手工清除方法：

1. 删除病毒创建的启动项(开始菜单－运行－输入“regedit”进入注册表依次找到说明选项并按提示操作)：

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"wdfmgr.exe"="%Windows%\wdfmgr.exe"

2. 重新启动计算机

3. 删除病毒文件(如遇提示无法删除文件，下载费尔木马强制删除器工具进行强制删除)：
%Windows%\Z058_jpg.zip
%Windows%\wdfmgr.exe

4. 恢复被破坏的FTP程序文件，删除：
%System%\tftp.exe
%System%\dllcache\tftp.exe
%System%\ftp.exe
%System%\dllcache\ftp.exe

然后将%System%\microsoft\backup.tftp复制到：
%System%\tftp.exe
%System%\dllcache\tftp.exe

将%System%\microsoft\backup.ftp复制到：
%System%\ftp.exe
%System%\dllcache\ftp.exe

5. 修改注册表恢复系统文件保护(开始菜单－运行－输入“regedit”进入注册表依次找到说明选项并按提示操作)：
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] "SFCDisable"=dword:00000000

"SFCScan"键值可以删除。

6. 恢复系统自动关闭进程等待时间(开始菜单－运行－输入“regedit”进入注册表依次找到说明选项并按提示操作)：

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control] "WaitToKillServiceTimeout"="20000