我无法查杀了,我的瑞星已经完蛋,请大虾给偶一个详细方案, bbs.ikaka.com

安妮贝儿 - 2008-6-11 23:53:00

我与上午中了木马群,多次查杀没用,WIN清理工作,XOX,360,卡卡安全助手,都用了,也尝试了用你们论坛上的方法,但是还是不行,后来导致我网络瘫痪,我现在在外面上xxx的来求助.请大虾,细心讲解下.感谢了,我很急啊,我的电脑上有很多重要的东西.

计算机症状:估计是木马群
关掉了我的瑞星,无法更新,到后来打不开,联不上网络,以及一直不断收到ARP攻击信息.
下午1点 360瘫痪,卡卡瘫痪,WIN清理助手瘫痪.
晚上8点,瑞星文件被整个破坏掉了.于是我把瑞星卸载了.一直联不上网络(我另外一朋友笔记本到我这里来可以上)
于是我到现在来求助,希望大虾能99我啊,我电脑里有很多东西无法转移备份,不能丢失.希望再不重装系统的情况下,干掉病毒.出钱我都愿意.救命啊```````

以下是我的LOG日记

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件: SREngLOG.log

子艳 - 2008-6-12 0:02:00

http://www.duba.net/zhuansha/
去下载AV专杀试试，如果能杀出毒
建议到安全模式下多杀几次，如果装有PE系统进PE系统杀也行。再删除系统所有临时文件。
还要仔细看
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.ie5
这两个文件夹只留index.dat别的都删了。
还有要看看
C:\WINDOWS\Downloaded Program Files
这文件夹里是否有文件，有全删除，
除了第一个文件夹后面两个在WINDOWS里面是看不到的，要进DOS或WIN PE系统才能进行删除操作。

安妮贝儿 - 2008-6-12 0:31:00

忘记说了，AU，AV专杀我都用过了，杀是能杀，杀完还有，么用哇，请大虾帮帮啊。我真诚的愿意出钱帮我杀掉病毒，谢谢啦，如果我机器不能恢复，我损失超过10万元以上。请帮忙，求求了。

