这里下载费尔木马强力清除助手,点选“抑制文件再生”删除下面文件。
http://bbs.ikaka.com/attachment.aspx?attachmentid=446804删除：
C:\WINDOWS\system32\alien32.dll
不论删除结果如何立即重启电脑，继续下面操作。
————————————————————————————————————————
运行下载的删除映像劫持工具,清除检测到的所有映像劫持项。
http://bbs.ikaka.com/attachment.aspx?attachmentid=429561————————————————————————————————————————
去找相同系统里的userinit.exe文件。
先复制到C:\WINDOWS\system32\dllcache文件夹里替换。
再复制到C:\WINDOWS\system32文件夹里替换。
可以这贴里找相关文件下载。
http://bbs.ikaka.com/showtopic-8417665.aspx可以按照这贴进行相关文件替换，建议使用4楼工具操作替换
http://bbs.ikaka.com/showtopic-8561436.aspx————————————————————————————————————
在扫日志的SRENG工具》启动项目》注册表》里将<AppInit_DLLs>项目置空（就是选择“编辑”）这必须关闭杀毒软件的监控，否则改不了可能。
启动项目
注册表
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
<AppInit_DLLs><HBWOW.dll,HBXMJ.dll,kmon.dll> [N/A]
就是将 <AppInit_DLLs> 的“值”项编辑置空
————————————————————————————————————
在扫日志的SRENG工具》启动项目》注册表》里面找下面项目删除：
启动项目
注册表
<nwiz><alien32.exe> []
<TXMouie><CAsyncSocketEx Helper Window> [N/A]
<{E1384213-0948-4A60-A9E3-875B191CC2E7}><E1384213.dll> [N/A]
<{56BC86C7-0692-4F94-A2C1-6CF1DBF8096C}><56BC86C7.dll> [N/A]
<{E0D39066-96D7-4891-8527-488ADAFCD60F}><E0D39066.dll> [N/A]
<{122B901E-493F-4AD9-BC69-7DE8C3E52FCC}><122B901E.dll> [N/A]
<{198FF3D8-56F1-466B-A36F-F9C28B43E440}><198FF3D8.dll> [N/A]
<{FECF558B-7141-45D9-BD23-1B0E391BA01B}><C:\Program Files\Internet Explorer\SysPetNt.Sys> [File is missing]
<{EF8EFC85-0038-479B-BB0E-B0A52A15CECA}><C:\Program Files\Internet Explorer\SysKetNt.Sys> [File is missing]
<{9CA963CA-107C-4089-B0AB-31380F90D7E3}><9CA963CA.dll> [N/A]
<{D7C79813-9233-4AE0-832C-99B2E8019673}><D7C79813.dll> [N/A]
<{AAC70E2B-C79A-4717-A2E1-3563EAB93ECC}><AAC70E2B.dll> [N/A]
<{5A041F13-A111-12B0-B0CF-F99818AA68A5}><C:\WINDOWS\system32\armoyudll.dll> [File is missing]
<{71A78CD4-E470-4a18-8457-E0E0283DD507}><C:\WINDOWS\system32\ymvbbgfx.dll> [File is missing]
<{5A041F13-A111-12A4-B0CF-F99818AA68A5}><C:\WINDOWS\system32\artlbbdll.dll> [File is missing]
<{4FBFD5A4-5FE8-4444-8BD9-FD0FAFA64F96}><4FBFD5A4.dll> [N/A]
<{DA63E650-537C-4042-87BB-9D19D844680B}><DA63E650.dll> [N/A]
<{08223B03-1B38-4A33-A83A-A4D3CC1D6E4E}><08223B03.dll> [N/A]
————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》驱动程序》里面找下面项删除，
==================================
驱动程序
[aliimz / aliimz][Stopped/Manual Start]
<System32\Drivers\aliimz.sys><N/A>
[
[b770ca2 / b770ca2][Stopped/Manual Start]
<\??\C:\WINDOWS\system32\b770ca2.sys><N/A>
[c6424110 / c6424110][Stopped/Manual Start]
<\??\C:\WINDOWS\system32\c6424110.sys><N/A>
[HBKernel32 Driver / HBKernel32][Stopped/Boot Start]
<\SystemRoot\system32\drivers\HBKernel32.sys><N/A>
[htiqn / htiqn][Running/Boot Start]
<\SystemRoot\system32\drivers\smri.sys><N/A>
—————————————————————————————
在扫日志的SRENG工具》系统修复》浏览器加载项》里面找下面删除
==================================
浏览器加载项
[Info cache]
{295AB8C6-FB22-4D17-8834-064E2BA0A6F0} <C:\WINDOWS\sony\baiduc.dll, N/A>
[]
{5A041F13-A111-12A4-B0CF-F99818AA68A5} <C:\WINDOWS\system32\artlbbdll.dll, N/A>
[]
{5A041F13-A111-12B0-B0CF-F99818AA68A5} <C:\WINDOWS\system32\armoyudll.dll, N/A>
[]
{EF8EFC85-0038-479B-BB0E-B0A52A15CECA} <C:\Program Files\Internet Explorer\SysKetNt.Sys, N/A>
[]
{FECF558B-7141-45D9-BD23-1B0E391BA01B} <C:\Program Files\Internet Explorer\SysPetNt.Sys, N/A>
[Info cache]
{295AB8C6-FB22-4D17-8834-064E2BA0A6F0} <C:\WINDOWS\sony\baiduc.dll, N/A>
[]
{5A041F13-A111-12A4-B0CF-F99818AA68A5} <C:\WINDOWS\system32\artlbbdll.dll, N/A>
[]
{5A041F13-A111-12B0-B0CF-F99818AA68A5} <C:\WINDOWS\system32\armoyudll.dll, N/A>
[]
{EF8EFC85-0038-479B-BB0E-B0A52A15CECA} <C:\Program Files\Internet Explorer\SysKetNt.Sys, N/A>
[]
{FECF558B-7141-45D9-BD23-1B0E391BA01B} <C:\Program Files\Internet Explorer\SysPetNt.Sys, N/A>
—————————————————————————————————————
用下载的“清理临时文件工具ATF-Cleaner-cn”，全选所有项目，点击“立即清理”
下载：
http://bbs.ikaka.com/attachment.aspx?attachmentid=447126用W i n d o w s 清理助手 ，清理你那系统。
W i n d o w s 清理助手 下载：
http://www.arswp.com/————————————————————————————————————
再重启电脑，反复检查，操作的结果，
杀毒软件升级至最新版本全盘杀。
记得打打系统漏洞补丁
SRENG工具的各项操作看这里：
http://bbs.ikaka.com/showtopic-8545446.aspx
