先下载工具：
windows清理助手下载：
http://www.arswp.com/download.htmlXDelBox下载：
http://www.dodudou.com/down/ 打开后选择【原创软件】，下载XDelBox1.7支持奥运版。
清理临时文件工具ATF-Cleaner-cn下载：
http://www.lx2lqq.com.cn/attachment.php?fid=34———————————————————————————————————————
务必断开网络链接后再进行以下操作；
———————————————————————————————————————
使用XDelBox删除以下文件：
使用时一定拔掉所有移动存储设备，将下面分隔线中的的文件路径全部复制，然后打开XDelBox直接使用右键菜单的“剪贴板导入不检查路径”导入，勾选“抑制再生”、“驱动安全删除模式”、“备份文件”，最后选择右键菜单的“立刻重启删除”。
———————————————————————————————————————
c:\windows\system32\internserver.exe
c:\windows\system32\msosdohs00.dll
c:\windows\system32\syswowct.dll
c:\windows\system32\cedafb.dll
c:\windows\system32\hfrdzx.dll
c:\windows\system32\hhrdxd.dll
c:\windows\system32\jdsaex.dll
c:\windows\system32\jfrwdh.dll
c:\windows\system32\jhrcar.dll
c:\windows\system32\mmdxybqe1030.dll
c:\windows\system32\mmmhxggd1056.dll
c:\windows\system32\pedadt.dll
c:\windows\system32\qdsrfn.dll
c:\windows\system32\sgrefg.dll
c:\windows\system32\wrqszl.dll
c:\windows\system32\wyhesm.dll
c:\windows\system32\ypcqfhlp.dll
c:\windows\system32\zgfdet.dll
c:\windows\system32\zgxfdx.dll
c:\windows\system32\zjydcx.dll
c:\windows\system32\zxmscwin.dll
c:\windows\system32\explorer.exe
c:\windows\system32\anistio.dll
c:\windows\system32\hefcndy.dll
c:\windows\system32\inf\svchosts.exe
c:\windows\system32\lwfdfia16_080517.dll
c:\windows\system32\mdccasys32_080517.dll
c:\windows\system32\lwfdfia16_080517.dll
c:\windows\hefcndy.exe
c:\windows\anistio.exe
c:\windows\system32\midimapmy.dll
c:\windows\system32\midimaptl.dll
c:\windows\system32\syswowct.dll
c:\windows\system32\msosdohs00.dll
c:\windows\system32\rp_engine.dll
c:\0403543c3577e340.dat
c:\0fefd8642e044574.dat
c:\39b056a8382ca6fc.dat
c:\3f2d61105bd9e0b9.dat
c:\563ad2044c877ce0.dat
c:\8d0a7b3474186a8b.dat
c:\windows\system32\drivers\msosmsfpfis64.sys
c:\f084af90fa96f603.dat
c:\d35574d40ab02167.dat
c:\windows\system32\drivers\hcv32_c.sys
———————————————————————————————————————
重启计算机后会看到一个请选择要启动的操作系统的提示，倒计时5秒，
第一个选项是你自己的Windows系统，
第二个选项是XDelBox的Go XDelBox To Del Files，
默认自动选择第二项，会进入类似DOS的界面，这期间什么操作都不用做，等待它自动运行即可，
待病毒文件删除后会自动重启进入Windows系统，
然后再按以下步骤操作：
———————————————————————————————————————
打开SREng，选择【启动项目】-【注册表】，将以下项删除：
[{6A041F13-A111-12A3-B0CF-F99818AA68A6}] <C:\WINDOWS\system32\zxmscwin.dll>
[{1DB3C525-5271-46F7-887A-D4E1ADAA7632}] <C:\WINDOWS\system32\hfrdzx.dll>
[{B29583D8-033A-4B9F-8553-7C5458F3FB8E}] <C:\WINDOWS\system32\jdsaex.dll>
[{5E907A48-400E-4EA8-9792-FFAE052D59E9}] <C:\WINDOWS\system32\pedadt.dll>
[{59db5ff4-4960-48ca-aade-5348ab83d0dc}] <C:\WINDOWS\system32\MMDXYBQE1030.dll>
[{8C41B7F7-3168-400D-A702-0E7EFE0BA304}] <C:\WINDOWS\system32\sgrefg.dll>
[{CAED0F3B-DF8B-4DBF-BB20-8DFBC3199068}] <C:\WINDOWS\system32\jhrcar.dll>
[{70AF1289-F140-A140-D012-C1458759FC07}] <C:\WINDOWS\system32\ypcqfhlp.dll>
[{84143967-B645-4BFF-B873-DA1DC886E9A7}] <C:\WINDOWS\system32\cedafb.dll>
[{F99DEFDD-200B-4410-B572-E90883D527D2}] <C:\WINDOWS\system32\wrqszl.dll>
[{841529CB-7F77-4B99-A895-B5441E0D302F}] <C:\WINDOWS\system32\jfrwdh.dll>
