先下载两个附件，解压后将附件1中的注册表导入以修复IFEO，然后运行修复里的“修复.exe”，按任意键继续，直到提示替换完成1.用XDelBox勾选抑制再生后删除以下文件：(
XDelBox1.7支持奥运版下载)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择
从剪贴板导入不检查路径，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。
C:\WINDOWS\RSHIDE
c:\docume~1\admin\locals~1\temp\rsv39.tmp
c:\docume~1\admin\locals~1\temp\rsv73.tmp
c:\windows\system32\7ef3b7d2.dll
c:\windows\system32\msoscqit01.dll
c:\windows\system32\msosdrop01.dll
c:\windows\system32\msosfmsq01.dll
c:\windows\system32\msosjtio01.dll
c:\windows\system32\msosping01.dll
c:\windows\system32\msosptfs00.dll
c:\windows\system32\bdonpe.dll
c:\windows\system32\cccvvy.dll
c:\windows\system32\eqrrqm.dll
c:\windows\system32\fqjnbu.dll
c:\windows\system32\fzfwyu.dll
c:\windows\system32\iryhdp.dll
c:\windows\system32\lrthkx.dll
c:\windows\system32\lyzsxv.dll
c:\windows\system32\mcdgwo.dll
c:\windows\system32\msoscqit00.dll
c:\windows\system32\msosdrop00.dll
c:\windows\system32\msosfmsq00.dll
c:\windows\system32\msosjtio00.dll
c:\windows\system32\msosping00.dll
c:\windows\system32\msosptfs01.dll
c:\windows\system32\psknow.dll
c:\windows\system32\ptrtcs.dll
c:\windows\system32\qgvsum.dll
c:\windows\system32\qtbozw.dll
c:\windows\system32\ryommu.dll
c:\windows\system32\sbsxte.dll
c:\windows\system32\snjpye.dll
c:\windows\system32\svdubi.dll
c:\windows\system32\sxgeiq.dll
c:\windows\system32\sysdajchv.dll
c:\windows\system32\szqejh.dll
c:\windows\system32\utqszd.dll
c:\windows\system32\uwlmxi.dll
c:\windows\system32\vceisr.dll
c:\windows\system32\vpbjlp.dll
c:\windows\system32\wbktia.dll
c:\windows\system32\wipicdec.dll
c:\windows\system32\xkjfzz.dll
c:\windows\system32\ytewcxzsw.dll
c:\windows\system32\zoysbd.dll
c:\windows\system32\xunyount.dll
c:\windows\system32\anistio.dll
c:\windows\system32\dbhlp32.dll
c:\windows\system32\dionpis.dll
c:\windows\system32\dndsioc.dll
c:\windows\system32\eumvzy.dll
c:\windows\system32\fmbiost.dll
c:\windows\system32\fmsbbqi.dll
c:\windows\system32\fmsjhif.dll
c:\windows\system32\hefcndy.dll
c:\windows\system32\huifitc.dll
c:\windows\system32\isndntio.dll
c:\windows\system32\mfchlp64.dll
c:\windows\system32\ptshell.dll
c:\windows\system32\syswowavip.dll
c:\windows\system32\tciocp64.dll
c:\windows\system32\ticisms.dll
c:\windows\system32\vrdeny.dll
c:\windows\system32\winsvr64.dll
c:\windows\system32\yuiabct.dll
c:\windows\system32\yuwggroj.dll
c:\windows\temp\a.bat
c:\program files\internet explorer\plugins\dossys08.sys
c:\windows\system32\8a9523a6.exe
c:\docume~1\admin\locals~1\temp\tmp2e.tmp
c:\documents and settings\admin\桌面\8k8e_sww060\8k8e_sww060\sww.sys
c:\documents and settings\admin\桌面\wg\pumaengine\puma.sys
c:\docume~1\admin\locals~1\temp\tmp3f.tmp
c:\docume~1\admin\locals~1\temp\tmp39.tmp
c:\windows\system32\drivers\msosmsp2p32.sys
c:\docume~1\admin\locals~1\temp\tmp3b.tmp
c:\windows\temp\tmpc.tmp
c:\documents and settings\admin\桌面\fczfor053-2\fczfor053-2\nvid999.sys
c:\docume~1\admin\locals~1\temp\tmp3d.tmp
c:\documents and settings\admin\桌面\wg\fcz054-1\ilvmoney1018.sys
c:\docume~1\admin\locals~1\temp\tmp37.tmp
c:\docume~1\admin\locals~1\temp\tmp41.tmp
c:\windows\temp\tmp18.tmp
c:\docume~1\admin\locals~1\temp\tmp32.tmp
c:\windows\system32\drivers\ctrl2cap.sys
c:\windows\system32\drivers\msbios.sys
C:\WINDOWS\system32\GameLink.dll
2.删除重启后使用SREng修复下面各项： 启动项目 －－ 注册表之如下项删除：
[virustrj]
注意该项[AppInit_DLLs]修改：把<SysDaJcHv.dll,mcdgwo.dll,wbktia.dll,szqejh.dll,sbsxte.dll,sxgeiq.dll,eqrrqm.dll,utqszd.dll,wipicdec.dll,svdubi.dll,cccvvy.dll,lyzsxv.dll,snjpye.dll,iryhdp.dll,zoysbd.dll,lrthkx.dll,msosdohs01.dll,fzfwyu.dll,msosmnsf01.dll,msoscqit01.dll,msosping01.dll,msosjtio01.dll,msosdrop01.dll,msosfmsq01.dll,msosptfs00.dll,nicozftp01.dll,msosmhfp02.dll,uwlmxi.dll,vpbjlp.dll,qtbozw.dll,qgvsum.dll,vceisr.dll,ytewcxzsw.dll,ptrtcs.dll,xkjfzz.dll,bdonpe.dll,ryommu.dll,fqjnbu.dll,psknow.dll,eumvzy.dll,vrdeny.dll>修改为<>即清空
[{398C9B84-4EF7-47B5-9862-DE29543B3C42}]
启动项目 －－ 服务 －－ Win32服务应用程序之如下项删除：
[2857C009 / 2857C009]
启动项目 －－ 服务－－ 驱动程序之如下项删除：
[zftp / zftp]
[SWW / SWW]
[puma1 / puma1]
[ptfs / ptfs]
[ping / ping]
[msp2p32 / msp2p32]
[mnsf / mnsf]
[mhfp / mhfp]
[memxers12 / memxers12]
[jtio / jtio]
[IlvMoneyDRIVER53 / IlvMoneyDRIVER53]
[fmsq / fmsq]
[drop / drop]
[dohs / dohs]
[cqit / cqit]
[Ctrl2cap / Ctrl2cap]
[MSBios / MSBios]
系统修复－－ 浏览器加载项之如下项删除：
[] <C:\Program Files\Internet Explorer\PLUGINS\DosSys08.Sys>
系统修复－－ Winsock 供应者－－ 重置所有内容为默认值
做完下载以下软件清理一次并更新杀毒软件至最新进行全盘杀毒一次
清理系统临时文件和IE临时文件夹
http://www.atribune.org/public-beta/ATF-Cleaner.exe 用金山清理专家清理恶意软件
http://www.duba.net/zt/ksc/down.shtml 下载 windows清理助手清理一遍
http://www.arswp.com/download/arswp2/arswp2.zip