超级游戏迷 - 2008-6-12 0:49:00

下载工具：
XDelBox下载：http://www.dodudou.com/down/ 打开后选择【原创软件】，下载XDelBox1.7支持奥运版。
windows清理助手下载：http://www.arswp.com/download.html
临时文件清理工具下载：见附件
———————————————————————————————————————
务必断开网络连接后再进行以下操作（个人推荐直接把网线拔掉）；
———————————————————————————————————————
使用XDelBox删除以下文件：
使用前一定拔掉所有移动存储设备，将下面文件列表内容完整复制，然后打开XDelBox，在“待删除文件列表”下方空白框处右键，选择“剪贴板导入不检查路径”，勾选上方的“抑制再生”、“驱动安全删除模式”、“备份文件”，最后选择右键菜单的“立刻重启删除”。
C:\WINDOWS\system32\10.exe
C:\WINDOWS\system32\drivers\scvhost.exe
C:\DOCUME~1\ALLUSE~1\「开始~1\程序\启动\explorer.exe
C:\WINDOWS\system32\nhmxcjkl.dll
C:\WINDOWS\system32\mnmhgsrv.dll
C:\WINDOWS\system32\mpwdeapi.dll
C:\WINDOWS\system32\mndhddwd.dll
C:\WINDOWS\system32\yxcschlp.dll
C:\WINDOWS\system32\oohxdbyt.dll
C:\WINDOWS\system32\apsgejba.dll
C:\WINDOWS\system32\pjjxedwd.dll
C:\WINDOWS\system32\zxmscwin.dll
C:\WINDOWS\system32\mfdesy.dll
C:\WINDOWS\system32\zefdst.dll
C:\WINDOWS\system32\rfdswc.dll
C:\WINDOWS\system32\midimaptl.dll
C:\WINDOWS\system32\midimapzx.dll
C:\WINDOWS\system32\jfrwdh.dll
C:\WINDOWS\system32\midimapwl.dll
C:\WINDOWS\system32\midimapgj.dll
C:\WINDOWS\system32\cedafb.dll
C:\WINDOWS\system32\zdesfx.dll
C:\WINDOWS\system32\midimapjr.dll
C:\WINDOWS\system32\mpmydapi.dll
C:\WINDOWS\system32\midimapqn3.dll
C:\WINDOWS\system32\drivers\pgurwhn.sys
C:\Program Files\Internet Explorer\PLUGINS\DosSys08.Sys
C:\WINDOWS\system32\d32dx9.sys
c:\windows\system32\dbi100.dll
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\1.tmp
———————————————————————————————————————
重启计算机后会看到一个请选择要启动的操作系统的提示，倒计时5秒，
第一个选项是你自己的Windows系统，
第二个选项是XDelBox的Go XDelBox To Del Files，
默认自动选择第二项，会进入类似DOS的界面，这期间什么操作都不用做，等待它自动运行即可，
待病毒文件删除后会自动重启进入Windows系统，
然后再按以下步骤操作：
———————————————————————————————————————
进入注册表编辑器，进行如下操作：
1、删除以下注册表值项：
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<KVP>
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
<{7C8D1401-A58D-A81C-CD24-A5915C4517C7}>
<{55694105-5108-9405-3695-954187462155}>
<{8AD0F1B1-990D-4F52-A33D-2837E43CEF58}>
<{4F4F0064-71E0-4f0d-0017-708476C7815F}>
<{4C648541-1025-9650-9057-6541258720C4}>
<{4F4F0064-71E0-4f0d-0005-708476C7815F}>
<{4F4F0064-71E0-4f0d-0004-708476C7815F}>
<{35671234-7890-ABCD-CDEF-567801237653}>
<{461D2AB4-29A5-45C2-9134-D52272D3DE38}>
<{4F4F0064-71E0-4f0d-0003-708476C7815F}>
<{5B1AEF69-DDAE-FDAD-DCAB-698F026ABDB5}>
<{5FD45A54-9875-698F-E56E-65102358FDF5}>
<{54FAE856-AD58-20CB-A025-CD4895FA6E45}>
<{4F4F0064-71E0-4f0d-0012-708476C7815F}>
<{37AC9076-C898-B098-D098-A18319080973}>
<{6A041F13-A111-12A3-B0CF-F99818AA68A6}>
<{DC3D30AE-0380-4151-8934-EE98A34B0370}>
<{28EB3777-3E23-4E72-8449-A992D09D24C3}>
<{841529CB-7F77-4B99-A895-B5441E0D302F}>
<{84143967-B645-4BFF-B873-DA1DC886E9A7}>
<{45AADFAA-DD36-42AB-83AD-0521BBF58C24}>
<{4629FF4F-ACDB-5C90-A098-FACB3456A264}>
<{4F4F0064-71E0-4f0d-0022-708476C7815F}>
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
<midimaptl>
<midimapzx>
<midimapwl>
<midimapgj>
<midimapjr>
<midimapqn3>
2、删除以下注册表子项：
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\360safe.exe]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\360safebox.exe]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\360tray.exe]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avp.exe]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\CCenter.exe]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Rav.exe]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\RavMon.exe]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\RavMonD.exe]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\RavStub.exe]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\RavTask.exe]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\rfwcfg.exe]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\rfwmain.exe]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\rfwProxy.exe]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\rfwsrv.exe]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\rfwstub.exe]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\runiep.exe]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\safeboxTray.exe]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SmartUp.exe]
3、编辑以下注册表值项的数值数据
将[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]<shell>的数值数据编辑为explorer.exe
将[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]<AppInit_DLLs>的数值数据编辑为空
———————————————————————————————————————
运行SRENG扫描工具，选择【启动项目】-【服务】-【WIN32服务应用程序】，将以下项删除：
[Security Control / seictrl]
———————————————————————————————————————
运行SRENG扫描工具，选择【启动项目】-【服务】-【驱动程序】，进行如下操作：
1、删除如下驱动程序：
[HiddFldy / HiddFldy]
[pgurwhn / pgurwhn]
2、禁用如下驱动程序：
[IIS Manager / IIS Manager ]
———————————————————————————————————————
运行SRENG扫描工具，选择【系统修复】-【浏览器加载项】，将以下项删除：
[]
{35671234-7890-ABCD-CDEF-567801237653}
[]
{37AC9076-C898-B098-D098-A18319080973}
[]
{4629FF4F-ACDB-5C90-A098-FACB3456A264}
[]
{4C648541-1025-9650-9057-6541258720C4}
[]
{54FAE856-AD58-20CB-A025-CD4895FA6E45}
[]
{55694105-5108-9405-3695-954187462155}
[]
{5B1AEF69-DDAE-FDAD-DCAB-698F026ABDB5}
[]
{5FD45A54-9875-698F-E56E-65102358FDF5}
[]
{6A041F13-A111-12A3-B0CF-F99818AA68A6}
[]
{7C8D1401-A58D-A81C-CD24-A5915C4517C7}
[]
{35671234-7890-ABCD-CDEF-567801237653}
[]
{37AC9076-C898-B098-D098-A18319080973}
[]
{4629FF4F-ACDB-5C90-A098-FACB3456A264}
[]
{4C648541-1025-9650-9057-6541258720C4}
[]
{54FAE856-AD58-20CB-A025-CD4895FA6E45}
[]
{55694105-5108-9405-3695-954187462155}
[]
{5B1AEF69-DDAE-FDAD-DCAB-698F026ABDB5}
[]
{5FD45A54-9875-698F-E56E-65102358FDF5}
[]
{6A041F13-A111-12A3-B0CF-F99818AA68A6}
[]
{7C8D1401-A58D-A81C-CD24-A5915C4517C7}
[]
{8AD0F1B1-990D-4F52-A33D-2837E43CEF58}
———————————————————————————————————————
重启电脑，运行“临时文件清理工具”，全选所有项目，点击【立即清理】；
———————————————————————————————————————
运行SRENG扫描工具，选择【系统修复】-【WINSOCK供应者】，点击“重置所有内容为默认值”：
———————————————————————————————————————
运行WINDOWS清理助手，执行“快速扫描”，对发现的“可清理对象”及“可卸载软件”，根据实际情况进行清理；不能确定的，把图发上来。

