将就试试吧，别抱大的希望。
这里下载冰刃（1.2版本）：http://forum.ikaka.com/topic.asp?board=67&artid=8283060
然后断网，关闭一切能关闭的东西，包括防火墙，杀软，网页，QQ，已断网了，所有加入内存的软件，都尽量退出。
任何情况下都不要再打开任何磁盘，切记！！！！！
尽量在安全模式下，用扫日志的SRENG工具删除下面注册表项。
启动项目
注册表
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<mhsa><C:\DOCUME~1\user\LOCALS~1\Temp\mhso.exe> [N/A]
<AVPSrv><C:\WINDOWS\AVPSrv.exe> []
<Microsoft Autorun5><C:\WINDOWS\system32\mosou.exe> []
<Microsoft Autorun7><C:\WINDOWS\system32\nwizqjsj.exe> []
<Microsoft Autorun14><C:\WINDOWS\system32\ztinetzt.exe> []
<Microsoft Autorun12><C:\WINDOWS\system32\nwizzhuxians.exe> []
<Microsoft Autorun1><C:\WINDOWS\system32\nwizdh.exe> []
————————————————————————————————————————————
用扫日志的SRENG工具将下面的各项启动类型改为“Disabled”，
服务
[3C69FB02 / 3C69FB02][Stopped/Auto Start]
<C:\WINDOWS\system32\A100918E.EXE -k><Microsoft Corporation>
[Win32 Debug Service / MSDebugsvc][Stopped/Auto Start]
<C:\WINDOWS\system32\rundll32.exe msdebug.dll,input><Microsoft Corporation>
[Windows DHCP Service / WinDHCPsvc][Stopped/Auto Start]
<C:\WINDOWS\system32\rundll32.exe windhcp.ocx,input><Microsoft Corporation>
[WMI Performance API / WMIApiSrv][Stopped/Auto Start]
<C:\WINDOWS\system32\rundll32.exe WMIApiSrv.dll,input><Microsoft Corporation>
[Wireless Service / WZCSRVC][Stopped/Auto Start]
<C:\WINDOWS\system32\rundll32.exe netsrvcs.dll,input><Microsoft Corporation>
————————————————————————————————————————————
重启电脑，再进安全模式。
用冰刃强行删除下面文件：
C:\DOCUME~1\user\LOCALS~1\Temp\mhso.exe
C:\WINDOWS\AVPSrv.exe
C:\WINDOWS\system32\mosou.exe
C:\WINDOWS\system32\nwizqjsj.exe
C:\WINDOWS\system32\ztinetzt.exe
C:\WINDOWS\system32\nwizzhuxians.exe
C:\WINDOWS\system32\nwizdh.exe
C:\WINDOWS\system32\A100918E.EXE
C:\WINDOWS\system32\msdebug.dll
C:\WINDOWS\system32\windhcp.ocx
C:\WINDOWS\system32\WMIApiSrv.dll
C:\WINDOWS\system32\netsrvcs.dll
C:\WINDOWS\system32\MOSOU.dll
C:\WINDOWS\system32\ztinetzt.dll
C:\WINDOWS\system32\nwizqjsj.dll
C:\WINDOWS\system32\AVPSrv.dll
C:\WINDOWS\system32\nwizzhuxians.dll
C:\WINDOWS\system32\dh2104.dll
包括各磁盘根目录下的文件：
Autorun.inf
auto.exe
————————————————————————————————————
这正在运行的进程里不明东西，自己确定下创建时间或其他信息：
C:\WINDOWS\system32\A122859D.DLL
C:\WINDOWS\system32\acovcnt.exe
————————————————————————————————————
这玩意怎在临时文件夹里运行的呢？？？？？
[PID: 2800][C:\Documents and Settings\user\Local Settings\Temp\QQSC.exe] [Tencent, 2007, 6, 21, 2]
[C:\Documents and Settings\user\Local Settings\Temp\TSELoder.DAT] [Tencent, 2006, 11, 29, 8]
[C:\Documents and Settings\user\Local Settings\Temp\TSEngine.DAT] [Tencent, 2006, 11, 29, 15]
[C:\Documents and Settings\user\Local Settings\Temp\TSECD.DAT] [tencent, 2007, 2, 1, 3]
[C:\Documents and Settings\user\Local Settings\Temp\TSESC.DAT] [Tencent, 2007, 4, 11, 2]
[C:\Documents and Settings\user\Local Settings\Temp\TSVulChk.DAT] [Tencent, 2007, 6, 15, 30]
——————————————————————————————————————
用扫日志的SRENG工具修复：
文件关联
.TXT Error. [C:\WINDOWS\notepad.exe %1]
.EXE OK. ["%1" %*]
.COM OK. ["%1" %*]
.PIF OK. ["%1" %*]
.REG OK. [regedit.exe "%1"]
.BAT OK. ["%1" %*]
.SCR OK. ["%1" /S]
.CHM Error. ["hh.exe" %1]
.HLP OK. [%SystemRoot%\System32\winhlp32.exe %1]
.INI Error. [C:\WINDOWS\System32\NOTEPAD.EXE %1]
.INF OK. [%SystemRoot%\System32\NOTEPAD.EXE %1]
.VBS OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.JS OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.LNK OK. [{00021401-0000-0000-C000-000000000046}]
——————————————————————————————————————————————
重启电脑，不行，就再扫日志。
没异常，就安装并升级杀软至最新版本，全盘杀毒。