参考这里：
http://bbs.ikaka.com/showtopic-8502100.aspx下载并安装PE，并下载那个贴子里的附件“费尔木马强力清除助手” 重起进入PE删除以下文件：
d:\windows\system32\msosdohs00.dll
d:\windows\system32\msosmnsf00.dll
d:\windows\system32\msosping00.dll
d:\windows\system32\nicozftp00.dll
d:\windows\system32\msosmnsf00.dll
d:\windows\system32\msosdohs00.dll
d:\windows\system32\msosping00.dll
d:\windows\system32\msosmhfp00.dll
d:\windows\system32\nicozftp01.dll
d:\windows\system32\msosmnsf01.dll
d:\windows\system32\msosdohs01.dll
d:\windows\system32\msosping01.dll
d:\windows\system32\msosmhfp01.dll
d:\windows\system32\nicozftp02.dll
d:\windows\system32\msosmnsf02.dll
d:\windows\system32\msosdohs02.dll
d:\windows\system32\msosping02.dll
d:\windows\system32\msosmhfp02.dll
d:\windows\system32\inf\svchosts.exe
d:\windows\system32\lwfdfia16_080514.dll
d:\windows\mfchlp64.exe
d:\windows\huifitc.exe
d:\windows\ticisms.exe
d:\windows\odzrlvgu.exe
d:\windows\dbhlp32.exe
d:\windows\anistio.exe
d:\windows\fmsiocps.exe
d:\windows\system32\wicheck080513.dll
d:\windows\system32\internat.exe
d:\documents and settings\all users\「开始」菜单\程序\启动\word.lnk
D:\WINDOWS\system32\ridiap080123.exe
d:\docume~1\5866\locals~1\temp\tmp6b.tmp
d:\docume~1\5866\locals~1\temp\tmp81.tmp
d:\windows\system32\drivers\msosmsp2p32.sys
d:\windows\system32\drivers\msosmsfpfis64.sys
d:\docume~1\5866\locals~1\temp\tmp78.tmp
c:\windows\system32\drivers\b036.sys
d:\docume~1\5866\locals~1\temp\tmp83.tmp
d:\docume~1\5866\locals~1\temp\tmp6f.tmp
d:\program files\internet explorer\plugins\nt_sys32.sys
2.删除重启后使用SREng修复下面各项： 启动项目 －－ 注册表之如下项删除：
注意该项[AppInit_DLLs]修改：把<nicozftp00.dll,msosmnsf00.dll,msosdohs00.dll,msosping00.dll,msosmhfp00.dll>修改为<>即清空
[nyuserinit]
[mfchlp64]
[huifitc]
[ticisms]
[jobdgzfr]
[dbhlp32]
[anistio]
[fmsiocps]
[mscheck]
[Internat.exe]
启动项目 －－ 启动文件夹之如下项删除：
[word]
启动项目 －－ 服务－－ 驱动程序之如下项删除：
[zftp / zftp]
[ping / ping]
[msp2p32 / msp2p32]
[msfpfis64 / msfpfis64]
[mnsf / mnsf]
[BETOP C036 / GAFilter]
[fmsq / fmsq]
[cqit / cqit]
系统修复－－ 浏览器加载项之如下项删除：
[] <D:\Program Files\Internet Explorer\PLUGINS\Nt_Sys32.Sys>
做完用以下软件清理一次并更新杀毒软件至最新进行全盘杀毒
清理系统临时文件和IE临时文件夹
http://www.atribune.org/public-beta/ATF-Cleaner.exe 用金山清理专家清理恶意软件
http://www.duba.net/zt/ksc/down.shtml 下载 windows清理助手清理一遍
http://www.arswp.com/download/arswp2/arswp2.zip