注意：
1、手工杀毒有一定危险性，请谨慎决定后再进行；
2、请立刻将adobe flash player漏洞补丁打上，防止再次感染（认真看本区相关置顶帖）

附件: 临时文件清理工具.rar

没有眼泪 - 2008-6-12 1:08:00

游戏迷大侠
这几个驱动有没有问题呢
[3WAREDRV / 3WAREDRV] <\SystemRoot\System32\DRIVERS\3WAREDRV.SYS>
[3WAREGSM / 3WAREGSM] <\SystemRoot\System32\DRIVERS\3waregsm.sys>
[3WDRV100 / 3WDRV100] <\SystemRoot\System32\DRIVERS\3WDRV100.SYS>

超级游戏迷 - 2008-6-12 1:09:00

引用:

原帖由 没有眼泪 于 2008-6-12 1:08:00 发表
游戏迷大侠
这几个驱动有没有问题呢
[3WAREDRV / 3WAREDRV] <\SystemRoot\System32\DRIVERS\3WAREDRV.SYS>
[3WAREGSM / 3WAREGSM] <\SystemRoot\System32\DRIVERS\3waregsm.sys>
[3WDRV100 / ......

没有

没有眼泪 - 2008-6-12 1:11:00

哦，好地，谢谢了，呵

没有眼泪 - 2008-6-12 1:18:00

还有个小问题呀
[IIS Manager / IIS Manager ][Running/Manual Start]
<\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\1.tmp><N/A>
这个驱动为什么不直接删掉，却是要禁用呢

子艳 - 2008-6-12 1:22:00

在病毒没清除之前先禁用比直接删除要好。删除有时候病毒会自动再重建个人认为:default5:

没有眼泪 - 2008-6-12 1:22:00

:default7: :default7: 这个样子
呵呵，谢谢了
我再会其他的LOG，看的头疼的很。什么时候能到你们这样的水平就休息下

超级游戏迷 - 2008-6-12 1:30:00

对了，论坛不是交易所，以后求助的会员再发类似悬赏帖，严惩不贷:default4:

安妮贝儿 - 2008-6-12 1:33:00

谢谢，游戏大虾，我的瑞星启动了自动修复，我爱你。~~~~~~
另外我还有如下几个问题：
1：我不知道怎么启动注册表编辑器，所以上面的操作我都做了，就注册表编辑器没做。请指教下。
2："0x7c921010"指令引用的“0x00000034"内存。该内存不能为
“read". （我打开某些程序的时候出现这个提示）
3：这是WIN清理助手剩余1项未知，请大虾帮查看
HKEY_LOCAL_MACHINE,SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINDOWS,APPINIT_DLLS,REG_SZ00

