清除方案：

　　手工清除请按照行为分析删除对应文件，恢复相关系统设置。

　　 　 (1)使用安天木马防线“进程管理”关闭病毒进程。

　　 　 (2)删除病毒文件：

　　 　 　 %DriverLetter%ntldr.exe

　　 　 　 %DriverLetter%ntldr.exe

　　 　 　 %Windir%Fontssystemati2evxx.exe

　　 　 　 %Temporary Internet

　　 　 　 Files%0001[1].exe

　　 　 　 %Temporary Internet

　　 　 　 Files%0002[1].exe

　　 　 　 %Temporary Internet

　　 　 　 Files%00031].exe

　　 　 　 %Temporary Internet

　　 　 　 Files%0004[1].exe

　　 　 　 %Temporary Internet

　　 　 　 Files%0005[1].exe

　　 　 　 %Temporary Internet

　　 　 　 Files%0006[1].exe

　　 　 　 %Temporary Internet

　　 　 　 Files%0007[1].exe

　　 　 　 %Temporary Internet

　　 　 　 Files%0008[1].exe

　　 　 　 %Temporary Internet

　　 　 　 Files%0009[1].exe

　　 　 　 %Temporary Internet

　　 　 　 Files%0010[1].exe

　　 　 　 %Temporary Internet

　　 　 　 Files%0011[1].exe

　　 　 　 %Temporary Internet

　　 　 　 Files%0012[1].exe

　　 　 　 %Temporary Internet

　　 　 　 Files%0013[1].exe

　　 　 　 %Temporary Internet

　　 　 　 Files%0015[1].exe

　　 　 　 %Temporary Internet

　　 　 　 Files%0016[1].exe

　　 　 　 %Temporary Internet

　　 　 　 Files%0017[1].exe

　　 　 　 %Temporary Internet

　　 　 　 Files%0023[1].exe

　　 　 　 %Temporary Internet

　　 　 　 Files%host[1].exe

　　 　 　 %Temporary Internet

　　 　 　 Files%wdlm[1].exe

　　 　 　 %Temporary Internet

　　 　 　 Files%soundma[1].exe

　　 　 　 %Temporary Internet

　　 　 　 Files%lmmy[1].exe

　　 　 　 %Temporary Internet

　　 　 　 Files%lmmh[1].exe

　　 　 (3)恢复病毒修改的注册表项目，删除病毒添加的注册表项：

　　 　 　 [HKEY_LOCAL_MACHINESOFTWAREMicrosoft

　　 　 　 WindowsCurrentVersionRun]

　　 　 　 注册表值："TBMonEX"

　　 　 　 类型： REG_SZ

　　 　 　 字符串："%Windir%Fontssystemati2evxx.exe"

　　 　 　 描述：添加自启动