1.建议使用XDelBox删除以下文件：(XDelBox1.8下载),系统盘非C盘的或是vista系统的建议下载费尔木马强力清除助手删除以下文件：
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择剪贴板导入不检查路径，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作（重启计算机以后会有一个系统菜单选择Go Xdelbox To Del Files）。运行xdelbox前最好卸载所有可移动存储设备。
c:\windows\system32\winxp.bmp
c:\windows\system32\ipv6.dll(先上传检测，有问题删除）
c:\windows\system32\cryptnet21.dll
c:\windows\system32\drivers\ccgfhjmf.sys
c:\autorun.inf
d:\autorun.inf
c:\Thumbs.lnk
d:\Thumbs.lnk
2.删除重启后使用SREng修复下面各项：
启动项目 －－ 注册表之如下项删除：
注意该项[AppInit_DLLs]修改：把<C:\WINDOWS\system32\IPv6.dll>修改为<>即清空
[WinlogonNotify: cryptnet21] <C:\WINDOWS\system32\cryptnet21.dll>
启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[ccgfhjmf / ccgfhjmf] <\SystemRoot\System32\DRIVERS\ccgfhjmf.sys>
3.关闭IE用下面的工具全选，清理系统临时文件和IE临时文件夹
http://www.atribune.org/public-beta/ATF-Cleaner.exe 下载windows清理助手清理一遍
http://download.arswp.com/arswp3/x86/arswp3_x86.zip（升级后使用）
建议部分：将开机程序只留下杀软+防火墙+ctfmon.exe三项,并关闭不必要的服务