大版主怎么还没有上线呀,昨天我按照你们的方法,已经查到机器里面的木马,瑞星已经将它删除,然后启动后一切正常,貌似以为好了,结果早上开机,伞成黄色状,说文件和邮件监控没有打开.点开启也无用.然后我用RepairTool查杀一次,瑞星又正常了,之后我做了全部杀毒,可是一个毒都没有,但是RepairTool提示有5个可疑文件.我删除C:\Documents and Settings\Administrator\Local Settings\Temp目录下一个Perflib_Perfdata_d14.dat 16K的MPEG文件,删除不了,用瑞星粉碎机添加不了文件.还有Perflib_Perfdata_a8.dat这个文件,情况一样.我现在在扫描一份SREngLOG报告,请专家帮我看下,然后教下我怎么彻底的清除病毒.谢谢了!!! 今天在线等.

抱歉，最近事比较多，在线时间有限，7月4日的日志看了，没什么问题了，还有些注册表残留可以删除：
先下载工具：
windows清理助手下载：http://www.arswp.com/download.html
XDelBox下载：http://www.dodudou.com/down/  打开后选择【原创软件】，下载XDelBox1.7支持奥运版。
清理临时文件工具ATF-Cleaner-cn下载：http://www.qispace.com.cn/attachment.php?fid=34
———————————————————————————————————————
务必断开网络链接后再进行以下操作；
———————————————————————————————————————
重启后使用XDelBox删除以下文件：
使用时一定拔掉所有移动存储设备，将下面分隔线中的的文件路径全部复制，然后打开XDelBox直接使用右键菜单的“剪贴板导入不检查路径”导入，勾选“抑制再生”、“驱动安全删除模式”、“备份文件”，最后选择右键菜单的“立刻重启删除”。
———————————————————————————————————————
c:\windows\system32\zxmsdwin.dll
c:\program files\internet explorer\plugins\unixsys08.sys
c:\windows\system32\dpvvoxmh.dll
c:\windows\system32\mstimewd.dll
c:\windows\system32\ypcqghlp.dll
c:\windows\system32\adsntzt.dll
c:\windows\system32\ptjhehlp.dll
c:\windows\system32\cliconfgzx.dll
c:\windows\system32\zxptejpg.dll
c:\windows\system32\bootvidgj.dll
c:\windows\system32\dispexcb.dll
c:\windows\system32\yxcschlp.dll
c:\windows\system32\oohxebyt.dll
c:\windows\system32\msobjstl.dll
c:\windows\system32\tisqctyu.dll
c:\windows\system32\oswxdttb.dll
c:\windows\system32\wyrsdj.dll
c:\windows\system32\nhmxdjkl.dll
c:\windows\system32\sgdewg.dll
c:\windows\system32\opshcbty.dll
c:\windows\system32\lofsdjbo.dll
c:\windows\system32\kbdswjr.dll
c:\windows\system32\mndshsrv.dll
c:\windows\system32\catsrvwl.dll
c:\windows\system32\ozfyebyt.dll
c:\windows\system32\akjsfkaq.dll
c:\windows\system32\tdggrz.dll
c:\windows\system32\mndhfdwd.dll
c:\windows\system32\pqzfajke.dll
c:\windows\system32\rijxbkin.dll
c:\windows\system32\imgutilhx2.dll
c:\docume~1\admini~1\locals~1\temp\1.tmp
———————————————————————————————————————
重启计算机后会看到一个请选择要启动的操作系统的提示，倒计时5秒，
第一个选项是你自己的Windows系统，
第二个选项是XDelBox的Go XDelBox To Del Files，
默认自动选择第二项，会进入类似DOS的界面，这期间什么操作都不用做，等待它自动运行即可，
待病毒文件删除后会自动重启进入Windows系统，
然后再按以下步骤操作：
———————————————————————————————————————
打开SREng，选择【启动项目】-【注册表】，将以下项删除：
[{7A041F13-A111-12A3-B0CF-F99818AA68A7}]    <C:\WINDOWS\system32\zxmsdwin.dll>
[{74381DEC-D78B-43E4-BA5D-5244F669EBE4}]    <C:\Program Files\Internet Explorer\PLUGINS\UnixSys08.Sys>
[{00070007-0007-0007-0007-00070007BB15}]    <C:\WINDOWS\system32\dpvvoxmh.dll>
[{00180018-0018-0018-0018-00180018BB15}]    <C:\WINDOWS\system32\mstimewd.dll>
