注意：进行以下操作时，请首先备份整个注册表，如果操作出错可能造成意外后果！先下载工具：
XDelBox下载：见附件
windows清理助手下载：
http://www.arswp.com/download.html临时文件清理工具下载：见附件
———————————————————————————————————————
由于病毒采用了驱动映像文件隐藏技术，请用系统自带的搜索命令，分别用以下字段搜索，并告知搜索结果：
fhjpyj20
mgvmkn85
uynkkk69
PS：如果所找到的结果如下，则继续以下操作：
c:\windows\system32\drivers\fhjpyj20.sys
c:\windows\system32\drivers\mgvmkn85.sys
c:\windows\system32\drivers\uynkkk69.sys
———————————————————————————————————————
务必断开网络连接后再进行以下操作（个人推荐直接把网线拔掉）；
———————————————————————————————————————
使用XDelBox删除以下文件：
使用前一定拔掉所有移动存储设备，将下面文件列表内容完整复制，然后打开XDelBox，在“待删除文件列表”下方空白框处右键，选择“剪贴板导入不检查路径”，勾选上方的“抑制再生”、“驱动安全删除模式”、“备份文件”，最后选择右键菜单的“立刻重启删除”。
c:\1
c:\dflljy.exe
c:\windows\icpb.dll
C:\WINDOWS\TASKS\ALG.EXE
c:\00f26f58b29bd951.dat
c:\066f79c0d73627de.dat
c:\2b57acfc9a7ecf41.dat
c:\35ad026cf5a4835b.dat
c:\77c47064f4062052.dat
c:\program files\microsoft office\system\apcdli.sys
c:\windows\system32\drivers\bootdrv.sys
c:\cefb113042743b91.dat
c:\dd7a92d8cfd02ccc.dat
c:\windows\system32\drivers\djuvqt78.sys
c:\windows\system32\drivers\fhjpyj20.sys
c:\windows\system32\drivers\hdv32_c.sys
c:\windows\system32\d32dx9.sys
c:\windows\system32\fccpk.sys
c:\windows\system32\drivers\ifeapb14.sys
c:\docume~1\user\locals~1\temp\1.tmp
c:\windows\system32\drivers\mgvmkn85.sys
c:\windows\system32\drivers\okiyex36.sys
c:\windows\system32\drivers\oss6w1.sys
c:\windows\system32\drivers\uynkkk69.sys
c:\windows\tasks\killbase.vbs
———————————————————————————————————————
重启计算机后会看到一个请选择要启动的操作系统的提示，倒计时5秒，
第一个选项是你自己的Windows系统，
第二个选项是XDelBox的Go XDelBox To Del Files，
默认自动选择第二项，会进入类似DOS的界面，这期间什么操作都不用做，等待它自动运行即可，
待病毒文件删除后会自动重启进入Windows系统，
然后再按以下步骤操作：
———————————————————————————————————————
进入注册表编辑器，进行以下操作：
1、删除如下注册表子项：
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services
IPRIP
00f26f58b29bd951
066f79c0d73627de
2b57acfc9a7ecf41
35ad026cf5a4835b
77c47064f4062052
apcdli
bootdrv
cefb113042743b91
dd7a92d8cfd02ccc
djuvqt78
fhjpyj20
Hdv32
HiddFldy
hidedrv
ifeapb14
IIS Manager
mgvmkn85
okiyex36
oss6w1
uynkkk69
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
360safebox.exe
rfwProxy.exe
rfwstub.exe
safeboxTray.exe
2、删除如下注册表值项
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components
{H8I12RB03-AB-B70-7-11d2-9CBD-0O00FS7AH6-9E2121BHJLK}
———————————————————————————————————————
重启电脑，运行“临时文件清理工具”，全选所有项目，点击【立即清理】；
———————————————————————————————————————
运行WINDOWS清理助手，执行“快速扫描”，对发现的“可清理对象”及“可卸载软件”，根据实际情况进行清理；不能确定的，把图发上来。
———————————————————————————————————————
请找找c:\windows\tasks这个目录下还有什么文件，告知其文件名。
建议：以后最好SRENG扫描日志！
