这里官网下载费尔木马强力清除助手,勾选“抑制文件再生”删除。
http://dl.filseclab.com/down/powerrmv.zip或者这个修改过的下载：
http://bbs.ikaka.com/attachment.aspx?attachmentid=404501删除：
C:\WINDOWS\system32\akjsckaq.dll
C:\WINDOWS\system32\apsgfjba.dll
C:\WINDOWS\system32\apzhctde.dll
C:\WINDOWS\system32\arjreler.dll
C:\WINDOWS\system32\dispexcb.dll
C:\WINDOWS\system32\fd233ds4f3.dll
C:\WINDOWS\system32\hhrdxd.dll
C:\WINDOWS\system32\ietzbpaq.dll
C:\WINDOWS\system32\jkhxaklo.dll
C:\WINDOWS\system32\mndhfdwd.dll
C:\WINDOWS\system32\mndsgsrv.dll
C:\WINDOWS\system32\mnmhgsrv.dll
C:\WINDOWS\system32\mpwdeapi.dll
C:\WINDOWS\system32\nhmxcjkl.dll
C:\WINDOWS\system32\opshbbty.dll
C:\WINDOWS\system32\ozfyebyt.dll
C:\WINDOWS\system32\ptjhehlp.dll
C:\WINDOWS\system32\rijxbkin.dll
C:\WINDOWS\system32\skqncbib.dll
C:\WINDOWS\system32\tisqatyu.dll
C:\WINDOWS\system32\wicheck080614.dll
C:\WINDOWS\system32\ypcqfhlp.dll
C:\WINDOWS\system32\ypdjgbmp.dll
C:\WINDOWS\system32\yuvjrden.dll
C:\WINDOWS\system32\yxcschlp.dll
C:\WINDOWS\system32\yzztkmsn.dll
C:\WINDOWS\system32\zptlcsys.dll
C:\WINDOWS\system32\zxmscwin.dll
C:\WINDOWS\system32\zxptejpg.dll
C:\WINDOWS\system32\zywmgime.dll
C:\WINDOWS\system32\zyzxjime.dll
C:\WINDOWS\twftadfia16_080618.dll
C:\WINDOWS\system32\akjsckaq.dll
C:\WINDOWS\system32\arjrdler.dll
C:\WINDOWS\system32\inf\svchostc.exe
C:\WINDOWS\system32\lijzdlit.dll
C:\WINDOWS\system32\yzztjmsn.dll
C:\WINDOWS\system32\csrsm.exe
C:\Documents and Settings\All Users\「开始」菜单\程序\启动\office.lnk
C:\WINDOWS\alg.exe
C:\WINDOWS\system32\BITSEx.dll
C:\WINDOWS\SYSTEM32\WIN.EXE
C:\WINDOWS\system\sgcxcxxaspf080617.exe
不论删除结果如何继续，立即重启电脑，继续下面操作。
（如果费尔不能启动，就这里下载360文件粉碎工具，删除那些文件。勾选“阻止被删除文件再次生成”删除。
http://www.360.cn/down/soft_down12.html）
————————————————————————————————————
在扫日志的SRENG工具》启动项目》注册表》里将<AppInit_DLLs>项目置空（就是选择“编辑”）这必须关闭杀毒软件的监控，否则改不了可能。
就是将 <AppInit_DLLs> 的“值”项编辑置空
————————————————————————————————————
在扫日志的SRENG工具》启动项目》注册表》里面找下面项目删除：
启动项目
注册表
<mscheck><rundll32.exe "C:\WINDOWS\system32\wicheck080614.dll" myjkl> [File is missing]
<nyuserinit><C:\WINDOWS\system32\inf\svchostc.exe C:\WINDOWS\twftadfia16_080618.dll tanlt88> [File is missing]
<{6C69034A-F45F-D34D-A33A-C33C4D324FC6}><C:\WINDOWS\system32\arjrdler.dll> [File is missing]
<{77FD640A-158F-48AC-FD14-1597F14A9777}><C:\WINDOWS\system32\mndsgsrv.dll> []
<{3A908760-8000-4000-A000-9000322145A3}><C:\WINDOWS\system32\akjsckaq.dll> []
<{6C648541-1025-9650-9057-6541258720C6}><C:\WINDOWS\system32\mndhfdwd.dll> []
<{7C954872-1230-6541-9548-6541025884C7}><C:\WINDOWS\system32\fd233ds4f3.dll> []
<{B490415F-65F8-B5C5-D8BA-9405FB12054B}><C:\WINDOWS\system32\yzztkmsn.dll> []
<{91954FAC-1023-154F-895A-1458258AD819}><C:\WINDOWS\system32\ypdjgbmp.dll> []
<{00060006-0006-0006-0006-00060006BB15}><C:\WINDOWS\system32\dispexcb.dll> []