[{80AF1289-F140-A140-D012-C1458759FC08}]    <C:\WINDOWS\system32\ypcqghlp.dll>
[{00010001-0001-0001-0001-00010001BB15}]    <C:\WINDOWS\system32\adsntzt.dll>
[{528DF602-9541-A985-210A-984A698C6F25}]    <C:\WINDOWS\system32\ptjhehlp.dll>
[{00050005-0005-0005-0005-00050005BB15}]    <C:\WINDOWS\system32\cliconfgzx.dll>
[{91698482-6555-3666-1222-954784129019}]    <C:\WINDOWS\system32\zxptejpg.dll>
[{00030003-0003-0003-0003-00030003BB15}]    <C:\WINDOWS\system32\bootvidgj.dll>
[{00060006-0006-0006-0006-00060006BB15}]    <C:\WINDOWS\system32\dispexcb.dll>
[{35671234-7890-ABCD-CDEF-567801237653}]    <C:\WINDOWS\system32\yxcschlp.dll>
[{6B1AEF69-DDAE-FDAD-DCAB-698F026ABDB6}]    <C:\WINDOWS\system32\oohxebyt.dll>
[{00170017-0017-0017-0017-00170017BB15}]    <C:\WINDOWS\system32\msobjstl.dll>
[{38093456-9012-4568-9076-908765467183}]    <C:\WINDOWS\system32\tisqctyu.dll>
[{43512378-9874-5641-1025-985420368734}]    <C:\WINDOWS\system32\oswxdttb.dll>
[{1E51C0FD-EE36-434B-AD2A-FD1FF3731C38}]    <C:\WINDOWS\system32\wyrsdj.dll>
[{47AC9076-C898-B098-D098-A18319080974}]    <C:\WINDOWS\system32\nhmxdjkl.dll>
[{8C41B7F7-3168-400D-A702-0E7EFE0BA304}]    <C:\WINDOWS\system32\sgdewg.dll>
[{32596546-2036-9451-6058-658402589723}]    <C:\WINDOWS\system32\opshcbty.dll>
[{470165F1-9F65-569F-F895-F14F58F41074}]    <C:\WINDOWS\system32\lofsdjbo.dll>
[{00120012-0012-0012-0012-00120012BB15}]    <C:\WINDOWS\system32\kbdswjr.dll>
[{87FD640A-158F-48AC-FD14-1597F14A9778}]    <C:\WINDOWS\system32\mndshsrv.dll>
[{00040004-0004-0004-0004-00040004BB15}]    <C:\WINDOWS\system32\catsrvwl.dll>
[{5A069845-2036-6084-9054-6087502480A5}]    <C:\WINDOWS\system32\ozfyebyt.dll>
[{6A908760-8000-4000-A000-9000322145A6}]    <C:\WINDOWS\system32\akjsfkaq.dll>
[{4D165A2A-4BC1-4CA8-8299-08E05AAAB5A4}]    <C:\WINDOWS\system32\tdggrz.dll>
[{6C648541-1025-9650-9057-6541258720C6}]    <C:\WINDOWS\system32\mndhfdwd.dll>
[{60A345CD-ABCD-EFAB-CDEF-ABCD01020306}]    <C:\WINDOWS\system32\pqzfajke.dll>
[{25FD6584-698F-BCD2-602C-698745210352}]    <C:\WINDOWS\system32\rijxbkin.dll>
[{00300030-0030-0030-0030-00300030BB15}]    <C:\WINDOWS\system32\imgutilhx2.dll>
[dpvvoxmh.dll]    <C:\WINDOWS\system32\dpvvoxmh.dll>
[mstimewd.dll]    <C:\WINDOWS\system32\mstimewd.dll>
[adsntzt.dll]    <C:\WINDOWS\system32\adsntzt.dll>
[cliconfgzx.dll]    <C:\WINDOWS\system32\cliconfgzx.dll>
[bootvidgj.dll]    <C:\WINDOWS\system32\bootvidgj.dll>
[dispexcb.dll]    <C:\WINDOWS\system32\dispexcb.dll>
[msobjstl.dll]    <C:\WINDOWS\system32\msobjstl.dll>
[kbdswjr.dll]    <C:\WINDOWS\system32\kbdswjr.dll>
[catsrvwl.dll]    <C:\WINDOWS\system32\catsrvwl.dll>
