1.建议使用XDelBox（Xdelbox解压后运行）删除以下文件：(
XDelBox1.8下载)
使用说明：(先勾选抑制再生)删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入不检查路径，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。
d:\windows\system32\erdznufbk0zf.dll
d:\windows\system32\gaz2akyyg.dll
d:\windows\system32\wrgwvadrb6m.dll
d:\windows\system32\hzxdvgsy3dan5zpk.dll
d:\windows\fonts\kmkxywec2.fon
d:\windows\fonts\f13erxr2urh.fon
d:\windows\fonts\ty5ufs434yyd.fon
D:\WINDOWS\Downlo~1\b8d.exe
C:\windows\tasks\eb1.job
C:\windows\tasks\b8d.job
d:\windows\system32\drivers\741.tmp
c:\windows\system32\drivers\mapamb.sys
2.删除重启后使用SREng修复下面各项： 启动项目 －－ 注册表之如下项删除：
[{669029EE-81FB-496F-9AC4-FE838B16F231}] <D:\WINDOWS\system32\erdznUfbK0ZF.dll>
[{B82E7FC1-A1BC-48ED-A977-53BAD6207AA5}] <D:\WINDOWS\system32\GaZ2AKyYG.dll>
[{3D490B56-425C-4B8F-889E-0E391AD54DE8}] <D:\WINDOWS\system32\wrGwvaDRB6M.dll>
[{5123A024-BAB1-4DFD-A6F9-CE92A4DE8ED1}] <D:\WINDOWS\system32\HzXDVGSy3DAN5zPK.dll>
[{3CBB135A-485D-4B93-AFB6-4EA39CC40864}] <D:\WINDOWS\fonts\kMkXYwEC2.fon>
[{E11FB24A-F766-4D0F-ADF5-237958FFA262}] <D:\WINDOWS\fonts\f13ERxR2Urh.fon>
[{CD95107F-52A5-42A4-9914-18949993E798}] <D:\WINDOWS\fonts\tY5UFS434YYd.fon>
[IFEO[LiveUpdate360.exe]] <ntsd -d>
[IFEO[RegEx.exe]] <ntsd -d>
启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[NPF / NPF] <\??\D:\WINDOWS\system32\drivers\741.tmp>
[mapamb / mapamb] <\SystemRoot\System32\drivers\mapamb.sys>
系统修复－－ HOSTS文件－－重置
**************以上分析报告由SREngLog分析助手提供******************分析：小狮子
时间：2009-7-21
SREngLog分析助手 1.4 BY 草莽书生 (20090209 更新 BY 小金)