<{7319A1F1-9410-9654-3201-345FFA349137}><C:\WINDOWS\system32\zywmgime.dll> []
<{7C69034A-F45F-D34D-A33A-C33C4D324FC7}><C:\WINDOWS\system32\arjreler.dll> []
<{6FD45A54-9875-698F-E56E-65102358FDF6}><C:\WINDOWS\system32\apsgfjba.dll> []
<{3D698451-2015-6358-9871-2015987452D3}><C:\WINDOWS\system32\apzhctde.dll> []
<{00150015-0015-0015-0015-00150015BB15}><C:\WINDOWS\system32\yuvjrden.dll> []
<{7C8D1401-A58D-A81C-CD24-A5915C4517C7}><C:\WINDOWS\system32\mnmhgsrv.dll> []
<{17DFD111-BF3A-4CB4-ADB0-88FCBFE69821}><C:\WINDOWS\system32\hhrdxd.dll> []
<{55694105-5108-9405-3695-954187462155}><C:\WINDOWS\system32\mpwdeapi.dll> []
<{6A041F13-A111-12A3-B0CF-F99818AA68A6}><C:\WINDOWS\system32\zxmscwin.dll> []
<{528DF602-9541-A985-210A-984A698C6F25}><C:\WINDOWS\system32\ptjhehlp.dll> []
<{22596546-2036-9451-6058-658402589722}><C:\WINDOWS\system32\opshbbty.dll> []
<{AA59145F-315D-BC23-AC1F-145DF81A34AA}><C:\WINDOWS\system32\zyzxjime.dll> []
<{50940F85-F015-14F1-A05F-F69858AC6D05}><C:\WINDOWS\system32\zptlcsys.dll> []
<{37AC9076-C898-B098-D098-A18319080973}><C:\WINDOWS\system32\nhmxcjkl.dll> []
<{35671234-7890-ABCD-CDEF-567801237653}><C:\WINDOWS\system32\yxcschlp.dll> []
<{91698482-6555-3666-1222-954784129019}><C:\WINDOWS\system32\zxptejpg.dll> []
<{70AF1289-F140-A140-D012-C1458759FC07}><C:\WINDOWS\system32\ypcqfhlp.dll> []
<{32023698-6984-8541-9654-698745012523}><C:\WINDOWS\system32\skqncbib.dll> []
<{14698742-2059-3025-9058-954023874141}><C:\WINDOWS\system32\jkhxaklo.dll> []
<{29109876-7619-9101-7012-901938475192}><C:\WINDOWS\system32\ietzbpaq.dll> []
<{25FD6584-698F-BCD2-602C-698745210352}><C:\WINDOWS\system32\rijxbkin.dll> []
<{5A069845-2036-6084-9054-6087502480A5}><C:\WINDOWS\system32\ozfyebyt.dll> []
<{18093456-9012-4568-9076-908765467181}><C:\WINDOWS\system32\tisqatyu.dll> []
<csrsrvmy><C:\WINDOWS\system32\yuvjrden.dll> []
<umddgkhp.dll><C:\WINDOWS\system32\yuvjrden.dll> []
<tjkxuncd.dll><C:\WINDOWS\system32\yuvjrden.dll> []
<xboqdpzn.dll><C:\WINDOWS\system32\yuvjrden.dll> []
<rvbhqakc.dll><C:\WINDOWS\system32\yuvjrden.dll> []
<dispexcb><C:\WINDOWS\system32\dispexcb.dll> []
<sbalvsmb.dll><C:\WINDOWS\system32\yuvjrden.dll> []
<rqjcylle.dll><C:\WINDOWS\system32\yuvjrden.dll> []
<ngvmzzko.dll><C:\WINDOWS\system32\yuvjrden.dll> []
<qhxbticd.dll><C:\WINDOWS\system32\yuvjrden.dll> []
<yuvjrden.dll><C:\WINDOWS\system32\yuvjrden.dll> []
—————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》Win32服务应用程序》里面找下面项删除，
==================================
服务
[Alertters / Alertters][Running/Auto Start]
<C:\WINDOWS\alg.exe><N/A>
[Background Intelligent Transfer Service / BITS][Stopped/Auto Start]
<C:\WINDOWS\system32\svchost.exe -k netsvcs-->C:\WINDOWS\system32\BITSEx.dll><N/A>
[win / win][Stopped/Auto Start]
<C:\WINDOWS\SYSTEM32\WIN.EXE><微软中国>
[zztxwinds / zztxwinds][Stopped/Auto Start]
