将C:WINDOWSsystemexplorer.exe（最好先检查一下这个文件有没有问题）拷贝到c:windows下覆盖病毒文件。

　　1.建议使用XDelBox（或费尔木马强力清除助手http://down.ddvip.com/view/11611045984961.html

　　删除以下文件：

　　xdelbox使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择“从剪贴板导入不检查路径”，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

　　c:Mourn_Operator.exe

　　d:Mourn_Operator.exe

　　e:Mourn_Operator.exe

　　f:Mourn_Operator.exe

　　c:autorun.inf

　　d:autorun.inf

　　e:autorun.inf

　　f:autorun.inf

　　c:windowssystemservices.exe （检查一下system32有没有同名的正常的系统文件）

　　c:windowssystem32fg2catch.dll

　　c:windowssystem32driversoibkgek.sys

　　2.删除重启后使用SREng修复下面各项：

　　启动项目 －－ 服务－－ 驱动程序之如下项禁用：

　　[oibkgek / oibkgek]　　<SystemRootsystem32driversoibkgek.sys>

　　系统修复－－　浏览器加载项之如下项删除：

　　[FCatchurl]　　<C:WINDOWSsystem32FG2Catch.dll>

　　[FCatchurl]　　<C:WINDOWSsystem32FG2Catch.dll>