——————————————————————————————————————————
这里下载手工清理木马群工具包，并解压至C盘文件夹里。（全部工具内附操作说明）：
http://bbs.ikaka.com/attachment.aspx?attachmentid=480689然后作好下面操作需要的所有准备，彻底断网处理。
———————————————————————
用工具包内的wsyscheck工具搜索查找下面文件。复制并压缩在一起发来。
包括其他盘各软件程序同目录内的usp10.dll文件，以及QQ目录内的psapi.dll文件都得找到压缩后发来。
C:\WINDOWS\system32\sv20.tmp.exe
C:\WINDOWS\system32\sv1F.tmp.exe
C:\WINDOWS\System32\Drivers\msiffei.sys
C:\WINDOWS\system32\BED0D066.dat
C:\WINDOWS\system32\svchest.exe
C:\WINDOWS\system32\anymie360.exe
C:\WINDOWS\anymie360.exe
C:\WINDOWS\system32\csrss.dll
C:\WINDOWS\system32\sh07006.dll
C:\WINDOWS\system32\sh08025.dll
C:\WINDOWS\system32\sh12019.dll
C:\WINDOWS\system32\sh28016.dll
C:\WINDOWS\system32\anymie360.dll
C:\WINDOWS\system32\sinx32.dll
C:\WINDOWS\system32\sv20.tmp.exe
C:\WINDOWS\system32\nocmhfoc.dll
C:\WINDOWS\system32\iekoknpe.dll
C:\WINDOWS\system32\gbggbomj.dll
C:\WINDOWS\system32\jclncfip.dll
C:\WINDOWS\system32\paijkjdp.dll
C:\WINDOWS\system32\nahagnea.dll
C:\WINDOWS\system32\pecolaje.dll
C:\WINDOWS\system32\ebigghhb.dll
C:\WINDOWS\system32\cjblapoh.dll
C:\WINDOWS\system32\oikjmfkg.dll
C:\WINDOWS\system32\podkcenm.dll
C:\WINDOWS\system32\njahpdfe.dll
C:\WINDOWS\system32\egppbmfh.dll
C:\WINDOWS\system32\cickehna.dll
C:\WINDOWS\system32\nhojfgfb.dll
C:\WINDOWS\system32\olgenddk.dll
C:\WINDOWS\system32\txt.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\sv13.tmp
C:\WINDOWS\system32\fnomcfgl.dll
C:\WINDOWS\system32\kocpphhp.dll
C:\WINDOWS\system32\ojlpdhdm.dll
C:\WINDOWS\system32\gcdkmeip.dll
C:\WINDOWS\system32\filohblg.dll
C:\WINDOWS\system32\kooaeeho.dll
C:\WINDOWS\system32\gcjgaiio.dll
C:\WINDOWS\system32\egcpmheh.dll
C:\WINDOWS\system32\floafdmg.dll
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\sv1A.tmp
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\WowInitcode.dat
C:\DOCUME~1\ADMINI~1\LOCALS~1\TEMP\SVCHOST.EXE
———————————————————————
用工具包内的“XDELBOX删除文件工具”去删除病毒文件。工具包必须全部解压至C盘后应用。
如果XDELBOX工具操作中提示出错，不能操作，可以继续使用工具包内其他SmtDel工具、费尔工具、超级巡警、EasyDelete工具删除病毒文件。（全部内附操作说明图）
启动XDELBOX程序。复制粘贴上面的那些文件操作删除：
重启电脑自动运行完毕进入系统后，不论删除结果如何立即继续下面操作。
———————————————————————
用工具包内的“映像劫持清除工具”（有操作说明）,清除检测到的所有映像劫持项。没有就不管它了。
———————————————————————
可以这贴里找相同系统里的userinit.exe文件下载：
http://bbs.ikaka.com/showtopic-8417665.aspx用工具包内的“SmtRpl替换文件工具”（有使用说明）
将C:\WINDOWS\system32\userinit.exe替换回正常的系统文件.
