一用瑞星杀毒 （用360专杀和WINDOWS清理都查不出来） 就强行退出 扫描结果在附件里  谢谢大家了

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; QQDownload 1.7)

这里官网下载费尔木马强力清除助手,勾选“抑制文件再生”删除。
http://dl.filseclab.com/down/powerrmv.zip

删除：
C:\WINDOWS\system32\midimaptl.dll
C:\WINDOWS\system32\midimapwd.dll
C:\WINDOWS\system32\Drivers\001c6d1a.sys
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\1.tmp
C:\WINDOWS\system32\apfocdet.dll

不论删除结果如何继续下面操作。
————————————————————————————————————
在扫日志的SRENG工具》启动项目》注册表》里面找下面项目删除：
启动项目
注册表
    <{398C9B84-4EF7-47B5-9862-DE29543B3C42}><>  [N/A]
    <{6C8D1401-A58D-A81C-CD24-A5915C4517C6}><>  [N/A]
    <midimaptl><C:\WINDOWS\system32\midimaptl.dll>  [N/A]
    <midimapwd><C:\WINDOWS\system32\midimapwd.dll>  [N/A]
————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》驱动程序》里面找下面项删除，
==================================
驱动程序
[001c6d1a / 001c6d1a][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\Drivers\001c6d1a.sys><N/A>

[IIS Manager  / IIS Manager ][Stopped/Manual Start]
  <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\1.tmp><N/A>

[msp2p32 / msp2p32][Stopped/Manual Start]
  <2 - 系统找不到指定的文件。
><N/A>

[378584 / 378584][Running/Manual Start]
  <2 - 系统找不到指定的文件。
><N/A>
—————————————————————————————
在扫日志的SRENG工具》系统修复》浏览器加载项》里面找下面删除
==================================
浏览器加载项
[]
  {3E035987-F585-68D1-AC28-98FA58E459E3} <C:\WINDOWS\system32\apfocdet.dll, N/A>
[]
  {3E035987-F585-68D1-AC28-98FA58E459E3} <C:\WINDOWS\system32\apfocdet.dll, N/A>
—————————————————————————————————————
用下载的“清理临时文件工具ATF-Cleaner-cn”，全选所有项目，点击“立即清理”
下载：http://www.atribune.org/public-beta/ATF-Cleaner.exe

用W i n d o w s 清理助手 ，清理你那系统。
W i n d o w s 清理助手 下载:http://www.arswp.com/
————————————————————————————————————
再重启电脑，反复检查，操作的结果，
————————————————————————————————————
再重启电脑，
升级杀毒软件至最新版本全盘杀毒。
下载卡卡助手，清理你那系统。
记得打打系统漏洞补丁

没什么了~
用SRENG删除注册表中
    <{398C9B84-4EF7-47B5-9862-DE29543B3C42}><>  [N/A]
    <{6C8D1401-A58D-A81C-CD24-A5915C4517C6}><>  [N/A]
    <midimaptl><C:\WINDOWS\system32\midimaptl.dll>  [N/A]
    <midimapwd><C:\WINDOWS\system32\midimapwd.dll>  [N/A]

删除驱动\
[001c6d1a / 001c6d1a][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\Drivers\001c6d1a.sys><N/A>
[IIS Manager  / IIS Manager ][Stopped/Manual Start]
  <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\1.tmp><N/A>
[msp2p32 / msp2p32][Stopped/Manual Start]
  <2 - 系统找不到指定的文件。
><N/A>



然后清理临时文件夹:
打开我的电脑-工具-文件夹选项-查看-显示隐藏文件-隐藏受保护的系统文件(勾去掉)-确定
重起进入安全模式(开机不停的按F8,选择安全模式启动) 清空下列临时文件夹中所有内容：
C:\Documents and Settings\用户名\Local Settings\Temporary Internet Files
C:\Documents and Settings\用户名\Local Settings\Temp
C:\WINDOWS\TEMP

补充:删除浏览器加载
[]
  {3E035987-F585-68D1-AC28-98FA58E459E3} <C:\WINDOWS\system32\apfocdet.dll, N/A>