建议使用XDelBox删除以下文件
复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入,重启删除
（
http://www.i170.com/attach/92EB2ED9-6D11-441D-8A28-2A9B08F0452E]XDelBox1.8下载)
c:\windows\fonts\gth01568.ttf
c:\windows\fonts\gth28562.ttf
c:\windows\system32\08223b03.dll
c:\windows\system32\122b901e.dll
c:\windows\system32\2ef0d734.dll
c:\windows\system32\bmsg6pdmd4ht.dll
c:\windows\system32\cduauvkgy9.dll
c:\windows\system32\dhdhws7ffw.dll
c:\windows\system32\e4814792.dll
c:\windows\system32\efc0c52cc1.dll
c:\windows\system32\gaz2akyyg.dll
c:\windows\system32\mc2ckzuptj.dll
c:\windows\system32\qb5bkzy7vr5m.dll
c:\windows\system32\skcfujq5edn.dll
c:\windows\system32\tanjsfa2tt2dh.dll
c:\windows\system32\v6yj3gxacyqu.dll
c:\windows\system32\vntu2waqucza6.dll
c:\windows\system32\wf87w8xjgdw5es6tua.dll
c:\windows\system32\yp77tt3ucg74j.dll
c:\windows\system32\ys7autezqz8w.dll
c:\docume~1\bank~1.ban\locals~1\temp\elementzh.dll
c:\docume~1\bank~1.ban\locals~1\temp\tmp.tmp
c:\docume~1\bank~1.ban\locals~1\temp\wfsjowfdsaw.dll
c:\sysinit.dat
c:\docume~1\bank~1.ban\locals~1\temp\rarsfx0\fileforcekiller.dll
c:\windows\system32\updater.exe
c:\windows\system32\ufqcu5.dll
c:\program files\internet explorer\002.tmp
c:\docume~1\bank~1.ban\locals~1\temp\rarsfx0\asttools.sys
2.删除重启后使用SREng修复下面各项：
启动项目 －－ 注册表之如下项删除：
[updater] <C:\WINDOWS\system32\updater.exe>
[{C722AD57-35DA-4460-8353-328372F32AB2}] <C:\WINDOWS\system32\ufQCU5.dll>
[{122B901E-493F-4AD9-BC69-7DE8C3E52FCC}] <C:\WINDOWS\system32\122B901E.dll>
[{2EF0D734-21FD-4225-A1A2-BCD296182AAF}] <C:\WINDOWS\system32\2EF0D734.dll>
[{128E2D3D-887F-4259-A416-12973362F92D}] <C:\WINDOWS\system32\Mc2CkZupTJ.dll>
[{08223B03-1B38-4A33-A83A-A4D3CC1D6E4E}] <C:\WINDOWS\system32\08223B03.dll>
[{E4814792-EFA3-4C20-93D0-8B130A59F9A8}] <C:\WINDOWS\system32\E4814792.dll>
[IFEO[修复工具.exe]] <ntsd -d>
启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[qq2 / qq2] <\??\C:\Program Files\Internet Explorer\002.tmp>
[ASTTools / ASTTools] <\??\C:\DOCUME~1\BANK~1.BAN\LOCALS~1\Temp\RarSFX0\ASTTools.sys>
下载IFEO映像挟持修复程序
http://www.kingzoo.com/bbs/attac ... fa&t=1221930665
对于映像劫持我们用工具就好下载此文件修复映像劫持：
http://www.dodudou.com/down/index.php替换
c:\windows\System32\appmgmts.dll
C:\WINDOWS\system32\COMRes.dll
去找相同系统里找到这两文件。
复制到C:\WINDOWS\system32文件夹里替换。
可以这贴里找相关文件下载。
http://bbs.ikaka.com/showtopic-8417665.aspx可以按照这贴进行相关文件复制粘贴替换，建议使用wsyscheck工具操作
http://bbs.ikaka.com/showtopic-8561436.aspx 下载windows清理助手清理一遍
http://www.arswp.com/download/arswp2/arswp2.rar（升级后使用）
关闭IE用下面的工具全选，清理系统临时文件和IE临时文件夹
http://www.atribune.org/public-beta/ATF-Cleaner.exe
