1.点击官网下载费尔木马强力清除助手,勾选“清除，并抑制文件再次生成”后删除以下文件：(不管文件是否存在，删一次没坏处，如果提示文件不存在，不管他，直接继续下面的修复）。
c:\windows\system32\mnmhgsrv.dll
c:\windows\system32\tdffdl.dll
c:\windows\system32\sgrefg.dll
c:\windows\system32\rfdswc.dll
c:\windows\system32\cedafb.dll
c:\windows\system32\fmcvxy.dll
c:\documents and settings\all users\「开始」菜单\程序\启动\self.bat
c:\docume~1\admini~1\locals~1\temp\tmp3.tmp
c:\docume~1\admini~1\locals~1\temp\tmp1c.tmp
c:\windows\system32\lljfcd
c:\docume~1\admini~1\locals~1\temp\1.tmp
c:\docume~1\admini~1\locals~1\temp\tmp1e.tmp
2.删除重启后使用SREng修复下面各项： 启动项目 －－ 注册表之如下项删除：
[{17DFD111-BF3A-4CB4-ADB0-88FCBFE69821}]
[{45AADFAA-DD36-42AB-83AD-0521BBF58C24}]
[{EB71E0B3-E97D-4D30-8733-E28266467617}]
[{7C8D1401-A58D-A81C-CD24-A5915C4517C7}]
[{C0595A7E-2E2F-4B34-A83A-019270A0A464}]
[{8C41B7F7-3168-400D-A702-0E7EFE0BA304}]
[{461D2AB4-29A5-45C2-9134-D52272D3DE38}]
[{84143967-B645-4BFF-B873-DA1DC886E9A7}]
[{73AE86E6-7F03-4C3B-8980-FB1DA157D3C7}]
启动项目 －－ 启动文件夹之如下项删除：
[self] <C:\Documents and Settings\All Users\「开始」菜单\程序\启动\self.bat>
启动项目 －－ 服务－－ 驱动程序之如下项删除：
[zftp / zftp]
[ptfs / ptfs]
[lljfcd / lljfcd]
[IIS Manager / IIS Manager ]
[fasq / fasq]
系统修复－－ 浏览器加载项之如下项删除：
[] <C:\WINDOWS\system32\mnmhgsrv.dll>
做完下载以下软件清理一次并更新杀毒软件至最新进行全盘杀毒一次
清理系统临时文件和IE临时文件夹
http://www.atribune.org/public-beta/ATF-Cleaner.exe 用金山清理专家清理恶意软件
http://www.duba.net/zt/ksc/down.shtml 下载 windows清理助手清理一遍
http://www.arswp.com/download/arswp2/arswp2.zip
