前不久中了毒,上次胡乱弄了一通把它好象杀掉了,但是其实只是藏起来了,今天又发作了
此毒甚是厉害哦,如果我去百度搜索的话会自动关闭网页,也会自动关闭任务管理器.病毒进程是XIIIMSM.EXE和MDKCFGL.EXE,我是被弄的没办法了,所有的弹出窗口都会被自动关闭，我还不能去修改注册表,也会自动关我,请大家给我指点指点吧,在线等待
昨天有人给我指点了一下,我也按照他的说法做了,但是重新启动后结果没有改善,我仔细看了一下,因为根本就找不到XIIIMSM.EXE,MDKCFGL.EXE这两个文件,所以也没法删除哦,我今天又扫描了个日志上来,大家看看

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

这里官网下载费尔木马强力清除助手,勾选“抑制文件再生”删除。
http://dl.filseclab.com/down/powerrmv.zip

删除：
C:\Program Files\Common Files\System\xiiimsm.exe
C:\Program Files\Common Files\Microsoft Shared\mdkcfgl.exe
C:\WINDOWS\system32\qqmmck.vxd
C:\Program Files\Common Files\Microsoft Shared\MSINFO\2.exe
C:\Autorun.inf
C:\rgkeyeb.exe
D:\Autorun.inf
D:\rgkeyeb.exe
E:\Autorun.inf
E:\rgkeyeb.exe
F:\Autorun.inf
F:\rgkeyeb.exe
——————————————————————————————————————————————————————
这贴里下载那个我在17楼提供的删除映像劫持工具：
http://forum.ikaka.com/topic.asp?board=28&artid=8433210

运行下载的那个删除映像劫持工具清除检测到的所有映像劫持项。
——————————————————————————————————————————————
在扫日志的SRENG工具》启动项目》注册表》里面找下面项目删除：

启动项目
注册表
    <ivxxlwm><C:\Program Files\Common Files\System\xiiimsm.exe>  []
    <rgkeyeb><C:\Program Files\Common Files\Microsoft Shared\mdkcfgl.exe>  []
    <{92B1E826-2EEF-45B5-87C8-7639C7C9935F}><C:\WINDOWS\system32\qqmmck.vxd>  []
——————————————————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》Win32服务应用程序》里面找下面项删除，或将启动类型改为“Disabled”
==================================
服务
[Windows_rejoice2008_201 / Windows_rejoice2008_201][Stopped/Auto Start]
  <C:\Program Files\Common Files\Microsoft Shared\MSINFO\2.exe><N/A>
————————————————————————————————————
再重启电脑，反复检查，操作删除，

————————————————————————————————————
再重启电脑，

用下载的“清理临时文件工具ATF-Cleaner-cn”，全选所有项目，点击“立即清理”
下载：http://www.qispace.com.cn/attachment.php?fid=34

用W i n d o w s 清理助手 ，清理你那系统。
W i n d o w s 清理助手 下载:http://www.arswp.com/

升级杀毒软件至最新版本全盘杀毒。
下载卡卡助手，清理你那系统。
记得打打系统漏洞补丁

感谢帮助，你后来回复的是我昨天发的帖子
真的是万分感谢哦
我已经按照你说的步骤把病毒清理干净了