哦，谢谢了，我马上就卸，

首先请注意下一，下次扫描日之前请把迅雷、MSN、浏览器、注册表编辑器等等这些非系统关键程序都关闭，保持日志的简洁！
———————————————————————————————————————
先下载工具：
windows清理助手下载：http://www.arswp.com/download.html
XDelBox下载：http://www.dodudou.com/down/  打开后选择【原创软件】，下载XDelBox1.7支持奥运版。
清理临时文件工具ATF-Cleaner-cn下载：http://www.lx2lqq.com.cn/attachment.php?fid=34
SREng辅助修复程序：http://www.lx2lqq.com.cn/attachment.php?fid=51
———————————————————————————————————————
务必断开网络链接后再进行以下操作；
———————————————————————————————————————
使用XDelBox删除以下文件：
使用时一定拔掉所有移动存储设备，将下面分隔线中的的文件路径全部复制，然后打开XDelBox直接使用右键菜单的“剪贴板导入不检查路径”导入，勾选“抑制再生”、“驱动安全删除模式”、“备份文件”，最后选择右键菜单的“立刻重启删除”。
———————————————————————————————————————
c:\windows\system32\cccccc.dll
c:\windows\system32\ffffff.dll
c:\windows\system32\gggggg.dll
c:\windows\system32\iiiiii.dll
c:\windows\system32\kkkkkk.dll
c:\windows\system32\llllll.dll
c:\windows\system32\mmmmmm.dll
c:\windows\system32\oooooo.dll
c:\windows\system32\pppppp.dll
c:\windows\system32\rrrrrr.dll
c:\windows\system32\ssssss.dll
c:\windows\system32\tttttt.dll
c:\windows\system32\vvvvvv.dll
c:\windows\system32\wipxcdec.dll
c:\windows\system32\wwwwww.dll
c:\windows\system32\ytewcxzsw.dll
c:\windows\system32\yyyyyy.dll
c:\windows\system32\zzzzzz.dll
c:\program files\internet explorer\plugins\dossys08.sys
c:\windows\system32\aaaaaa.dll
c:\windows\system32\fewqickd.dll
c:\windows\system32\fmcbbqi.dll
c:\windows\system32\fmschif.dll
c:\windows\system32\hgeazpkc.dll
c:\windows\system32\hzltftfn.dll
c:\windows\system32\isndctio.dll
c:\windows\system32\jjjjjj.dll
c:\windows\system32\juejwcx.dll
c:\windows\system32\msiosvr64.dll
c:\windows\system32\nmhgtce.dll
c:\windows\system32\ptshell.dll
c:\windows\system32\rfdswc.dll
c:\windows\system32\wzcfsw.dll
c:\windows\system32\zefdst.dll
c:\windows\rrrrrr.exe
c:\windows\fmschif.exe
c:\windows\hgeazpkc.exe
c:\windows\pppppp.exe
c:\windows\fewqickd.exe
c:\windows\wipxcdec.exe
c:\windows\isndctio.exe
c:\windows\nmhgtce.exe
c:\windows\fmcbbqi.exe
c:\windows\juejwcx.exe
c:\windows\bwtnknny.exe
c:\windows\ptshell.exe
c:\windows\system32\mmhadpqg1091.dll
c:\windows\system32\mmmhxggd1062.dll
c:\windows\system32\mmbaikok1092.dll
c:\program files\winpcap\rpcapd.exe
c:\program files\winpcap\rpcapd.ini
c:\docume~1\bennyy~1\locals~1\temp\tmp26.tmp
c:\windows\system32\drivers\hdv32_c.sys
c:\program files\sp36869\winphlash\flash1.sys
———————————————————————————————————————
重启计算机后会看到一个请选择要启动的操作系统的提示，倒计时5秒，
第一个选项是你自己的Windows系统，
第二个选项是XDelBox的Go XDelBox To Del Files，
默认自动选择第二项，会进入类似DOS的界面，这期间什么操作都不用做，等待它自动运行即可，
待病毒文件删除后会自动重启进入Windows系统，
然后再按以下步骤操作：
———————————————————————————————————————
使用刚下载的“SREng辅助修复程序”，分别运行：
1.清除AppInit_DLLs项；
4.修复IFEO劫持项；
———————————————————————————————————————
打开SREng，选择【启动项目】-【注册表】，将以下项删除：
[{8AD0F1B1-990D-4F52-A33D-2837E43CEF58}]    <C:\Program Files\Internet Explorer\PLUGINS\DosSys08.Sys>
[{461D2AB4-29A5-45C2-9134-D52272D3DE38}]    <C:\WINDOWS\system32\rfdswc.dll>
[{28766E1C-74B0-4417-8C75-F12AE309EF35}]    <C:\WINDOWS\system32\wzcfsw.dll>
[{28EB3777-3E23-4E72-8449-A992D09D24C3}]    <C:\WINDOWS\system32\zefdst.dll>
[msioSvr64]    <C:\WINDOWS\rrrrrr.exe>
[fmschif]    <C:\WINDOWS\fmschif.exe>
[hgeazpkc]    <C:\WINDOWS\hgeazpkc.exe>
[ytewcxzsw]    <C:\WINDOWS\pppppp.exe>
[fewqickd]    <C:\WINDOWS\fewqickd.exe>
[wipxcdec]    <C:\WINDOWS\wipxcdec.exe>
[isndctio]    <C:\WINDOWS\isndctio.exe>
[nmhgtce]    <C:\WINDOWS\nmhgtce.exe>
[fmcbbqi]    <C:\WINDOWS\fmcbbqi.exe>
[juejwcx]    <C:\WINDOWS\juejwcx.exe>
[tbzwdtkn]    <C:\WINDOWS\bwtnknny.exe>
[ptshell]    <C:\WINDOWS\ptshell.exe>
[{8c3dd05d-a6a1-4cb5-a714-94be3c3b4cd0}]    <C:\WINDOWS\system32\MMHADPQG1091.dll>
[{d592daa6-9b5e-416d-973a-d76c53183e7e}]    <C:\WINDOWS\system32\MMMHXGGD1062.dll>

