建议按照如下步骤操作：
一、下载以下文件和服务注册表文件：
1、XDELBOX1.8这个工具软件；
2、适合你机操作系统的c:\windows\system32\rpcss.dll这个正常的系统文件（到置顶帖下载）；
3、相关服务的注册表文件（到置顶帖下载）：
DCOM Server Process Launcher
Remote Procedure Call (RPC)
二、关闭IE，拔掉网线后，按照置顶帖所说，用正常文件替换已被病毒感染的c:\windows\system32\rpcss.dll及相关服务注册表项（之后的全部操作要在无网络连接下进行）；
三、用XDELBOX1.8的“抑制再生”、“导入剪贴板不检查路径”、“立即重启执行删除”等功能，一次性删除如下文件（系统自动重启后请不要做任何干涉行为，直至重启后重新进入系统）：
C:\WINDOWS\TEMP\1300471
C:\WINDOWS\TEMP\1214532
C:\WINDOWS\TEMP\1354660
C:\WINDOWS\system32\a.exe
C:\WINDOWS\System32\LeakCheck.exe
C:\WINDOWS\System32\LeakCheck.dll
c:\windows\system32\755D0ED0.dll
c:\windows\system32\9F684DE8.dll
c:\windows\system32\43ACDCC5.dll
c:\windows\system32\4FBFD5A4.dll
c:\windows\system32\BA7EDF54.dll
c:\windows\system32\DA63E650.dll
c:\windows\system32\B3721C07.dll
c:\windows\system32\58FF3024.dll
c:\windows\system32\E4814792.dll
c:\windows\system32\66AFCB56.dll
c:\windows\system32\08223B03.dll
c:\windows\system32\9CA963CA.dll
c:\windows\system32\2EF0D734.dll
C:\Program Files\Internet Explorer\53u1ttMe.2ys
C:\WINDOWS\system32\c39e8db.sys
C:\WINDOWS\system32\d7b49fa.sys
C:\WINDOWS\system32\de8296f.sys
C:\WINDOWS\System32\Drivers\aliimz.sys
三、重启删除病毒文件重新进入操作系统后，清理系统临时文件和IE缓存；
四、进入注册表编辑器，删除如下注册表项
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<msconfig>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
<nwiz>
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
<{755D0ED0-3996-4ADB-9B1F-AD8F0E9E4738}>
<{9F684DE8-3E87-4174-9033-E02A3DFD8B61}>
<{43ACDCC5-9009-4AF4-B80A-93BC656EF298}>
<{4FBFD5A4-5FE8-4444-8BD9-FD0FAFA64F96}>
<{BA7EDF54-8408-4B21-B351-7B447B344BA4}>
<{DA63E650-537C-4042-87BB-9D19D844680B}>
<{B3721C07-62B3-411A-9DC7-F5F27E3E21FF}>
<{58FF3024-8A83-4B1A-88E9-302F47646EEE}>
<{E4814792-EFA3-4C20-93D0-8B130A59F9A8}>
<{66AFCB56-FAA9-42D2-8C72-2767A46C7FA8}>
<{08223B03-1B38-4A33-A83A-A4D3CC1D6E4E}>
<{9CA963CA-107C-4089-B0AB-31380F90D7E3}>
<{2EF0D734-21FD-4225-A1A2-BCD296182AAF}>
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Thunder5.exe]
五、用SRENG扫描工具删除如下驱动程序：
[c39e8db / c39e8db][Running/Manual Start]
<\??\C:\WINDOWS\system32\c39e8db.sys><N/A>
[d7b49fa / d7b49fa][Stopped/Manual Start]
<\??\C:\WINDOWS\system32\d7b49fa.sys><N/A>
[de8296f / de8296f][Stopped/Manual Start]
<\??\C:\WINDOWS\system32\de8296f.sys><N/A>
[aliimz / aliimz][Stopped/Manual Start]
<System32\Drivers\aliimz.sys><N/A>
六、重启电脑，反馈操作效果。
