关闭系统还原：右键 我的电脑 ，属性，系统还原，在所有驱动器上关闭系统还原 打勾即可。病毒清除完后自行决定是否开启

　　1.建议使用XDelBox：

　　删除以下文件

　　使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，删除以下文件..提示不存在的忽略。选中抑制再生。选择立刻重启删除，

　　c:windowssystem32mydata.exe

　　c:windowssystem32driversnpf.sys

　　2.删除重启后使用SREng修复下面各项：

　　启动项目 －－ 注册表之如下项删除：

　　[N/A]　　<C:WINDOWSsystem32mydata.exe>

　　启动项目 －－ 服务－－ 驱动程序之如下项禁用：

　　[Netgroup Packet Filter / NPF]　　<system32driversnpf.sys>

　　**************以上分析报告由SREngLog分析助手提供******************

　　下载windows清理助手清理恶意软件

　　http://www.arswp.com/download/arswp/arswp2.rar

　　*

　　下载临时文件清理工具

　　http://www.dodudou.com/down/ATF-Cleaner-cn.exe