[{18e64250-19a8-4d10-828f-30e101a22291}]    <C:\WINDOWS\system32\MMBAIKOK1092.dll>
———————————————————————————————————————
打开SREng，选择【启动项目】-【服务】-【Win32服务应用程序】，将以下项删除：
[RemotePacket Capture Protocol v.0 (experimental) / rpcapd]    <"C:\ProgramFiles\WinPcap\rpcapd.exe" -d -f "C:\ProgramFiles\WinPcap\rpcapd.ini">
———————————————————————————————————————
打开SREng，选择【启动项目】-【服务】-【驱动程序】，将以下项删除：
[zctp / zctp]    <\??\C:\DOCUME~1\BENNYY~1\LOCALS~1\Temp\tmp26.tmp>
[Hdv32 / Hdv32]    <\??\C:\WINDOWS\system32\drivers\Hdv32_c.sys>
[Flash1 / Flash1]    <\??\C:\Program Files\SP36869\winphlash\Flash1.sys>
———————————————————————————————————————
打开SREng，选择【系统修复】-【浏览器加载项】，将以下项删除：
[]    <C:\Program Files\Internet Explorer\PLUGINS\DosSys08.Sys>
[]    <C:\Program Files\Internet Explorer\PLUGINS\DosSys08.Sys>
———————————————————————————————————————
使用刚下载的“清理临时文件工具ATF-Cleaner-cn”，全选所有项目，点击【立即清理】；
———————————————————————————————————————
使用刚下载的“Windows清理助手”清理你的系统。
———————————————————————————————————————
最后务必把你的瑞星杀毒软件卸载重装，然后升级到最新版，断网杀毒。