并且附上新扫描日记，另外请大虾发短消息与我，我汇款于你，感谢啊。如果这些病毒杀不掉，我的损失很大很大。我是做公司财务的。

附件: SREngLogEm.LOG

安妮贝儿 - 2008-6-12 1:36:00

哦对不起，我不是发悬赏贴，我只是着急了，对不起。非常对不起。我给这些病毒啊，木马啊搞得我快崩溃了。如果系统完蛋，我赔都赔不起啊。

没有眼泪 - 2008-6-12 1:37:00

开始运行 regedit进入注册表编辑器
注册表清理完了再帖个日志上来让版主看看吧
另运行SRENG扫描工具，选择【系统修复】-【WINSOCK供应者】，点击“重置所有内容为默认值”：

安妮贝儿 - 2008-6-12 2:06:00

好了，注册表我也已经修改，我开始准备安装瑞星，请斑竹帮我看看日记

附件: SREngLOG.log

没有眼泪 - 2008-6-12 2:21:00

进入注册表编辑器，进行如下操作：
删除以下注册表值项：
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<KVP><C:\WINDOWS\system32\drivers\svchost.exe> []

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
<{4F4F0064-71E0-4f0d-0017-708476C7815F}><C:\WINDOWS\system32\midimaptl.dll> []
<{4F4F0064-71E0-4f0d-0022-708476C7815F}><C:\WINDOWS\system32\midimapqn3.dll> []
<{4F4F0064-71E0-4f0d-0004-708476C7815F}><C:\WINDOWS\system32\midimapwl.dll> []
<{DC3D30AE-0380-4151-8934-EE98A34B0370}><> [N/A]
<{7C8D1401-A58D-A81C-CD24-A5915C4517C7}><C:\WINDOWS\system32\mnmhgsrv.dll> []
<{55694105-5108-9405-3695-954187462155}><C:\WINDOWS\system32\mpwdeapi.dll> []
<{28EB3777-3E23-4E72-8449-A992D09D24C3}><> [N/A]
<{8AD0F1B1-990D-4F52-A33D-2837E43CEF58}><C:\Program Files\Internet Explorer\PLUGINS\DosSys08.Sys> []
<{6A041F13-A111-12A3-B0CF-F99818AA68A6}><C:\WINDOWS\system32\zxmscwin.dll> []
<{4C648541-1025-9650-9057-6541258720C4}><C:\WINDOWS\system32\mndhddwd.dll> []
<{4F4F0064-71E0-4f0d-0005-708476C7815F}><C:\WINDOWS\system32\midimapzx.dll> []
<{841529CB-7F77-4B99-A895-B5441E0D302F}><> [N/A]
<{35671234-7890-ABCD-CDEF-567801237653}><C:\WINDOWS\system32\yxcschlp.dll> []
<{461D2AB4-29A5-45C2-9134-D52272D3DE38}><C:\WINDOWS\system32\rfdswc.dll> []
<{4F4F0064-71E0-4f0d-0003-708476C7815F}><C:\WINDOWS\system32\midimapgj.dll> []
<{5B1AEF69-DDAE-FDAD-DCAB-698F026ABDB5}><C:\WINDOWS\system32\oohxdbyt.dll> []
<{5FD45A54-9875-698F-E56E-65102358FDF5}><C:\WINDOWS\system32\apsgejba.dll> []
<{84143967-B645-4BFF-B873-DA1DC886E9A7}><> [N/A]
<{45AADFAA-DD36-42AB-83AD-0521BBF58C24}><C:\WINDOWS\system32\zdesfx.dll> []
<{54FAE856-AD58-20CB-A025-CD4895FA6E45}><C:\WINDOWS\system32\pjjxedwd.dll> []
<{4F4F0064-71E0-4f0d-0012-708476C7815F}><C:\WINDOWS\system32\midimapjr.dll> []
<{37AC9076-C898-B098-D098-A18319080973}><C:\WINDOWS\system32\nhmxcjkl.dll> []
<{4629FF4F-ACDB-5C90-A098-FACB3456A264}><C:\WINDOWS\system32\mpmydapi.dll> []
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
<midimapwl><C:\WINDOWS\system32\midimapwl.dll> []
<midimaptl><C:\WINDOWS\system32\midimaptl.dll> []
<midimapqn3><C:\WINDOWS\system32\midimapqn3.dll> []
<midimapzx><C:\WINDOWS\system32\midimapzx.dll> []
<midimapgj><C:\WINDOWS\system32\midimapgj.dll> []
<midimapjr><C:\WINDOWS\system32\midimapjr.dll> []

