注意：断网操作
((本附件程序仅适合这位求助者使用，因为涉及系统重要文件的替换，所以任何其他求助者绝对不能随意使用这个附件程序。))
下载附件，解压至桌面，启动“木马群清理.exe”程序后，点击“开始处理”，程序将自动清除这堆木马群病毒。耐心等待程序扫描结束。
附件: 木马群清理.rar (2009-5-5 16:15:35, 513.29 K)
该附件被下载次数 314
重启电脑后需要立即用附件里的“超级巡警文件删除器”删除下面文件一次。
删除：
C:\WINDOWS\system32\msexe.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\37698
C:\WINDOWS\system32\nicobhgp.dll
C:\WINDOWS\system32\eljkmfbp.dll
C:\WINDOWS\system32\eilfnlpn.dll
C:\WINDOWS\system32\gbcmfefa.dll
C:\WINDOWS\system32\cemeifof.dll
C:\WINDOWS\system32\odcfoboa.dll
C:\WINDOWS\system32\jccpkoek.dll
C:\WINDOWS\system32\fediaadj.dll
C:\WINDOWS\system32\pkchlbck.dll
C:\WINDOWS\system32\feddcdhg.dll
C:\WINDOWS\system32\PkVyCX5kHnftC7BXjt.dll
C:\WINDOWS\system32\122B901E.dll
C:\WINDOWS\fonts\cC8kqzNExNc.fon
C:\WINDOWS\system32\kT2NuqZeGma.dll
C:\WINDOWS\system32\08223B03.dll
C:\WINDOWS\system32\ACg9ycsarj8y.dll
C:\WINDOWS\system32\GrTZqH5SnRhAt.dll
C:\WINDOWS\system32\704C3595.dll
C:\WINDOWS\fonts\f13ERxR2Urh.fon
C:\WINDOWS\system32\CCCA2FB9.dll
C:\WINDOWS\Fonts\939925ed.dat
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~af4b6.tmp
C:\Program Files\Internet Explorer\LookHttp.jsp
C:\Program Files\Internet Explorer\StringJz.ask
C:\WINDOWS\fOntS\GTH18545.ttf
C:\WINDOWS\fOntS\gTh28530.ttf
C:\WINDOWS\fOntS\GTH68380.ttf
C:\WINDOWS\fOntS\GTH72386.ttf
C:\WINDOWS\fOntS\GTH73380.ttf
C:\WINDOWS\fOntS\GTH78380.ttf
C:\WINDOWS\fOntS\GTH80386.ttf
C:\WINDOWS\fOntS\GTH88386.ttf
C:\WINDOWS\fonts\CtZ8uc499k.fon
C:\WINDOWS\system32\efc0c52cc1.dll
C:\WINDOWS\system32\v6yj3gxacYQU.dll
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\msdll.dat
不论删除结果如何，再次重启电脑。
用附件里的“映像劫持清除工具”（有操作说明）,清除检测到的所有映像劫持项。没有就不管它了。
用附件里的“垃圾文件清理工具”清理系统。（有操作说明）
下载W i n d o w s 清理助手 ，升级清理你那系统。
W i n d o w s 清理助手 下载：
http://www.arswp.com/杀毒软件升级至最新版本全盘杀。反复查杀无毒后即可。
记得打全系统漏洞补丁