先下载工具：
windows清理助手下载：http://www.arswp.com/download.html
清理临时文件工具ATF-Cleaner-cn下载：http://www.lx2lqq.com.cn/attachment.php?fid=34
费尔木马强力清除助手下载：http://dl.filseclab.com/down/powerrmv.zip
———————————————————————————————————————
务必断开网络链接后再进行以下操作；
———————————————————————————————————————
使用费尔木马强力清除助手删除以下文件：
使用方法：打开费尔木马强力清除助手，选择“清除，并抑制文件再次生成”，复制下面分隔线中的文件路径，粘贴到费尔木马强力清除助手的文件名框中，点击“开始”。
———————————————————————————————————————
d:\windows\system32\cedafb.dll
d:\windows\system32\ddserh.dll
d:\windows\system32\mtewdh.dll
d:\windows\system32\rfdswc.dll
d:\windows\system32\wzcfsw.dll
d:\windows\system32\mndsgsrv.dll
d:\windows\system32\mnmhgsrv.dll
d:\windows\system32\mpmyfapi.dll
d:\windows\system32\zptlcsys.dll
d:\windows\system32\zxmscwin.dll
d:\windows\system32\mmwlangh1005.dll
d:\windows\system32\tdffdl.dll
d:\windows\system32\mmhadpqg1091.dll
d:\windows\system32\mmbaikok1092.dll
d:\windows\system32\mmfkkljk1096.dll
d:\windows\system32\mfdesy.dll
d:\docume~1\yangpm\locals~1\temp\tmp67.tmp
d:\windows\system32\drivers\hdv32_c.sys
———————————————————————————————————————
然后再按以下步骤操作：
———————————————————————————————————————
打开SREng，选择【启动项目】-【注册表】，将以下项删除：
[{6A041F13-A111-12A3-B0CF-F99818AA68A6}]    <D:\WINDOWS\system32\zxmscwin.dll>
[{50940F85-F015-14F1-A05F-F69858AC6D05}]    <D:\WINDOWS\system32\zptlcsys.dll>
[{242c168c-c3bd-4ad1-849f-e2179437a19a}]    <D:\WINDOWS\system32\MMWLANGH1005.dll>
[{189F087F-4378-405F-85FA-37D955AD7A8C}]    <D:\WINDOWS\system32\mtewdh.dll>
[{6629FF4F-ACDB-5C90-A098-FACB3456A266}]    <D:\WINDOWS\system32\mpmyfapi.dll>
[{C0595A7E-2E2F-4B34-A83A-019270A0A464}]    <D:\WINDOWS\system32\tdffdl.dll>
[{77FD640A-158F-48AC-FD14-1597F14A9777}]    <D:\WINDOWS\system32\mndsgsrv.dll>
[{8c3dd05d-a6a1-4cb5-a714-94be3c3b4cd0}]    <D:\WINDOWS\system32\MMHADPQG1091.dll>
[{461D2AB4-29A5-45C2-9134-D52272D3DE38}]    <D:\WINDOWS\system32\rfdswc.dll>
[{84143967-B645-4BFF-B873-DA1DC886E9A7}]    <D:\WINDOWS\system32\cedafb.dll>
[{18e64250-19a8-4d10-828f-30e101a22291}]    <D:\WINDOWS\system32\MMBAIKOK1092.dll>
[{28766E1C-74B0-4417-8C75-F12AE309EF35}]    <D:\WINDOWS\system32\wzcfsw.dll>
[{A9895933-6636-4281-BC58-EE6DE2AF96E3}]    <D:\WINDOWS\system32\ddserh.dll>
[{1c59fa6d-05df-4028-a548-344d01a0bb2f}]    <D:\WINDOWS\system32\MMFKKLJK1096.dll>
[{DC3D30AE-0380-4151-8934-EE98A34B0370}]    <D:\WINDOWS\system32\mfdesy.dll>
[{7C8D1401-A58D-A81C-CD24-A5915C4517C7}]    <D:\WINDOWS\system32\mnmhgsrv.dll>
———————————————————————————————————————
打开SREng，选择【启动项目】-【服务】-【驱动程序】，将以下项删除：
[zctp / zctp]    <\??\D:\DOCUME~1\yangpm\LOCALS~1\Temp\tmp67.tmp>
[Hdv32 / Hdv32]    <\??\D:\WINDOWS\system32\drivers\Hdv32_c.sys>
———————————————————————————————————————
打开SREng，选择【系统修复】-【浏览器加载项】，将以下项删除：
[]    <D:\WINDOWS\system32\mnmhgsrv.dll>
[]    <D:\WINDOWS\system32\mndsgsrv.dll>
[]    <D:\WINDOWS\system32\zxmscwin.dll>
[]    <D:\WINDOWS\system32\mpmyfapi.dll>
[]    <D:\WINDOWS\system32\zptlcsys.dll>
[]    <D:\WINDOWS\system32\mnmhgsrv.dll>
[]    <D:\WINDOWS\system32\mndsgsrv.dll>
[]    <D:\WINDOWS\system32\zxmscwin.dll>
[]    <D:\WINDOWS\system32\mpmyfapi.dll>
[]    <D:\WINDOWS\system32\zptlcsys.dll>
———————————————————————————————————————
使用刚下载的“清理临时文件工具ATF-Cleaner-cn”，全选所有项目，点击【立即清理】；
———————————————————————————————————————
使用刚下载的“Windows清理助手”清理你的系统。
———————————————————————————————————————

LZ  你说的方法我照做了```但杀毒软件卸载不了 也修复不了  变成全英文的了  怎么办啊``我真的不想重装系统 如果需要什么我就发上来

卸载不了有什么现象？

开始使用                                                                           
    双击运行修复工具程序，并在第一个界面点击“下一步”继续，继续前请保持网络畅通。
    （若双击无反应则说明对该修复程序进行了劫持，请将该修复程序重命名后再次运行）

第一步：                                                                                     
    专杀工具会连网检测您的计算机中的漏洞情况，若检测到系统存在漏洞则会自动下载补丁并进行修补，漏洞修补完毕后，请点击“下一步”继续。

第二步：                                                                                 
    专杀工具将对内存进行扫描并检测可疑的异常进程，内存扫描完成后会显示扫描的结果，若内存中较为安全，则会提示“没有发现可疑项”，请根据检测结果进行处理，请点击“下一步”继续。

第三步：
    专杀工具将扫描启动项，请跟据提示进行处理，并点击“下一步”继续。

第四步：                                                                                     
    专杀工具将进行修复注册表的操作，将系统的注册表中被病毒恶意篡改的内容恢复为系统默认状况，注册表修复完成后请点击“下一步”，继续。

完成：                                                                           
    专杀工具在完成以上的检测与修复后将建立起安全运行环境，并将检测计算机中瑞星杀毒软件的安装情况，提示用户进行相应的软件维护操作。此操作在点击“完成”按钮后开始。

本人中了木马群之后，工行的网银账号被盗，内无余款，但买有数支基金，请问盗号者能否将资金取出？

建议咨询工行客服！

版主大哥：小弟的瑞星杀毒软件不能升级也不能启动，一点击软件升级，就出现“读取升级配置文件失败，请使用安装程序的修复功能修复后再升级”的提示，一开始以为是木马群的问题，后来下载了“RepairTool.exe”，还是不行,怎么办呢??谢谢!!

这种情况是配置文件损坏导致的，参考此贴操作：http://zhidao.ikaka.com/Aspx/Html/StaticHtml/1679.html