删除以下注册表子项：
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\360safe.exe]
<IFEO[360safe.exe]><TASKMAN.EXE> [(Verified)Microsoft Windows Publisher]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\360tray.exe]
<IFEO[360tray.exe]><TASKMAN.EXE> [(Verified)Microsoft Windows Publisher]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avp.exe]
<IFEO[avp.exe]><TASKMAN.EXE> [(Verified)Microsoft Windows XP Publisher]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\CCenter.exe]
<IFEO[CCenter.exe]><TASKMAN.EXE> [(Verified)Microsoft Windows Publisher]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Rav.exe]
<IFEO[Rav.exe]><TASKMAN.EXE> [(Verified)Microsoft Windows Publisher]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\RavMon.exe]
<IFEO[RavMon.exe]><TASKMAN.EXE> [(Verified)Microsoft Windows Publisher]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\RavMonD.exe]
<IFEO[RavMonD.exe]><TASKMAN.EXE> [(Verified)Microsoft Windows Publisher]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\RavStub.exe]
<IFEO[RavStub.exe]><TASKMAN.EXE> [(Verified)Microsoft Windows Publisher]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\RavTask.exe]
<IFEO[RavTask.exe]><TASKMAN.EXE> [(Verified)Microsoft Windows Publisher]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\rfwcfg.exe]
<IFEO[rfwcfg.exe]><TASKMAN.EXE> [(Verified)Microsoft Windows Publisher]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\rfwmain.exe]
<IFEO[rfwmain.exe]><TASKMAN.EXE> [(Verified)Microsoft Windows Publisher]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\rfwsrv.exe]
<IFEO[rfwsrv.exe]><TASKMAN.EXE> [(Verified)Microsoft Windows Publisher]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\runiep.exe]
<IFEO[runiep.exe]><TASKMAN.EXE> [(Verified)Microsoft Windows Publisher]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SmartUp.exe]
<IFEO[SmartUp.exe]><TASKMAN.EXE> [(Verified)Microsoft Windows Publisher]

运行SRENG扫描工具，选择【启动项目】-【服务】-【WIN32服务应用程序】，将以下项删除：
[Security Control / seictrl][Stopped/Auto Start]
<c:\windows\system32\rundll32.exe dbi100.dll,scan><Microsoft Corporation>

运行SRENG扫描工具，选择【启动项目】-【服务】-【驱动程序】，进行如下操作：
禁用如下驱动程序：
[IIS Manager / IIS Manager ][Running/Manual Start]
<\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\1.tmp><N/A>

