关于IGM、IGW病毒的解决方法

 前天机器上突然特别慢。无故多了个IGM的进程，且路径为X:/%WINDIR%系统目录下，属性为隐藏，但来是个坏东西。用最新病毒库的360进行查杀。结果如下：

路径：C:/WINDOWS/Fonts/gemoand.fon
路径：C:/WINDOWS/system32/rsjzafg.dll
路径：C:/WINDOWS/system32/ratbani.dll
路径：C:/WINDOWS/Fonts/mszhasd.fon
路径：C:/WINDOWS/Fonts/msguasd.fon
路径：C:/WINDOWS/IGM.exe
路径：C:/WINDOWS/Fonts/enhuafx.fon
路径：C:/WINDOWS/system32/rsztafg.dll
路径：C:/WINDOWS/system32/kapjacs.dll
路径：C:/WINDOWS/system32/LYLOADER.EXE
路径：C:/WINDOWS/Fonts/mswuasd.fon
路径：C:/WINDOWS/system32/serdst.exe
路径：C:/WINDOWS/system32/rsjzbsp.exe
路径：C:/WINDOWS/system32/ratbftl.exe
路径：C:/WINDOWS/system32/avwlcst.exe
路径：C:/WINDOWS/system32/kaqhfaz.exe
路径：C:/WINDOWS/system32/kapjbaz.exe
路径：C:/WINDOWS/system32/sidjaaz.exe
路径：C:/WINDOWS/system32/avwgest.exe
路径：C:/WINDOWS/system32/avzxest.exe
路径：C:/WINDOWS/IGW.exe
路径：C:/WINDOWS/system32/rarjbtl.exe
路径：C:/WINDOWS/system32/kawdbaz.exe
路径：C:/WINDOWS/system32/rsmyfsp.exe
路径：C:/WINDOWS/system32/rsjzbpm.dll
路径：C:/WINDOWS/system32/kvdxsdma.dll
路径：C:/WINDOWS/system32/kvdxdma.dll
路径：C:/WINDOWS/system32/raqjcpi.dll
路径：C:/WINDOWS/IGM.exe
路径：C:/WINDOWS/system32/LYLOADER.EXE
       这是360查杀的结果。但问题是处理后kvdxema.dll和raqjdpi.dll是不能清除掉的。且注册表中关于它们的键值也不能被修改。都进行了保护。且两个dll都是全局注入当前进程。先手动删除[HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services]下的不确定项。并且HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Explorer/ShellExecuteHooks下也有被修改。除第一项外统统删除。且第一项值为空。然后用sreng删除不太正常的驱动和服务（关键是我把怀疑的都删除了，没有在意到底是谁做怪，所以不好意思给大家具体不到名字）。再彻底删除kvdxema.dll和raqjdpi.dll和注册表中关于他们的键值。问题解决。