————————————————————————————————————
按照这贴恢复rpcss服务以及恢复其对应rpcss.dll文件,可以直接使用2楼相同系统的附件直接点击运行，出来的界面里点击“开始替换”，然后重启电脑即可。
http://bbs.ikaka.com/showtopic-8561436.aspx————————————————————————————————————
在扫日志的SRENG工具》启动项目》注册表》里将<AppInit_DLLs>项目置空（就是选择“编辑”）这必须关闭杀毒软件的监控，否则改不了可能。
就是将 <AppInit_DLLs> 的“值”项编辑置空
你可以选择其中一个红色项，然后编辑时你可能看不到什么，只需要在值项里输入任意一个字母或数字即可。
————————————————————————————————————
在扫日志的SRENG工具》启动项目》注册表》里面找下面项目删除：
启动项目
注册表
<svchest.exe><C:\WINDOWS\system32\svchest.exe> [番茄花园]
<Alcmtr><anymie360.exe> []
<{850E7DD4-7A4B-475F-9EB6-CB294EE4550C}><C:\WINDOWS\system32\olgenddk.dll> []
<{7183F0FB-3DF2-4765-86AE-AFCC6B3FEAA0}><C:\WINDOWS\system32\nhojfgfb.dll> []
<{0D4C9E57-741E-4B19-9DC0-9457E1D589D3}><C:\WINDOWS\system32\gdkcpeln.dll> [File is missing]
<{CA1936F2-C557-4130-810E-47561489F3A2}><C:\WINDOWS\system32\cahpjmfi.dll> [File is missing]
<{779738A0-AB28-4F26-99E6-23892E2FA5B7}><C:\WINDOWS\system32\nnpnjoag.dll> [File is missing]
<{BEB4955D-39D4-4E73-A961-6DDFA8D5CCC4}><C:\WINDOWS\system32\bebkplld.dll> [File is missing]
<{5A032016-6765-4FD4-8BE7-4A988ECC0C67}><C:\WINDOWS\system32\lagjighm.dll> [File is missing]
<{D96972AB-279D-426B-AD77-39A3D54D444A}><C:\WINDOWS\system32\dpmpniab.dll> [File is missing]
<{774608D7-A579-4479-BD0B-5E3F88EC9CA8}><C:\WINDOWS\system32\nnkmgodn.dll> [File is missing]
<{48C99119-6A1B-4404-9C61-0F3ED5F10CA0}><C:\WINDOWS\system32\kocpphhp.dll> []
<{F786CF05-A554-4132-AA2A-CB1BFF1DFD10}><C:\WINDOWS\system32\fnomcfgl.dll> []
<{F58AFD60-E917-4330-A6DF-E43BBFBDA31B}><C:\WINDOWS\system32\floafdmg.dll> []
<{E0C961E1-6341-4000-9261-A07F47B917F7}><C:\WINDOWS\system32\egcpmheh.dll> []
<{0C30A228-B924-4FD6-B740-AFDB42D16E7E}><C:\WINDOWS\system32\gcjgaiio.dll> []
<{488AEE18-3FBF-4071-B75B-73771598A4F5}><C:\WINDOWS\system32\kooaeeho.dll> []
<{F2581B50-17B1-442E-9709-462C4775D09D}><C:\WINDOWS\system32\filohblg.dll> []
<{0CD46E29-624A-487B-8682-73C19DC2A23F}><C:\WINDOWS\system32\gcdkmeip.dll> []
<{8359D1D6-2915-4317-A5C8-251D0436F10B}><C:\WINDOWS\system32\ojlpdhdm.dll> []
<{C4655A8C-B2AB-484B-A198-D59B6175AAF3}><C:\WINDOWS\system32\ckmllaoc.dll> []
<{403F5042-84D4-4F71-B0BE-65AE3E1AF634}><C:\WINDOWS\system32\kgjflgki.dll> []
<{3882334D-4F10-4568-A158-E89FBE9CB580}><C:\WINDOWS\system32\jooijjkd.dll> []
<{D4A5F837-78A9-407E-8321-D0FF09394DB4}><C:\WINDOWS\system32\dkalfojn.dll> []
<{927A3F1A-9B56-4B1D-9296-97B3D1DF5FA0}><C:\WINDOWS\system32\pinajfha.dll> []
<{C4D1861A-BBFF-4026-AEF7-264D845FEC59}><C:\WINDOWS\system32\ckdhomha.dll> []
<83FAAD2E><> [N/A]
<850E7DD4><C:\WINDOWS\system32\olgenddk.dll> []