运行SRENG扫描工具，选择【系统修复】-【浏览器加载项】，将以下项删除：

[]
{35671234-7890-ABCD-CDEF-567801237653} <C:\WINDOWS\system32\yxcschlp.dll, N/A>
[]
{37AC9076-C898-B098-D098-A18319080973} <C:\WINDOWS\system32\nhmxcjkl.dll, N/A>
[]
{4629FF4F-ACDB-5C90-A098-FACB3456A264} <C:\WINDOWS\system32\mpmydapi.dll, N/A>
[]
{4C648541-1025-9650-9057-6541258720C4} <C:\WINDOWS\system32\mndhddwd.dll, N/A>
[]
{54FAE856-AD58-20CB-A025-CD4895FA6E45} <C:\WINDOWS\system32\pjjxedwd.dll, N/A>
[]
{55694105-5108-9405-3695-954187462155} <C:\WINDOWS\system32\mpwdeapi.dll, N/A>
[]
{5B1AEF69-DDAE-FDAD-DCAB-698F026ABDB5} <C:\WINDOWS\system32\oohxdbyt.dll, N/A>
[]
{5FD45A54-9875-698F-E56E-65102358FDF5} <C:\WINDOWS\system32\apsgejba.dll, N/A>
[]
{6A041F13-A111-12A3-B0CF-F99818AA68A6} <C:\WINDOWS\system32\zxmscwin.dll, N/A>
[]
{7C8D1401-A58D-A81C-CD24-A5915C4517C7} <C:\WINDOWS\system32\mnmhgsrv.dll, N/A>
{35671234-7890-ABCD-CDEF-567801237653} <C:\WINDOWS\system32\yxcschlp.dll, N/A>
[]
{37AC9076-C898-B098-D098-A18319080973} <C:\WINDOWS\system32\nhmxcjkl.dll, N/A>
[]
{4629FF4F-ACDB-5C90-A098-FACB3456A264} <C:\WINDOWS\system32\mpmydapi.dll, N/A>
{4C648541-1025-9650-9057-6541258720C4} <C:\WINDOWS\system32\mndhddwd.dll, N/A>
[]
{54FAE856-AD58-20CB-A025-CD4895FA6E45} <C:\WINDOWS\system32\pjjxedwd.dll, N/A>
[]
{55694105-5108-9405-3695-954187462155} <C:\WINDOWS\system32\mpwdeapi.dll, N/A>
[]
{5B1AEF69-DDAE-FDAD-DCAB-698F026ABDB5} <C:\WINDOWS\system32\oohxdbyt.dll, N/A>
[]
{5FD45A54-9875-698F-E56E-65102358FDF5} <C:\WINDOWS\system32\apsgejba.dll, N/A>
{6A041F13-A111-12A3-B0CF-F99818AA68A6} <C:\WINDOWS\system32\zxmscwin.dll, N/A>
[]
{7C8D1401-A58D-A81C-CD24-A5915C4517C7} <C:\WINDOWS\system32\mnmhgsrv.dll, N/A>.

重启电脑，运行“临时文件清理工具”，全选所有项目，点击【立即清理】；

运行SRENG扫描工具，选择【系统修复】-【WINSOCK供应者】，点击“重置所有内容为默认值”：

没有眼泪 - 2008-6-12 2:22:00

:kaka6: 貌似大多数都没删掉啊
删除文件看前面游戏迷版主回复的拉

豪斯登堡新郎 - 2008-6-12 13:27:00

1.用XDelBox勾选抑制再生后删除以下文件：(XDelBox1.7支持奥运版下载)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入不检查路径，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

c:\windows\system32\simyaapi.exe
c:\windows\system32\pldhadwd.exe
c:\windows\system32\lpmxajkl.exe
c:\windows\system32\lojxadwd.exe
c:\windows\system32\lpsgajba.exe
c:\windows\system32\ismhasrv.exe
c:\windows\system32\axmsawin.exe
c:\windows\system32\siwdaapi.exe
c:\windows\system32\midimapqn3.dll
c:\windows\system32\midimaptl.dll
c:\windows\system32\midimapwl.dll
c:\windows\system32\rfdswc.dll
c:\windows\system32\zdesfx.dll
c:\windows\system32\midimapjr.dll
c:\windows\system32\midimapgj.dll
c:\windows\system32\midimapzx.dll
c:\windows\system32\mpmydapi.dll
c:\windows\system32\nhmxcjkl.dll
c:\windows\system32\pjjxedwd.dll
c:\windows\system32\apsgejba.dll
c:\windows\system32\oohxdbyt.dll
c:\windows\system32\yxcschlp.dll
c:\windows\system32\mndhddwd.dll
c:\windows\system32\zxmscwin.dll
c:\program files\internet explorer\plugins\dossys08.sys
c:\windows\system32\mpwdeapi.dll
c:\windows\system32\mnmhgsrv.dll
c:\windows\system32\drivers\svchost.exe
c:\documents and settings\all users\「开始」菜单\程序\启动\explorer.exe
c:\windows\system32\dbi100.dll
c:\docume~1\admini~1\locals~1\temp\1.tmp

