病毒症状：病毒于每天上午11:00准时发作，发作现象是弹出N个CMD窗口；中毒后无法打开一些网页，在百度搜索里搜索“病毒”二字浏览器即自动关闭。无法打开一些安全软件。

　　清除步骤:
　　1、解除IFEO劫持。

　　操作步骤：到down.wd1x.com下载Autoruns8.6.zip，打开该软件，选择映象劫持选项卡。选住劫持了的相关清理软件（如卡巴，瑞星等），点删除即可。

　　2.用SREng（可到down.wd1x.com下载）修改注册表,删除以下键：

　　如不会，参考：SREng常用操作说明（2.0 RC2）该教程地址：www.wd1x.com/Article/pcedu/soft/200608/10405.htm

<恢复BOOT菜单><c:\windows\BOOT-hf.exe>
<load><C:\WINDOWS\uninstall\rundl132.exe>
<vbcyhid><C:\Program Files\Common Files\System\terebmi.exe>
<xywrebh><C:\Program Files\Common Files\Microsoft Shared\nuygtvw.exe>  
<upxdnd><C:\WINDOWS\upxdnd.exe>
<Kvsc3><C:\WINDOWS\Kvsc3.exe>
<cmdbcs><C:\WINDOWS\cmdbcs.exe>
<mppds><C:\WINDOWS\mppds.exe>
<twin><C:\WINDOWS\system32\ctfnom.exe>
<{C54C4AFB-8A2A-6C1E-BA41-C10F02940702}><C:\WINDOWS\system32\18.dll>
<{C51C4AFB-8A3A-6C1E-BA41-C20F02940603}><C:\WINDOWS\system32\20.dll>
<{91B1E846-2BEF-4345-8848-7699C7C9935F}><C:\Program Files\Common Files\Microsoft Shared\MSINFO\SysWFGQQ2.dll>
<fzg><; C:\WINDOWS\Config\svhost32.exe>
<mhs2><; C:\DOCUME~1\new\LOCALS~1\Temp\mhs2.exe>
<rxzs><; C:\DOCUME~1\new\LOCALS~1\Temp\rxzs.exe>
<wlzs><; C:\DOCUME~1\new\LOCALS~1\Temp\wlzs.exe>
<zts2><; C:\DOCUME~1\new\LOCALS~1\Temp\zts2.exe>
<Load>

　　3、用SREng删除下面这个服务（打开SREng选启动项目－服务）

Remote Packet Capture Protocol v.0 (experimental) / rpcapd
Remote Debug Service / RemoteDbg
Win32 Display Driver / Win32DDS

　　4、显示“受保护的操作系统文件”（如果不会，请看www.wd1x.com/Article/pc120/Fault/200612/14165.htm）

　　使用unlocker删除以下文件（可到down.wd1x.com下载）：

C:\WINDOWS\system32\20.dll
C:\WINDOWS\system32\18.dll
C:\WINDOWS\system32\cmdbcs.dll
C:\WINDOWS\system32\mppds.dll
C:\WINDOWS\system32\upxdnd.dll
C:\WINDOWS\system32\Kvsc3.dll
C:\WINDOWS\system32\RemoteDbg.dll
C:\WINDOWS\system32\windds32.dll
C:\WINDOWS\system32\TcpIpDog0.dll
C:\WINDOWS\system32\ctfnom.exe
c:\windows\BOOT-hf.exe
C:\WINDOWS\uninstall\rundl132.exe
C:\Program Files\Common Files\System\terebmi.exe
C:\Program Files\Common Files\Microsoft Shared\MSINFO\SysWFGQQ2.dll
C:\Program Files\Common Files\Microsoft Shared\nuygtvw.exe
C:\WINDOWS\upxdnd.exe
C:\WINDOWS\Kvsc3.exe
C:\WINDOWS\cmdbcs.exe
C:\WINDOWS\mppds.exe
C:\WINDOWS\Config\svhost32.exe
C:\DOCUME~1\new\LOCALS~1\Temp\mhs2.exe
C:\DOCUME~1\new\LOCALS~1\Temp\rxzs.exe
C:\DOCUME~1\new\LOCALS~1\Temp\wlzs.exe
C:\DOCUME~1\new\LOCALS~1\Temp\zts2.exe

　　5、用WinsockxpFix修复Winsock（可到down.wd1x.com下载）（注意重新启动后需要重新填写IP设置）

　　问题解决，建议下载360安全卫士进行系统清理和系统补丁（可到down.wd1x.com下载）