<"C:\WINDOWS\system32\csrsm.exe" tcp><N/A>
—————————————————————————————
在扫日志的SRENG工具》系统修复》浏览器加载项》里面找下面删除
==================================
浏览器加载项
[]
{14698742-2059-3025-9058-954023874141} <C:\WINDOWS\system32\jkhxaklo.dll, N/A>
[]
{18093456-9012-4568-9076-908765467181} <C:\WINDOWS\system32\tisqatyu.dll, N/A>
[]
{22596546-2036-9451-6058-658402589722} <C:\WINDOWS\system32\opshbbty.dll, N/A>
[]
{25FD6584-698F-BCD2-602C-698745210352} <C:\WINDOWS\system32\rijxbkin.dll, N/A>
[]
{29109876-7619-9101-7012-901938475192} <C:\WINDOWS\system32\ietzbpaq.dll, N/A>
[]
{32023698-6984-8541-9654-698745012523} <C:\WINDOWS\system32\skqncbib.dll, N/A>
[]
{35671234-7890-ABCD-CDEF-567801237653} <C:\WINDOWS\system32\yxcschlp.dll, N/A>
[]
{37AC9076-C898-B098-D098-A18319080973} <C:\WINDOWS\system32\nhmxcjkl.dll, N/A>
[]
{3A908760-8000-4000-A000-9000322145A3} <C:\WINDOWS\system32\akjsckaq.dll, N/A>
[]
{3D698451-2015-6358-9871-2015987452D3} <C:\WINDOWS\system32\apzhctde.dll, N/A>
[]
{50940F85-F015-14F1-A05F-F69858AC6D05} <C:\WINDOWS\system32\zptlcsys.dll, N/A>
[]
{528DF602-9541-A985-210A-984A698C6F25} <C:\WINDOWS\system32\ptjhehlp.dll, N/A>
[]
{55694105-5108-9405-3695-954187462155} <C:\WINDOWS\system32\mpwdeapi.dll, N/A>
[]
{5A069845-2036-6084-9054-6087502480A5} <C:\WINDOWS\system32\ozfyebyt.dll, N/A>
[]
{6A041F13-A111-12A3-B0CF-F99818AA68A6} <C:\WINDOWS\system32\zxmscwin.dll, N/A>
[]
{6C648541-1025-9650-9057-6541258720C6} <C:\WINDOWS\system32\mndhfdwd.dll, N/A>
[]
{6C69034A-F45F-D34D-A33A-C33C4D324FC6} <C:\WINDOWS\system32\arjrdler.dll, N/A>
[]
{6FD45A54-9875-698F-E56E-65102358FDF6} <C:\WINDOWS\system32\apsgfjba.dll, N/A>
[]
{70AF1289-F140-A140-D012-C1458759FC07} <C:\WINDOWS\system32\ypcqfhlp.dll, N/A>
[]
{7319A1F1-9410-9654-3201-345FFA349137} <C:\WINDOWS\system32\zywmgime.dll, N/A>
[]
{77FD640A-158F-48AC-FD14-1597F14A9777} <C:\WINDOWS\system32\mndsgsrv.dll, N/A>
[]
{7C69034A-F45F-D34D-A33A-C33C4D324FC7} <C:\WINDOWS\system32\arjreler.dll, N/A>
[]
{7C8D1401-A58D-A81C-CD24-A5915C4517C7} <C:\WINDOWS\system32\mnmhgsrv.dll, N/A>
[]
{7C954872-1230-6541-9548-6541025884C7} <C:\WINDOWS\system32\fd233ds4f3.dll, N/A>
[]
{91698482-6555-3666-1222-954784129019} <C:\WINDOWS\system32\zxptejpg.dll, N/A>
[]
{91954FAC-1023-154F-895A-1458258AD819} <C:\WINDOWS\system32\ypdjgbmp.dll, N/A>
[]
{AA59145F-315D-BC23-AC1F-145DF81A34AA} <C:\WINDOWS\system32\zyzxjime.dll, N/A>
[]
{B490415F-65F8-B5C5-D8BA-9405FB12054B} <C:\WINDOWS\system32\yzztkmsn.dll, N/A>
[]
{14698742-2059-3025-9058-954023874141} <C:\WINDOWS\system32\jkhxaklo.dll, N/A>
[]
{18093456-9012-4568-9076-908765467181} <C:\WINDOWS\system32\tisqatyu.dll, N/A>
[]
{22596546-2036-9451-6058-658402589722} <C:\WINDOWS\system32\opshbbty.dll, N/A>
[]
{25FD6584-698F-BCD2-602C-698745210352} <C:\WINDOWS\system32\rijxbkin.dll, N/A>
[]