2.删除重启后使用SREng修复下面各项：

启动项目－－注册表之如下项删除：
[midimapjr]
[midimapgj]
[midimapzx]
[midimapqn3]
[midimaptl]
[midimapwl]
[{4629FF4F-ACDB-5C90-A098-FACB3456A264}]
[{37AC9076-C898-B098-D098-A18319080973}]
[{4F4F0064-71E0-4f0d-0012-708476C7815F}]
[{54FAE856-AD58-20CB-A025-CD4895FA6E45}]
[{45AADFAA-DD36-42AB-83AD-0521BBF58C24}]
[{84143967-B645-4BFF-B873-DA1DC886E9A7}]
[{84143967-B645-4BFF-B873-DA1DC886E9A7}]
[{5FD45A54-9875-698F-E56E-65102358FDF5}]
[{5B1AEF69-DDAE-FDAD-DCAB-698F026ABDB5}]
[{4F4F0064-71E0-4f0d-0003-708476C7815F}]
[{461D2AB4-29A5-45C2-9134-D52272D3DE38}]
[{35671234-7890-ABCD-CDEF-567801237653}]
[{841529CB-7F77-4B99-A895-B5441E0D302F}]
[{4F4F0064-71E0-4f0d-0005-708476C7815F}]
[{4C648541-1025-9650-9057-6541258720C4}]
[{6A041F13-A111-12A3-B0CF-F99818AA68A6}]
[{8AD0F1B1-990D-4F52-A33D-2837E43CEF58}]
[{28EB3777-3E23-4E72-8449-A992D09D24C3}]
[{55694105-5108-9405-3695-954187462155}]
[{7C8D1401-A58D-A81C-CD24-A5915C4517C7}]
[{DC3D30AE-0380-4151-8934-EE98A34B0370}]
[{4F4F0064-71E0-4f0d-0004-708476C7815F}]
[{4F4F0064-71E0-4f0d-0022-708476C7815F}]
[{4F4F0064-71E0-4f0d-0017-708476C7815F}]
[KVP]
[IFEO[360safe.exe]]
[IFEO[360tray.exe]]
[IFEO[avp.exe]]
[IFEO[CCenter.exe]]
[IFEO[Rav.exe]]
[IFEO[RavMon.exe]]
[IFEO[RavMonD.exe]]
[IFEO[RavStub.exe]]
[IFEO[RavTask.exe]]
[IFEO[rfwcfg.exe]]
[IFEO[rfwmain.exe]]
[IFEO[rfwsrv.exe]]
[IFEO[runiep.exe]]
[IFEO[SmartUp.exe]]

启动项目－－　启动文件夹之如下项删除：
[explorer]

启动项目－－服务－－ Win32服务应用程序之如下项删除：
[Security Control / seictrl]

启动项目－－服务－－驱动程序之如下项删除：
[IIS Manager / IIS Manager ]

系统修复－－　浏览器加载项之如下项删除：
[] <C:\Program Files\Internet Explorer\PLUGINS\DosSys08.Sys>
[] <C:\WINDOWS\system32\mnmhgsrv.dll>
[] <C:\WINDOWS\system32\zxmscwin.dll>
[] <C:\WINDOWS\system32\apsgejba.dll>
[] <C:\WINDOWS\system32\oohxdbyt.dll>
[] <C:\WINDOWS\system32\mpwdeapi.dll>
[] <C:\WINDOWS\system32\pjjxedwd.dll>
[] <C:\WINDOWS\system32\mndhddwd.dll>
[] <C:\WINDOWS\system32\mpmydapi.dll>
[] <C:\WINDOWS\system32\nhmxcjkl.dll>
[] <C:\WINDOWS\system32\yxcschlp.dll>
[] <C:\Program Files\Internet Explorer\PLUGINS\DosSys08.Sys>
[] <C:\WINDOWS\system32\mnmhgsrv.dll>
[] <C:\WINDOWS\system32\zxmscwin.dll>
[] <C:\WINDOWS\system32\apsgejba.dll>
[] <C:\WINDOWS\system32\oohxdbyt.dll>
[] <C:\WINDOWS\system32\mpwdeapi.dll>
[] <C:\WINDOWS\system32\pjjxedwd.dll>
[] <C:\WINDOWS\system32\mndhddwd.dll>
[] <C:\WINDOWS\system32\mpmydapi.dll>
[] <C:\WINDOWS\system32\nhmxcjkl.dll>
[] <C:\WINDOWS\system32\yxcschlp.dll>

做完下载以下软件清理一次并更新杀毒软件至最新进行全盘杀毒一次

清理系统临时文件和IE临时文件夹
http://www.atribune.org/public-beta/ATF-Cleaner.exe
用金山清理专家清理恶意软件
http://www.duba.net/zt/ksc/down.shtml
下载 windows清理助手清理一遍
http://www.arswp.com/download/arswp2/arswp2.zip

全部做完后，请一定参考：http://bbs.ikaka.com/showtopic-8508653.aspx，将补丁打上，如果不打，出现反复感染上来求助的，将不予理会。

瑞星卡卡安全论坛