首先先解决IFEO劫持和被感染的系统文件的正确替换：下载两个附件，解压后先将附件1里的注册表导入，然后运行修复文件夹中的“修复.exe” 按任意键替换 直到提示替换成功1.用XDelBox勾选抑制再生后删除以下文件：(
XDelBox1.7支持奥运版下载)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择
从剪贴板导入不检查路径，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。
c:\windows\system32\6276f63a.dll
c:\windows\system32\cvhntb.dll
c:\windows\system32\fmsiocps.dll
c:\windows\system32\kelpyy.dll
c:\windows\system32\kxwxgf.dll
c:\windows\system32\msoscqit00.dll
c:\windows\system32\msosdohs01.dll
c:\windows\system32\msosfmsq00.dll
c:\windows\system32\msosjtio00.dll
c:\windows\system32\msosmnsf00.dll
c:\windows\system32\msosping00.dll
c:\windows\system32\msosptfs00.dll
c:\windows\system32\pzlnad.dll
c:\windows\system32\qgtzys.dll
c:\windows\system32\rsokmt.dll
c:\windows\system32\vampqp.dll
c:\windows\system32\xcyikl.dll
c:\windows\system32\anistio.dll
c:\windows\system32\bincdwsa.dll
c:\windows\system32\dbhlp32.dll
c:\windows\system32\dionpis.dll
c:\windows\system32\dndsioc.dll
c:\windows\system32\dqvrifnh.dll
c:\windows\system32\fmbiost.dll
c:\windows\system32\fmsbbqi.dll
c:\windows\system32\fmsjhif.dll
c:\windows\system32\hefcndy.dll
c:\windows\system32\huifitc.dll
c:\windows\system32\isndntio.dll
c:\windows\system32\mfchlp64.dll
c:\windows\system32\ptshell.dll
c:\windows\system32\qnsmbj.dll
c:\windows\system32\r1o4u8.dll
c:\windows\system32\sysloader.dll
c:\windows\system32\tciocp64.dll
c:\windows\system32\ticisms.dll
c:\windows\system32\winsvr64.dll
c:\windows\system32\wipicdec.dll
c:\windows\system32\yuiabct.dll
c:\windows\winsvr64.exe
c:\windows\wipicdec.exe
c:\windows\yuiabct.exe
c:\windows\dndsioc.exe
c:\windows\fmbiost.exe
c:\windows\bincdwsa.exe
c:\windows\huifitc.exe
c:\windows\ptshell.exe
c:\windows\ticisms.exe
c:\windows\hefcndy.exe
c:\windows\tciocp64.exe
c:\windows\dbhlp32.exe
c:\windows\fmsbbqi.exe
c:\windows\fmsjhif.exe
c:\windows\mvreahwx.exe
c:\windows\mfchlp64.exe
c:\windows\isndntio.exe
c:\windows\dionpis.exe
c:\windows\anistio.exe
c:\windows\fmsiocps.exe
c:\program files\internet explorer\plugins\dossys16.sys
c:\windows\system32\e13f8cb2.exe
c:\windows\system32\drivers\3cqv7j120v.sys
c:\docume~1\于鹏\locals~1\temp\tmp6e.tmp
c:\docume~1\于鹏\locals~1\temp\tmp7c.tmp
c:\docume~1\于鹏\locals~1\temp\tmp7e.tmp
c:\documents and settings\all users\application data\microsoft\office\system\ntptdb.sys
c:\windows\system32\drivers\msosmsp2p32.sys
c:\docume~1\于鹏\locals~1\temp\tmp78.tmp
c:\docume~1\于鹏\locals~1\temp\tmp7a.tmp
c:\windows\system32\drivers\fuepcy.sys
c:\docume~1\于鹏\locals~1\temp\tmp74.tmp
c:\docume~1\于鹏\locals~1\temp\tmp76.tmp
c:\docume~1\于鹏\locals~1\temp\tmp72.tmp
2.删除重启后使用SREng修复下面各项： 启动项目 －－ 注册表之如下项删除：
注意该项[AppInit_DLLs]修改：把<rsokmt.dll,fmsiocps.dll,pzlnad.dll,xcyikl.dll,vampqp.dll,kxwxgf.dll,msosdohs01.dll,nicozftp00.dll,msosmnsf00.dll,msoscqit00.dll,msosfmsq00.dll,msosping00.dll,msosptfs00.dll,msosjtio00.dll,qgtzys.dll,cvhntb.dll,ieprot.dll,kelpyy.dll,qnsmbj.dll>修改为<>即清空
[WINSvr64]
[wipicdec]
[yuiabct]
[dndsioc]
[fmbiost]
[bincdwsa]
[huifitc]
[ptshell]
[ticisms]
[hefcndy]
[tciocp64]
[dbhlp32]
[fmsbbqi]
[fmsjhif]
[lmqvvrqe]
[mfchlp64]
[isndntio]
[dionpis]
[dionpis]
[anistio]
[fmsiocps]
[{398C9B84-4EF7-47B5-9862-DE29543B3C42}]
启动项目 －－ 服务 －－ Win32服务应用程序之如下项禁用：
[6E7E39EE / 6E7E39EE] <C:\WINDOWS\system32\E13F8CB2.EXE -d>
启动项目 －－ 服务－－ 驱动程序之如下项删除：
[3cqv7j120v / 3cqv7j120v]
[zftp / zftp]
[ptfs / ptfs]
[ping / ping]
[ntptdb / ntptdb]
[msp2p32 / msp2p32]
[mnsf / mnsf]
[jtio / jtio]
[fuepc / fuepcy]
[fmsq / fmsq]
[dohs / dohs]
[cqit / cqit]
系统修复－－ 浏览器加载项之如下项删除：
[] <C:\Program Files\Internet Explorer\PLUGINS\DosSys16.Sys>
[] <C:\Program Files\Internet Explorer\PLUGINS\DosSys16.Sys>
全部做完后下载以下软件清理一次并更新杀毒软件至最新进行全盘杀毒一次
清理系统临时文件和IE临时文件夹
http://www.atribune.org/public-beta/ATF-Cleaner.exe 用金山清理专家清理恶意软件
http://www.duba.net/zt/ksc/down.shtml 下载 windows清理助手清理一遍
http://www.arswp.com/download/arswp2/arswp2.zip