<7183F0FB><C:\WINDOWS\system32\nhojfgfb.dll> []
<0D4C9E57><C:\WINDOWS\system32\gdkcpeln.dll> [File is missing]
<CA1936F2><C:\WINDOWS\system32\cahpjmfi.dll> [File is missing]
<779738A0><C:\WINDOWS\system32\nnpnjoag.dll> [File is missing]
<BEB4955D><C:\WINDOWS\system32\bebkplld.dll> [File is missing]
<5A032016><C:\WINDOWS\system32\lagjighm.dll> [File is missing]
<D96972AB><C:\WINDOWS\system32\dpmpniab.dll> [File is missing]
<774608D7><C:\WINDOWS\system32\nnkmgodn.dll> [File is missing]
<48C99119><C:\WINDOWS\system32\kocpphhp.dll> []
<F786CF05><C:\WINDOWS\system32\fnomcfgl.dll> []
<F58AFD60><C:\WINDOWS\system32\floafdmg.dll> []
<E0C961E1><C:\WINDOWS\system32\egcpmheh.dll> []
<0C30A228><C:\WINDOWS\system32\gcjgaiio.dll> []
<488AEE18><C:\WINDOWS\system32\kooaeeho.dll> []
<F2581B50><C:\WINDOWS\system32\filohblg.dll> []
<0CD46E29><C:\WINDOWS\system32\gcdkmeip.dll> []
<8359D1D6><C:\WINDOWS\system32\ojlpdhdm.dll> []
<C4655A8C><C:\WINDOWS\system32\ckmllaoc.dll> []
<403F5042><C:\WINDOWS\system32\kgjflgki.dll> []
<3882334D><C:\WINDOWS\system32\jooijjkd.dll> []
<D4A5F837><C:\WINDOWS\system32\dkalfojn.dll> []
<927A3F1A><C:\WINDOWS\system32\pinajfha.dll> []
<C4D1861A><C:\WINDOWS\system32\ckdhomha.dll> []
—————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》Win32服务应用程序》里面找下面项删除
==================================
服务
[ervice / ervice][Running/Auto Start]
<C:\WINDOWS\system32\sv20.tmp.exe><N/A>
[Provisioning Transaction Service / pangu222][Stopped/Auto Start]
<C:\WINDOWS\system32\sv1F.tmp.exe><(File is missing)>
—————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》Win32服务应用程序》里面找下面项,将启动类型改为“Disabled”
==================================
服务
[NT LM Security Support(RPC) / NT LM Security Support(RPC)][Stopped/Auto Start]
<C:\WINDOWS\system32\mmutilse.exe runsrv /name:"NT LM Security Support(RPC)" /prinum:"32" /cmdline:"C:\WINDOWS\system32\mcvcea.exe"><N/A>
————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》驱动程序》里面找下面项删除，
==================================
驱动程序
[msiffei / msiffei][Stopped/Manual Start]
<System32\Drivers\msiffei.sys><N/A>
[Safe Mon 360 / SafeMon0][Running/System Start]
<\??\C:\WINDOWS\system32\BED0D066.dat><N/A>
——————————————————————————————————————
手工直接去IE浏览器的菜单里找“工具”项里选择“internet选项”点击“删除文件”勾选“删除脱机文件”再点“确定”清空IE缓存。
用工具包内的“系统垃圾文件清理工具”清空能清空的垃圾文件，不能清空的不管它
————————————————————————————————————
再重启电脑，反复检查，操作的结果，
连网用W i n d o w s 清理助手 ，清理你那系统。
W i n d o w s 清理助手 下载：
http://www.arswp.com/杀毒软件升级至最新版本全盘杀。
记得打全系统漏洞补丁
SRENG工具的各项操作看这里：
http://bbs.ikaka.com/showtopic-8545446.aspx