[{EB71E0B3-E97D-4D30-8733-E28266467617}] <C:\WINDOWS\system32\wyhesm.dll>
[{45AADFAA-DD36-42AB-83AD-0521BBF58C24}] <C:\WINDOWS\system32\zjydcx.dll>
[{17DFD111-BF3A-4CB4-ADB0-88FCBFE69821}] <C:\WINDOWS\system32\hhrdxd.dll>
[{6E6CA8A1-81BC-4707-A54C-F4903DD70BAD}] <C:\WINDOWS\system32\zgxfdx.dll>
[{ee087d59-09fa-4357-a433-c4bf51d006ef}] <C:\WINDOWS\system32\MMMHXGGD1056.dll>
[{28EB3777-3E23-4E72-8449-A992D09D24C3}] <C:\WINDOWS\system32\zgfdet.dll>
[{7E54996D-821E-4631-87FA-406383955A10}] <C:\WINDOWS\system32\qdsrfn.dll>
[nyuserinit] <C:\WINDOWS\system32\inf\svchosts.exe C:\WINDOWS\system32\lwfdfia16_080517.dll tanlt88>
[Updateserver] <C:\WINDOWS\system32\Internserver.exe>
[hefcndy] <C:\WINDOWS\hefcndy.exe>
[anistio] <C:\WINDOWS\anistio.exE>
[{4F4F0064-71E0-4f0d-0015-708476C7815F}] <C:\WINDOWS\system32\midimapmy.dll>
[{4F4F0064-71E0-4f0d-0017-708476C7815F}] <C:\WINDOWS\system32\midimaptl.dll>
[midimapmy] <C:\WINDOWS\system32\midimapmy.dll>
[midimaptl] <C:\WINDOWS\system32\midimaptl.dll>
[IFEO[360safe.exe]] <TASKMAN.EXE>
[IFEO[360safebox.exe]] <TASKMAN.EXE>
[IFEO[360tray.exe]] <TASKMAN.EXE>
[IFEO[avp.exe]] <TASKMAN.EXE>
[IFEO[CCenter.exe]] <TASKMAN.EXE>
[IFEO[Rav.exe]] <TASKMAN.EXE>
[IFEO[RavMon.exe]] <TASKMAN.EXE>
[IFEO[RavMonD.exe]] <TASKMAN.EXE>
[IFEO[RavStub.exe]] <TASKMAN.EXE>
[IFEO[RavTask.exe]] <TASKMAN.EXE>
[IFEO[rfwcfg.exe]] <TASKMAN.EXE>
[IFEO[rfwmain.exe]] <TASKMAN.EXE>
[IFEO[rfwProxy.exe]] <TASKMAN.EXE>
[IFEO[rfwsrv.exe]] <TASKMAN.EXE>
[IFEO[rfwstub.exe]] <TASKMAN.EXE>
[IFEO[runiep.exe]] <TASKMAN.EXE>
[IFEO[safeboxTray.exe]] <TASKMAN.EXE>
———————————————————————————————————————
打开SREng，选择【启动项目】-【注册表】，编辑以下项，将其值改为空：
注意：一定不要删除这些项，将其值改为空即可！
[AppInit_DLLs]
———————————————————————————————————————
打开SREng，选择【启动项目】-【服务】-【Win32服务应用程序】，将以下项删除：
[Security Control / seictrl] <c:\windows\system32\rundll32.exe rp_engine.dll,scan>
———————————————————————————————————————
打开SREng，选择【启动项目】-【服务】-【驱动程序】，将以下项删除：
[0403543c3577e340 / 0403543c3577e340] <\??\C:\0403543c3577e340.dat>
[0fefd8642e044574 / 0fefd8642e044574] <\??\C:\0fefd8642e044574.dat>
[39b056a8382ca6fc / 39b056a8382ca6fc] <\??\C:\39b056a8382ca6fc.dat>
[3f2d61105bd9e0b9 / 3f2d61105bd9e0b9] <\??\C:\3f2d61105bd9e0b9.dat>
[563ad2044c877ce0 / 563ad2044c877ce0] <\??\C:\563ad2044c877ce0.dat>
[8d0a7b3474186a8b / 8d0a7b3474186a8b] <\??\C:\8d0a7b3474186a8b.dat>
[msfpfis64 / msfpfis64] <\??\C:\WINDOWS\system32\drivers\msosmsfpfis64.sys>
[f084af90fa96f603 / f084af90fa96f603] <\??\C:\f084af90fa96f603.dat>
[d35574d40ab02167 / d35574d40ab02167] <\??\C:\d35574d40ab02167.dat>
[Hcv32 / Hcv32] <\??\C:\WINDOWS\system32\drivers\Hcv32_c.sys>
———————————————————————————————————————
打开SREng，选择【系统修复】-【浏览器加载项】，将以下项删除：
[] <C:\WINDOWS\system32\ypcqfhlp.dll>
[] <C:\WINDOWS\system32\zxmscwin.dll>
[] <C:\WINDOWS\system32\ypcqfhlp.dll>
[] <C:\WINDOWS\system32\zxmscwin.dll>
———————————————————————————————————————
使用刚下载的“清理临时文件工具ATF-Cleaner-cn”，全选所有项目，点击【立即清理】；
———————————————————————————————————————
使用刚下载的“Windows清理助手”清理你的系统。
———————————————————————————————————————
