目前已知必须清理的文件是USER.DLL，不过不单纯隐藏在C:\WINDOWS\system32目录下，在其它软件下还有隐藏，清理的同时查找一下其它软件的USER.DLL，确认一下是否可疑。
清理方式还是进入安全模式，把USER.DLL删除的同时在注册表里也要把user.dll 删除，然后清理IE，还要把含有可疑USER.DLL的软件删除。
目前只了解这么多，如有错误请与指正