其实这是很久之前的病毒了，但最近发现依旧还是存在相对比较多的师生感染了该病毒。

　　具体原因，我想主要是使用移动设备(U盘mp3移动硬盘等)拷贝课件、打印资料导致的交叉感染。

　　又搜索了下，网络也有对此病毒文件的解决，却有涉及到注册表等问题，可能操作的大众化上不是很适合，就简单分享下自己的解决方法。

　　从本质上来说,比起网络上常见的木马群等，就显得不值一提咯。但是它具备了av终结者的基本表状：

　　1、杀软无法执行启动、安装、卸载等操作

　　2、无法显示隐藏文件；

　　3、一些常见的安全辅助工具无法运行；

　　 。。。 。。。

　　教室的机器上，也很多感染了该病毒，导致U盘等设备无法打开运行，导致了老师课件无法打开；这对于老师来说很痛苦，有时严重影响了我们的上课时间。

　　日志的事情就不说了，直接给自己的参考解决方法：

　　1、下载wsyscheck

　　运行，“工具”—>依次执行：“修复隐藏文件显示”、“清理IE临时文件”、“清理autorun.inf”

　　之后，在“进程管理”界面—>选中npehiyu.exe、fpwiqhk.exe进程，前面的选择框—>右键“结束选择的进程”

　　2、下载PowerRmv

　　运行后，在“目标路径”中依次输入下面列表的完整路径—>勾线“抑制杀灭对象再次生成”—>杀灭 (该系统分区为四个)

　　c:autorun.inf

　　d:autorun.inf

　　e:autorun.inf

　　f:autorun.inf

　　c:program filescommon filesmicrosoft sharednpehiyu.exe

　　c:program filescommon filessystemfpwiqhk.exe

　　c:vorlnmj.exe

　　d:vorlnmj.exe

　　e:vorlnmj.exe

　　f:vorlnmj.exe

　　3、点击wsyscheck界面中的“安全检测”选项卡—>禁用程序管理,选择所有下列项，右键“允许程序运行”

　　 4、点击“活动文件”选项卡—>选中c:program filescommon filesmicrosoft sharednpehiyu.exe

　　c:program filescommon filessystemfpwiqhk.exe，右键“修复并删除文件”

　　经过以上步骤，基本上就解决该病毒。

　　最后还是建议大家，及时更新杀软、系统补丁及一些常用的应用程序。注重安全防护。

　　提示：

　　1、若wsyscheck无法运行，任意更改名称。如：d.exe

　　2、第三步操作时，可以使用选中第一项，并按住shift键，并选中最后一项实现全选

　　3、之所以没有选择xdelbox来删除文件，是为了避免一些笔记本上xdelbox出错导致系统问题

　　4、为删除方便，推荐了PowerRmv。其实若对wsyscheck了解，仅该工具可解决该病毒所有问题。

　　由于当时解决问题时，未截图保存，所以需要的朋友可以参考操作步骤，依次操作。