关于IGM、IGW病毒的解决方法

 前天机器上突然特别慢。无故多了个IGM的进程，且路径为X:\%WINDIR%系统目录下，属性为隐藏，但来是个坏东西。用最新病毒库的360进行查杀。结果如下：

路径：C:\WINDOWS\Fonts\gemoand.fon
路径：C:\WINDOWS\system32\rsjzafg.dll
路径：C:\WINDOWS\system32\ratbani.dll
路径：C:\WINDOWS\Fonts\mszhasd.fon
路径：C:\WINDOWS\Fonts\msguasd.fon
路径：C:\WINDOWS\IGM.exe
路径：C:\WINDOWS\Fonts\enhuafx.fon
路径：C:\WINDOWS\system32\rsztafg.dll
路径：C:\WINDOWS\system32\kapjacs.dll
路径：C:\WINDOWS\system32\LYLOADER.EXE
路径：C:\WINDOWS\Fonts\mswuasd.fon
路径：C:\WINDOWS\system32\serdst.exe
路径：C:\WINDOWS\system32\rsjzbsp.exe
路径：C:\WINDOWS\system32\ratbftl.exe
路径：C:\WINDOWS\system32\avwlcst.exe
路径：C:\WINDOWS\system32\kaqhfaz.exe
路径：C:\WINDOWS\system32\kapjbaz.exe
路径：C:\WINDOWS\system32\sidjaaz.exe
路径：C:\WINDOWS\system32\avwgest.exe
路径：C:\WINDOWS\system32\avzxest.exe
路径：C:\WINDOWS\IGW.exe
路径：C:\WINDOWS\system32\rarjbtl.exe
路径：C:\WINDOWS\system32\kawdbaz.exe
路径：C:\WINDOWS\system32\rsmyfsp.exe
路径：C:\WINDOWS\system32\rsjzbpm.dll
路径：C:\WINDOWS\system32\kvdxsdma.dll
路径：C:\WINDOWS\system32\kvdxdma.dll
路径：C:\WINDOWS\system32\raqjcpi.dll
路径：C:\WINDOWS\IGM.exe
路径：C:\WINDOWS\system32\LYLOADER.EXE
       这是360查杀的结果。但问题是处理后kvdxema.dll和raqjdpi.dll是不能清除掉的。且注册表中关于它们的键值也不能被修改。都进行了保护。且两个dll都是全局注入当前进程。先手动删除[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services]下的不确定项。并且HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks下也有被修改。除第一项外统统删除。且第一项值为空。然后用sreng删除不太正常的驱动和服务（关键是我把怀疑的都删除了，没有在意到底是谁做怪，所以不好意思给大家具体不到名字）。再彻底删除kvdxema.dll和raqjdpi.dll和注册表中关于他们的键值。问题解决。