1.建议使用XDelBox删除以下文件：(
XDelBox1.6下载)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。
c:\windows\system32\mmdxybqe1034.dll
c:\windows\temp\b.bat
c:\program files\internet explorer\plugins\winsys48.sys
c:\windows\system32\zxmscwin.dll
c:\windows\system32\mnmhfsrv.dll
c:\windows\system32\jfrwdh.dll
c:\windows\system32\midimapmy.dll
c:\windows\system32\midimapzx.dll
c:\windows\system32\wrqszl.dll
c:\windows\system32\mndhddwd.dll
c:\windows\system32\ctfmon.exe
c:\windows\system32\ypdjfbmp.dll
c:\windows\system32\zptlcsys.dll
c:\windows\system32\midimapzt.dll
c:\windows\system32\oohxdbyt.dll
c:\windows\system32\apzhbtde.dll
c:\windows\system32\yxcschlp.dll
c:\windows\system32\yxfhcjpg.dll
c:\windows\system32\wyrsdj.dll
c:\windows\system32\drivers\presafe.sys
c:\docume~1\admini~1\locals~1\temp\1.tmp
c:\windows\system32\drivers\hdv32_c.sys
%systemroot%\system32\shdocvw.dll
%systemroot%\system32\msxml3.dll
%systemroot%\system32\mshtml.dll
2.删除重启后使用SREng修复下面各项： 启动项目 －－ 注册表之如下项删除：
[{e96c6d84-63ce-4046-a18d-45cb4ad8ec75}] <C:\WINDOWS\system32\MMDXYBQE1034.dll>
[virustrj] <C:\WINDOWS\temp\b.bat>
[{1AB1F65A-964F-4AE7-B254-05146A0E602E}] <C:\Program Files\Internet Explorer\PLUGINS\WinSys48.Sys>
[{6A041F13-A111-12A3-B0CF-F99818AA68A6}] <C:\WINDOWS\system32\zxmscwin.dll>
[{6C8D1401-A58D-A81C-CD24-A5915C4517C6}] <C:\WINDOWS\system32\mnmhfsrv.dll>
[{841529CB-7F77-4B99-A895-B5441E0D302F}] <C:\WINDOWS\system32\jfrwdh.dll>
[{4F4F0064-71E0-4f0d-0015-708476C7815F}] <C:\WINDOWS\system32\midimapmy.dll>
[{4F4F0064-71E0-4f0d-0005-708476C7815F}] <C:\WINDOWS\system32\midimapzx.dll>
[{F99DEFDD-200B-4410-B572-E90883D527D2}] <C:\WINDOWS\system32\wrqszl.dll>
[{4C648541-1025-9650-9057-6541258720C4}] <C:\WINDOWS\system32\mndhddwd.dll>
[ctfmon.exe] <C:\WINDOWS\system32\ctfmon.exe>
[{81954FAC-1023-154F-895A-1458258AD818}] <C:\WINDOWS\system32\ypdjfbmp.dll>
[{50940F85-F015-14F1-A05F-F69858AC6D05}] <C:\WINDOWS\system32\zptlcsys.dll>
[{4F4F0064-71E0-4f0d-0001-708476C7815F}] <C:\WINDOWS\system32\midimapzt.dll>
[{5B1AEF69-DDAE-FDAD-DCAB-698F026ABDB5}] <C:\WINDOWS\system32\oohxdbyt.dll>
[{2D698451-2015-6358-9871-2015987452D2}] <C:\WINDOWS\system32\apzhbtde.dll>
[{35671234-7890-ABCD-CDEF-567801237653}] <C:\WINDOWS\system32\yxcschlp.dll>
[{83BA45AF-FAAA-CDDD-BEEE-BCDE1234AB38}] <C:\WINDOWS\system32\yxfhcjpg.dll>
[{1E51C0FD-EE36-434B-AD2A-FD1FF3731C38}] <C:\WINDOWS\system32\wyrsdj.dll>
[midimapmy] <C:\WINDOWS\system32\midimapmy.dll>
[midimapzx] <C:\WINDOWS\system32\midimapzx.dll>
[midimapzt] <C:\WINDOWS\system32\midimapzt.dll>
启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[presafe / presafe] <\??\C:\WINDOWS\system32\drivers\presafe.sys>
[IIS Manager / IIS Manager ] <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\1.tmp>
[Hdv32 / Hdv32] <\??\C:\WINDOWS\system32\drivers\Hdv32_c.sys>
系统修复－－ 浏览器加载项之如下项删除：
[] <C:\WINDOWS\system32\yxfhcjpg.dll>
[] <C:\WINDOWS\system32\ypdjfbmp.dll>
[] <C:\WINDOWS\system32\mnmhfsrv.dll>
[] <C:\WINDOWS\system32\zxmscwin.dll>
[SearchAssistantOC] <%SystemRoot%\system32\shdocvw.dll>
[] <C:\WINDOWS\system32\oohxdbyt.dll>
[Shell Name Space] <%SystemRoot%\system32\shdocvw.dll>
[] <C:\WINDOWS\system32\zptlcsys.dll>
[] <C:\WINDOWS\system32\mndhddwd.dll>
[XML Document] <%SystemRoot%\system32\msxml3.dll>
[] <C:\WINDOWS\system32\yxcschlp.dll>
[] <C:\WINDOWS\system32\apzhbtde.dll>
[HTML Document] <%SystemRoot%\system32\mshtml.dll>
[] <C:\Program Files\Internet Explorer\PLUGINS\WinSys48.Sys>
上述操作全部完成后重启电脑，确保杀毒软件监控和防火墙均已经正常开启，如果不能开启可以先修复或重装；然后连网，升级杀毒软件到最新版本，再断网进行全盘杀毒；如果系统能够通过正版验证，建议通过windows update给系统打全补丁，或者使用第三方工具给系统打补丁；如果仍有问题，请使用SREng重新扫描日志，将日志上传，并详细描述新的问题现象。
