运行SRENG
启动项 注册表
删除
svcshare><C:\WINDOWS\system32\drivers\spoclsv.exe> [N/A]
<wsctf.exe><wsctf.exe> [N/A]
BSserver><FileKan.exe
ASocksrv><SocksA.exe
dfqalr><C:\WINDOWS\system32\fhhwcg.exe
其中wsctf.exe这个MS瑞星就可以干掉
重启后删除相应文件
--------------
去我的网盘下载冰刃
重启 一直按F8进入安全模式
删除
C:\WINDOWS\system32\fhhwcg.dll
结束进程并删除PID: 1472][C:\WINDOWS\system32\fhhwcg.exe
-------------------------
打开所有盘
不要双击
右键打开
显示所有文件
删除Autorun.inf,setup.exe
-----------
完了重装杀软