先下载工具：
windows清理助手下载：
http://www.arswp.com/download.htmlXDelBox下载：
http://www.dodudou.com/down/ 打开后选择【原创软件】，下载XDelBox1.7支持奥运版。
清理临时文件工具ATF-Cleaner-cn下载：
http://www.qispace.com.cn/attachment.php?fid=34———————————————————————————————————————
务必断开网络链接后再进行以下操作；
———————————————————————————————————————
使用XDelBox删除以下文件：
使用时一定拔掉所有移动存储设备，将下面分隔线中的的文件路径全部复制，然后打开XDelBox直接使用右键菜单的“剪贴板导入不检查路径”导入，勾选“抑制再生”、“驱动安全删除模式”、“备份文件”，最后选择右键菜单的“立刻重启删除”。
———————————————————————————————————————
c:\windows\system32\msosdohs00.dll
c:\windows\system32\msosdrop00.dll
c:\windows\system32\msosmnsf00.dll
c:\windows\fmbiost.exe
c:\windows\yuiabct.exe
c:\windows\ptshell.exe
c:\windows\ticisms.exe
c:\windows\hefxxxy.exe
c:\windows\fmsjhif.exe
c:\windows\tciocp64.exe
c:\windows\system32\fmbiost.dll
c:\windows\system32\fmsjhif.dll
c:\windows\system32\hefxxxy.dll
c:\windows\system32\ptshell.dll
c:\windows\system32\tciocp64.dll
c:\windows\system32\ticisms.dll
c:\windows\system32\yuiabct.dll
c:\windows\system32\drivers\nicomsp2p32.sys
c:\windows\system32\drivers\msosmsfpfis64.sys
c:\windows\temp\tmp6f.tmp
c:\windows\temp\tmp60.tmp
c:\windows\temp\tmp6b.tmp
c:\windows\temp\tmp71.tmp
c:\windows\temp\tmp6d.tmp
———————————————————————————————————————
重启计算机后会看到一个请选择要启动的操作系统的提示，倒计时5秒，
第一个选项是你自己的Windows系统，
第二个选项是XDelBox的Go XDelBox To Del Files，
默认自动选择第二项，会进入类似DOS的界面，这期间什么操作都不用做，等待它自动运行即可，
待病毒文件删除后会自动重启进入Windows系统，
然后再按以下步骤操作：
———————————————————————————————————————
使用刚下载的“SREng辅助修复程序”，分别运行：1.清除AppInit_DLLs项；2.修复Userinit项；3.修复Shell项；
4.修复IFEO劫持项；5.替换Explorer.exe；6.替换logonui.exe；7.替换Userinit.exe；8.替换 ctfmon.exe；9.关闭系统默认共享；10.修复不显示隐藏文件；11.修复exe文件关联；12.注册表解锁；13.任务管理器解锁；14.禁用系统还原；15.删除歧义文件夹；
———————————————————————————————————————
打开SREng，选择【启动项目】-【注册表】，将以下项删除：
[fmbiost] <C:\WINDOWS\fmbiost.exe>
[yuiabct] <C:\WINDOWS\yuiabct.exe>
[ptshell] <C:\WINDOWS\ptshell.exe>
[ticisms] <C:\WINDOWS\ticisms.exe>
[hefxxxy] <C:\WINDOWS\hefxxxy.exe>
[fmsjhif] <C:\WINDOWS\fmsjhif.exe>
[tciocp64] <C:\WINDOWS\tciocp64.exe>
———————————————————————————————————————
打开SREng，选择【启动项目】-【服务】-【驱动程序】，将以下项删除：
[msp2p32 / msp2p32] <\??\C:\WINDOWS\system32\drivers\nicomsp2p32.sys>
[msfpfis64 / msfpfis64] <\??\C:\WINDOWS\system32\drivers\msosmsfpfis64.sys>
[mnsf / mnsf] <\??\C:\WINDOWS\TEMP\tmp6F.tmp>
[mhfp / mhfp] <\??\C:\WINDOWS\TEMP\tmp60.tmp>
[fmsq / fmsq] <\??\C:\WINDOWS\TEMP\tmp6B.tmp>
[drop / drop] <\??\C:\WINDOWS\TEMP\tmp71.tmp>
[dohs / dohs] <\??\C:\WINDOWS\TEMP\tmp6D.tmp>
———————————————————————————————————————
使用刚下载的“清理临时文件工具ATF-Cleaner-cn”，全选所有项目，点击【立即清理】；
———————————————————————————————————————
使用刚下载的“Windows清理助手”清理你的系统。
———————————————————————————————————————
另外，下次求助前先去阅读版规！！发帖时描述详细情况！！