[imgutilhx2.dll]    <C:\WINDOWS\system32\imgutilhx2.dll>
———————————————————————————————————————
打开SREng，选择【启动项目】-【服务】-【驱动程序】，将以下项删除：
[IIS Manager  / IIS Manager ]    <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\1.tmp>
———————————————————————————————————————
打开SREng，选择【系统修复】-【浏览器加载项】，将以下项删除：
[]    <C:\WINDOWS\system32\zxptejpg.dll>
[]    <C:\WINDOWS\system32\mndshsrv.dll>
[]    <C:\WINDOWS\system32\ypcqghlp.dll>
[]    <C:\WINDOWS\system32\zxmsdwin.dll>
[]    <C:\Program Files\Internet Explorer\PLUGINS\UnixSys08.Sys>
[]    <C:\WINDOWS\system32\mndhfdwd.dll>
[]    <C:\WINDOWS\system32\oohxebyt.dll>
[]    <C:\WINDOWS\system32\akjsfkaq.dll>
[]    <C:\WINDOWS\system32\pqzfajke.dll>
[]    <C:\WINDOWS\system32\ozfyebyt.dll>
[]    <C:\WINDOWS\system32\ptjhehlp.dll>
[]    <C:\WINDOWS\system32\nhmxdjkl.dll>
[]    <C:\WINDOWS\system32\lofsdjbo.dll>
[]    <C:\WINDOWS\system32\oswxdttb.dll>
[]    <C:\WINDOWS\system32\tisqctyu.dll>
[]    <C:\WINDOWS\system32\yxcschlp.dll>
[]    <C:\WINDOWS\system32\opshcbty.dll>
[]    <C:\WINDOWS\system32\rijxbkin.dll>
[]    <C:\WINDOWS\system32\zxptejpg.dll>
[]    <C:\WINDOWS\system32\mndshsrv.dll>
[]    <C:\WINDOWS\system32\ypcqghlp.dll>
[]    <C:\WINDOWS\system32\zxmsdwin.dll>
[]    <C:\Program Files\Internet Explorer\PLUGINS\UnixSys08.Sys>
[]    <C:\WINDOWS\system32\mndhfdwd.dll>
[]    <C:\WINDOWS\system32\oohxebyt.dll>
[]    <C:\WINDOWS\system32\akjsfkaq.dll>
[]    <C:\WINDOWS\system32\pqzfajke.dll>
[]    <C:\WINDOWS\system32\ozfyebyt.dll>
[]    <C:\WINDOWS\system32\ptjhehlp.dll>
[]    <C:\WINDOWS\system32\nhmxdjkl.dll>
[]    <C:\WINDOWS\system32\lofsdjbo.dll>
[]    <C:\WINDOWS\system32\oswxdttb.dll>
[]    <C:\WINDOWS\system32\tisqctyu.dll>
[]    <C:\WINDOWS\system32\yxcschlp.dll>
[]    <C:\WINDOWS\system32\opshcbty.dll>
[]    <C:\WINDOWS\system32\rijxbkin.dll>
———————————————————————————————————————
使用刚下载的“清理临时文件工具ATF-Cleaner-cn”，全选所有项目，点击【立即清理】；
———————————————————————————————————————
使用刚下载的“Windows清理助手”清理你的系统。
———————————————————————————————————————
另外某些临时文件无法删除是因为正在被使用，正常情况

该用户帖子内容已被屏蔽

这个论坛我很少来，看样子是不对的，我最近就中了病毒。这里是学习的好地方。

请教一个问题！！！！！！！！！！！SOS!!!!!
我的系统盘是E盘啊，以上那个XDelBox1.7好像不接受E盘，我把下面要复制的c:\windows\system32\zxmsdwin.dll
c:\program files\internet explorer\plugins\unixsys08.sys
c:\windows\system32\dpvvoxmh.dll
。。。。。的C:\全改成E:\了，可还是没有用！！我都急死了，用RepairTool查出的可疑文件都删不掉，粉碎不掉的，谢谢各位帮帮我！

中毒以后 用专杀后瑞星可以用了 但是感觉好象没清理干净
  老是出现恶意流氓软件 和  一些浏览程序钩子什么东西啊
  对了  我用了第2页的方法 重启就黑屏 啊

怎么发附件啊

大斑竹来帮忙啊

ban zhu :
yuan liang wo yong pin yin gei ni da zi ...yinwei  wo bei nong de  mei you han zi shu ru le ....qing wen wo gai zen me ban ?