C:\WINDOWS\System32\appmgmts.dll文件需要用解压工具WinRAR依路径打开找到压缩后发来看。
这里下载费尔木马强力清除助手,点选“抑制文件再生”删除。
http://bbs.ikaka.com/attachment.aspx?attachmentid=446804删除：
C:\WINDOWS\system\KEYBOARD.exe
C:\WINDOWS\system32\dllcache\Default.exe
C:\WINDOWS\Fonts\Fonts.exe
C:\WINDOWS\pchealth\Global.exe
C:\WINDOWS\system32\drivers\drivers.cab.exe
C:\WINDOWS\pchealth\helpctr\binaries\HelpHost.com
C:\WINDOWS\SYSTEM32\DLLCACHE\RECYCLER.{645FF040-5081-101B-9F08-00AA002F954E}\GLOBAL.EXE
C:\WINDOWS\SYSTEM32\DLLCACHE\RECYCLER.{645FF040-5081-101B-9F08-00AA002F954E}\SYSTEM.EXE
C:\Autorun.inf
C:\MS-DOS.com
D:\Autorun.inf
D:\MS-DOS.com
E:\Autorun.inf
E:\MS-DOS.com
F:\Autorun.inf
F:\MS-DOS.com
不论删除结果如何立即重启电脑，继续下面操作。
————————————————————————————————————————
运行下载的删除映像劫持工具,清除检测到的所有映像劫持项。
http://bbs.ikaka.com/attachment.aspx?attachmentid=429561————————————————————————————————————————
去找相同系统里的Explorer.exe文件。
先复制到C:\WINDOWS\system32\dllcache文件夹里替换。
再复制到C:\WINDOWS\文件夹里替换。
可以这贴里找相关文件下载。
http://bbs.ikaka.com/showtopic-8417665.aspx替换前先在任务管理器里结束Explorer.exe进程。
操作时按“Ctrl+Alt+Del”键打开任务管理器，结束相关进程。
在任务管理器上点“文件”》“新建任务”》“浏览” 将相关文件复制到相关文件夹里替换。
————————————————————————————————————
在扫日志的SRENG工具》启动项目》注册表》里面找下面项目删除：
启动项目
注册表
<><C:\WINDOWS\system32\dllcache\Default.exe> []
<><C:\WINDOWS\system\KEYBOARD.exe> []
<><C:\WINDOWS\system32\dllcache\Default.exe> []
<sys><C:\WINDOWS\Fonts\Fonts.exe> []
<SCRNSAVE.EXE><C:\WINDOWS\pchealth\helpctr\binaries\HelpHost.com> []
————————————————————————————————————
在扫日志的SRENG工具》系统修复》文件关联》修复文件关联
————————————————————————————————————
下面计划任务里的不认识，你自己在控制面板里打开计划任务自己看去。
==================================
计划任务
[已启用] AppleSoftwareUpdate.job
C:\Program Files\Apple Software Update\SoftwareUpdate.exe
—————————————————————————————————————
用下载的“清理临时文件工具ATF-Cleaner-cn”，全选所有项目，点击“立即清理”
下载：
http://bbs.ikaka.com/attachment.aspx?attachmentid=447126用W i n d o w s 清理助手 ，清理你那系统。
W i n d o w s 清理助手 下载：
http://www.arswp.com/————————————————————————————————————
再重启电脑，反复检查，操作的结果，
杀毒软件如果有异常，可能需要卸载重装，升级至最新版本全盘杀。
记得打打系统漏洞补丁
SRENG工具的各项操作看这里：
http://bbs.ikaka.com/showtopic-8545446.aspx你绝对需要设法终止安装在其他盘的开机就自启动的软件的自启动，防止被感染的程序运行后，再次异常
