| 引用: |
【dogaa的贴子】我的电脑瑞星软件能升级，也能杀毒，但就是查不到病毒。但用360安全卫士后，查到有DummyCom病毒，存在于c:/windows/system32/dnsq.dll 用360里的DummyCom专杀后，提示文件己破坏，清除就会重启电脑，我点击清除后，电脑马上重启，病毒还存在，根本不能杀除，请帮帮我！！！！不胜感谢！！！！日志见附件
另：我按楼主教的方法下载磁碟机专杀工具，不解压查杀也不能发现此病毒，不知道是什么原因．紧急求救ＳＯＳ！！！！
……………… |
首先要说的是你的电脑并未出现明显的磁碟机迹象，
怀疑那个dnsq.dll是一个免疫文件夹。日志中有其他异常，先下载工具：
windows清理助手下载：
http://www.arswp.com/download.htmlXDelBox下载：
http://www.dodudou.com/down/ 打开后选择【原创软件】，下载XDelBox1.6。
清理临时文件工具ATF-Cleaner-cn下载：
http://img.namipan.com/downfile/40e62f751ebd7f3e378fc6247a66b25dc428dbbc3fcd0000/ATF-Cleaner-cn.zip———————————————————————————————————————
务必断开网络链接后再进行以下操作；———————————————————————————————————————
使用XDelBox删除以下文件：
XDelBox使用方法：
http://forum.ikaka.com/topic.asp?board=28&artid=8381032使用时一定拔掉所有移动存储设备，将下面分隔线中的的文件路径全部复制，然后打开XDelBox直接使用右键菜单的
“剪贴板导入不检查路径”导入，勾选“抑制再生”、“驱动安全删除模式”、“备份文件”，最后选择右键菜单的“立刻重启删除”。
———————————————————————————————————————
c:\windows\system32\hfrdzx.dll
c:\windows\system32\jhrcar.dll
c:\windows\system32\sgrefg.dll
c:\windows\system32\jhfrxz.dll
c:\windows\system32\hhrdxd.dll
c:\windows\system32\zjydcx.dll
c:\windows\system32\mfdesy.dll
c:\windows\system32\drivers\00026fc7.sys
c:\windows\system32\drivers\0002a31c.sys
c:\windows\system32\msepion.sys
———————————————————————————————————————
重启计算机后会看到一个请选择要启动的操作系统的提示，倒计时5秒，
第一个选项是你自己的Windows系统，
第二个选项是XDelBox的Go XDelBox To Del Files，
默认自动选择第二项，会进入类似DOS的界面，这期间什么操作都不用做，等待它自动运行即可，
待病毒文件删除后会自动重启进入Windows系统，
然后再按以下步骤操作：
———————————————————————————————————————
从下面项可看出系统文件可能已被病毒修改：
UIHost><logonui.exe> [(Verified)]
可以去C:\WINDOWS\system32\dllcache文件夹里找logonui.exe文件，将它复制到C:\WINDOWS\system32文件夹里替换。
———————————————————————————————————————
打开SREngPS.EXE，选择【启动项目】-【注册表】，将以下项删除：
[{1DB3C525-5271-46F7-887A-D4E1ADAA7632}] <C:\WINDOWS\system32\hfrdzx.dll>
[{CAED0F3B-DF8B-4DBF-BB20-8DFBC3199068}] <C:\WINDOWS\system32\jhrcar.dll>
[{8C41B7F7-3168-400D-A702-0E7EFE0BA304}] <C:\WINDOWS\system32\sgrefg.dll>
[{7914E0AA-ECCB-4311-B584-C49538227824}] <C:\WINDOWS\system32\jhfrxz.dll>
[{17DFD111-BF3A-4CB4-ADB0-88FCBFE69821}] <C:\WINDOWS\system32\hhrdxd.dll>
[{45AADFAA-DD36-42AB-83AD-0521BBF58C24}] <C:\WINDOWS\system32\zjydcx.dll>
[{DC3D30AE-0380-4151-8934-EE98A34B0370}] <C:\WINDOWS\system32\mfdesy.dll>
———————————————————————————————————————
打开SREngPS.EXE，选择【启动项目】-【服务】-【驱动程序】，将以下项删除：
[00026fc7 / 00026fc7] <\??\C:\WINDOWS\system32\Drivers\00026fc7.sys>
[0002a31c / 0002a31c] <\??\C:\WINDOWS\system32\Drivers\0002a31c.sys>
[msepion / msepion] <\??\C:\WINDOWS\system32\msepion.sys>
———————————————————————————————————————
使用刚下载的“清理临时文件工具ATF-Cleaner-cn”，全选所有项目，点击【立即清理】；
———————————————————————————————————————
使用刚下载的“Windows清理助手”清理你的系统。
