这里官网下载费尔木马强力清除助手,勾选“抑制文件再生”删除。
http://dl.filseclab.com/down/powerrmv.zip删除：
C:\WINDOWS\anistio.exE
C:\WINDOWS\isscs32.exe
C:\WINDOWS\ptshell.exe
C:\WINDOWS\apbhsnlu.exe
C:\WINDOWS\ticisms.exe
C:\WINDOWS\tciocp64.exe
C:\WINDOWS\mfchlp64.exe
C:\WINDOWS\system32\.vbe
C:\WINDOWS\system32\drivers\msosmsp2p32.sys
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp2D.tmp
C:\WINDOWS\system32\drivers\msosmsfpfis64.sys
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp4D.tmp
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp5B.tmp
C:\WINDOWS\system32\drivers\Hdv32_c.sys
C:\WINDOWS\system32\MMKAFNFW1097.dll
不论删除结果如何继续下面操作。
————————————————————————————————————
在扫日志的SRENG工具》启动项目》注册表》里面找下面项目删除：
启动项目
注册表
<anistio><C:\WINDOWS\anistio.exE> []
<isscs32><C:\WINDOWS\isscs32.exe> []
<ptshell><C:\WINDOWS\ptshell.exe> []
<fanpjbmh><C:\WINDOWS\apbhsnlu.exe> []
<ticisms><C:\WINDOWS\ticisms.exe> []
<tciocp64><C:\WINDOWS\tciocp64.exe> []
<mfchlp64><C:\WINDOWS\mfchlp64.exe> []
<301CB2B3E7D1405><.vbe> []
<{d6763cab-b46e-4f7f-8347-6f098a83a164}><C:\WINDOWS\system32\MMKAFNFW1097.dll> []
<IFEO[360rpt.exe]><ntsd -D> [N/A]
<IFEO[360safe.exe]><ntsd -D> [N/A]
<IFEO[360safebox.exe]><ntsd -D> [N/A]
<IFEO[360tray.exe]><ntsd -D> [N/A]
<IFEO[CCenter.exe]><ntsd -D> [N/A]
<IFEO[KPPMain.exe]><ntsd -D> [N/A]
<IFEO[KWatch.exe]><ntsd -D> [N/A]
<IFEO[QQDoctor.exe]><ntsd -D> [N/A]
<IFEO[QQDoctorMain.exe]><TASKMAN.EXE> [(Verified)Microsoft Windows Publisher]
<IFEO[QQKav.exe]><ntsd -D> [N/A]
<IFEO[RavMon.exe]><ntsd -D> [N/A]
<IFEO[RavMonD.exe]><ntsd -D> [N/A]
<IFEO[safeboxTray.exe]><ntsd -D> [N/A]
<IFEO[SelfUpdate.exe]><TASKMAN.EXE> [(Verified)Microsoft Windows Publisher]
————————————————————————————————————
在扫日志的SRENG工具》启动项目》注册表》里将<AppInit_DLLs>项目置空（就是选择“编辑”）这必须关闭杀毒软件的监控，否则改不了可能。
就是将 <AppInit_DLLs> 的“值”项编辑置空
————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》驱动程序》里面找下面项删除
==================================
驱动程序
[msp2p32 / msp2p32][Running/Auto Start]
<\??\C:\WINDOWS\system32\drivers\msosmsp2p32.sys><N/A>
[mhfp / mhfp][Stopped/Auto Start]
<\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp2D.tmp><N/A>
[msfpfis64 / msfpfis64][Running/Auto Start]
<\??\C:\WINDOWS\system32\drivers\msosmsfpfis64.sys><N/A>
[dohs / dohs][Stopped/Auto Start]
<\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp4D.tmp><N/A>
[zftp / zftp][Stopped/Auto Start]
<\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp5B.tmp><N/A>
[Hdv32 / Hdv32][Stopped/Manual Start]
<\??\C:\WINDOWS\system32\drivers\Hdv32_c.sys><N/A>
—————————————————————————————————————
用下载的“清理临时文件工具ATF-Cleaner-cn”，全选所有项目，点击“立即清理”
下载：
http://www.atribune.org/public-beta/ATF-Cleaner.exe用W i n d o w s 清理助手 ，清理你那系统。
W i n d o w s 清理助手 下载：
http://www.arswp.com/————————————————————————————————————
再重启电脑，反复检查，操作的结果，
————————————————————————————————————
再重启电脑，
升级杀毒软件至最新版本全盘杀毒。
下载卡卡助手，清理你那系统。
记得打打系统漏洞补丁