{29109876-7619-9101-7012-901938475192} <C:\WINDOWS\system32\ietzbpaq.dll, N/A>
[]
{32023698-6984-8541-9654-698745012523} <C:\WINDOWS\system32\skqncbib.dll, N/A>
[]
{35671234-7890-ABCD-CDEF-567801237653} <C:\WINDOWS\system32\yxcschlp.dll, N/A>
[]
{37AC9076-C898-B098-D098-A18319080973} <C:\WINDOWS\system32\nhmxcjkl.dll, N/A>
[]
{3A908760-8000-4000-A000-9000322145A3} <C:\WINDOWS\system32\akjsckaq.dll, N/A>
[]
{3D698451-2015-6358-9871-2015987452D3} <C:\WINDOWS\system32\apzhctde.dll, N/A>
[]
{4C954872-1230-6541-9548-6541025884C4} <C:\WINDOWS\system32\lijzdlit.dll, N/A>
[]
{50940F85-F015-14F1-A05F-F69858AC6D05} <C:\WINDOWS\system32\zptlcsys.dll, N/A>
[]
{528DF602-9541-A985-210A-984A698C6F25} <C:\WINDOWS\system32\ptjhehlp.dll, N/A>
[]
{55694105-5108-9405-3695-954187462155} <C:\WINDOWS\system32\mpwdeapi.dll, N/A>
[]
{5A069845-2036-6084-9054-6087502480A5} <C:\WINDOWS\system32\ozfyebyt.dll, N/A>
[]
{6A041F13-A111-12A3-B0CF-F99818AA68A6} <C:\WINDOWS\system32\zxmscwin.dll, N/A>
[]
{6C648541-1025-9650-9057-6541258720C6} <C:\WINDOWS\system32\mndhfdwd.dll, N/A>
[]
{6C69034A-F45F-D34D-A33A-C33C4D324FC6} <C:\WINDOWS\system32\arjrdler.dll, N/A>
[]
{6FD45A54-9875-698F-E56E-65102358FDF6} <C:\WINDOWS\system32\apsgfjba.dll, N/A>
[]
{70AF1289-F140-A140-D012-C1458759FC07} <C:\WINDOWS\system32\ypcqfhlp.dll, N/A>
[]
{7319A1F1-9410-9654-3201-345FFA349137} <C:\WINDOWS\system32\zywmgime.dll, N/A>
[]
{77FD640A-158F-48AC-FD14-1597F14A9777} <C:\WINDOWS\system32\mndsgsrv.dll, N/A>
[]
{7C69034A-F45F-D34D-A33A-C33C4D324FC7} <C:\WINDOWS\system32\arjreler.dll, N/A>
[]
{7C8D1401-A58D-A81C-CD24-A5915C4517C7} <C:\WINDOWS\system32\mnmhgsrv.dll, N/A>
[]
{7C954872-1230-6541-9548-6541025884C7} <C:\WINDOWS\system32\fd233ds4f3.dll, N/A>
[]
{91698482-6555-3666-1222-954784129019} <C:\WINDOWS\system32\zxptejpg.dll, N/A>
[]
{91954FAC-1023-154F-895A-1458258AD819} <C:\WINDOWS\system32\ypdjgbmp.dll, N/A>
[]
{A490415F-65F8-B5C5-D8BA-9405FB12054A} <C:\WINDOWS\system32\yzztjmsn.dll, N/A>
[]
{AA59145F-315D-BC23-AC1F-145DF81A34AA} <C:\WINDOWS\system32\zyzxjime.dll, N/A>
[]
{B490415F-65F8-B5C5-D8BA-9405FB12054B} <C:\WINDOWS\system32\yzztkmsn.dll, N/A>
————————————————————————————————————
在扫日志的SRENG工具》系统修复》文件关联》修复文件关联
==================================
文件关联
.TXT Error. [C:\WINDOWS\notepad.exe %1]
.CHM Error. ["hh.exe" %1]
.INI Error. [Notepad2.ini]
.INF Error. [Notepad2.inf]
—————————————————————————————————————
用下载的“清理临时文件工具ATF-Cleaner-cn”，全选所有项目，点击“立即清理”
下载：
http://bbs.ikaka.com/attachment.aspx?attachmentid=386491用W i n d o w s 清理助手 ，清理你那系统。
W i n d o w s 清理助手 下载：
http://www.arswp.com/————————————————————————————————————
再重启电脑，反复检查，操作的结果，
杀毒软件如果有异常，可能需要卸载重装，升级至最新版本全盘杀。
其他任何个人软件的异常，都可能需要卸载重装了。
记得打打系统漏洞补丁
这补丁很重要
http://bbs.ikaka.com/showtopic-8509685.aspx部分工具的操作看这贴：
http://bbs.ikaka.com/showtopic-8442813.aspx
