11.dll
c:\windows\system32\msosdohs00.dll
c:\windows\system32\msosdohs01.dll
c:\windows\system32\msosfmsq00.dll
c:\windows\system32\msosmnsf00.dll
c:\windows\system32\msosping00.dll
c:\windows\temp\dat1c.tmp
c:\program files\internet explorer\plugins\nt_sys32.sys
c:\windows\system32\ffxams.dll
c:\windows\system32\jhrcar.dll
c:\windows\system32\anistio.dll
c:\windows\system32\bincdwsa.dll
c:\windows\system32\cinfonmc.dll
c:\windows\system32\dbhlp32.dll
c:\windows\system32\dndsioc.dll
c:\windows\system32\fmbiost.dll
c:\windows\system32\fmsbbqi.dll
c:\windows\system32\fmsjhif.dll
c:\windows\system32\hefxxxy.dll
c:\windows\system32\huifitc.dll
c:\windows\system32\mfchlp64.dll
c:\windows\system32\mpdcty.dll
c:\windows\system32\phnrqt.dll
c:\windows\system32\ptshell.dll
c:\windows\system32\rzysdhbx.dll
c:\windows\system32\tdffdl.dll
c:\windows\system32\ticisms.dll
c:\windows\system32\sysdajhv.dll
c:\windows\system32\syswowa8.dll
c:\windows\system32\wyrsdj.dll
c:\windows\system32\yuiabct.dll
c:\windows\system32\zgxfdx.dll
c:\windows\system32\jxwrfr.dll
c:\windows\system32\jthsvx.dll
c:\windows\system32\wmjglj.dll
c:\windows\system32\zzgcix.dll
c:\windows\system32\wfrdvq.dll
c:\windows\system32\tinvul.dll
c:\windows\temp\b.bat
c:\windows\system32\sysdajhv.dll
c:\windows\system32\msosdohs01.dll
c:\windows\system32\msosmhfp02.dll
c:\windows\system32\nicozftp00.dll
c:\windows\system32\msosmnsf00.dll
c:\windows\system32\msosping00.dll
c:\windows\system32\msosfmsq00.dll
c:\windows\system32\msosdohs02.dll
c:\windows\system32\msosmhfp00.dll
c:\windows\system32\nicozftp01.dll
c:\windows\system32\msosmnsf01.dll
c:\windows\system32\msosping01.dll
c:\windows\system32\msosfmsq01.dll
c:\windows\system32\msosdohs00.dll
c:\windows\system32\msosmhfp01.dll
c:\windows\system32\nicozftp02.dll
c:\windows\system32\msosmnsf02.dll
c:\windows\system32\msosping02.dll
c:\windows\system32\msosfmsq02.dll
c:\windows\system32\75d23be4.exe
c:\windows\temp\tmp2.tmp
c:\windows\system32\drivers\xinstall.sys
c:\windows\system32\drivers\msosmsp2p32.sys
c:\windows\system32\drivers\msosmsp2p32.sys
c:\windows\temp\tmp4.tmp
c:\windows\temp\tmp25.tmp
c:\windows\temp\tmp27.tmp
删完文件在PE里还有一步很重要的，一定要做好：复制c:\windows\system32\dllcache\文件夹里的services.exe和cdfview.dll文件全部粘贴到c:\windows\system32\文件夹内，提示替换时选“是”（或者你可以直接下载附件，在XP系统里解压后进入PE直接复制里面的俩文件全部粘贴到c:\windows\system32\文件夹内）
这步没做好的话 重起又是一堆木马来了 所以一定认真
2.删除重启后使用SREng修复下面各项： 启动项目 －－ 注册表之如下项删除：
[{7FA4A83B-F99A-4bfc-A8E2-6A62B05D2C82}]
[{CAED0F3B-DF8B-4DBF-BB20-8DFBC3199068}]
[{1E51C0FD-EE36-434B-AD2A-FD1FF3731C38}]
[{6E6CA8A1-81BC-4707-A54C-F4903DD70BAD}]
[{C0595A7E-2E2F-4B34-A83A-019270A0A464}]
[{E4E83625-4267-46CC-A430-5C5C4A8FBC7C}]
[{F3A687FE-AFEB-4418-B82C-753093D3A5AD}]
[{CD8D3BF1-20FD-457A-9DD6-9CCC5928C6ED}]
[{41816198-C234-4FB7-9AA7-D5F29FD58693}]
[{633BA449-FE3D-4F3D-B8B8-BD8E0C2FBAE6}]
[{BC643317-CDA0-4F9D-A758-8B09EC9A9C29}]
[{6BBAA1E6-CF54-4139-AB9C-8491A9F909D7}]
[{D171161E-6558-43B0-BE9B-D82FCB118C60}]
[{4502C140-808F-40B6-8522-4BC4230CAEF2}]
[virustrj]
注意该项[AppInit_DLLs]修改：把<SysDaJHv.dll,msosdohs01.dll,msosmhfp02.dll,nicozftp00.dll,msosmnsf00.dll,msosping00.dll,msosfmsq00.dll>修改为<>即清空
启动项目 －－ 服务 －－ Win32服务应用程序之如下项删除：
[B302EC43 / B302EC43]
[服务名 / svcname]
启动项目 －－ 服务－－ 驱动程序之如下项删除：
[zftp / zftp]
[xinstall / xinstall]
[msp2p32 / msp2p32]
[msp2p32 / msp2p32]
[mnsf / mnsf]
[mnsf / mnsf]
[mhfp / mhfp]
[fmsq / fmsq]
[dohs / dohs]
全部做完后下载以下软件清理一次并更新杀毒软件至最新，进行全盘杀毒
清理系统临时文件和IE临时文件夹
http://www.atribune.org/public-beta/ATF-Cleaner.exe 用金山清理专家清理恶意软件
http://www.duba.net/zt/ksc/down.shtml 下载 windows清理助手清理一遍
http://www.arswp.com/download/arswp2/arswp2.zip
