去http://www.duba.net/zhuansha/259.shtml
http://www.360.cn/killer/erkiller.html
这两处下载专杀杀一次，再用WINDOWS清理助手清理一下系统。删除系统临时文件。
再去c:\windows\system32\这个文件夹里面删除所有带隐藏属性的dll文件。别删错了。再删除下面这文件夹里所有文件C:\WINDOWS\Downloaded Program Files
这个文件夹要进DOS或PE系统删除，WINDOWS系统里面是看不到有文件的。
最后再用杀毒软件全盘查杀一次。
清理时要先断网。清除完毕才连线。

发现病毒，重启后，伞还是打不开，瑞星仍然查杀不出病毒，病毒库为6月7日，也无法升级到今天（提示已是最新病毒库），有没有别的办法啊？！！！！

日志用附件形式发

由于本人技术有限  做出以下结论：
XDelBox下载：http://www.dodudou.com/down/ 打开后选择【原创软件】，下载XDelBox1.7支持奥运版。
使用XDelBox删除以下文件：
使用前一定拔掉所有移动存储设备，将下面文件列表内容完整复制，然后打开XDelBox，在“待删除文件列表”下方空白框处右键，选择“剪贴板导入不检查路径”，勾选上方的“抑制再生”、“驱动安全删除模式”、“备份文件”，最后选择右键菜单的“立刻重启删除”。
C:\WINDOWS\system32\hhrdxd.dll
C:\WINDOWS\system32\wfrdvq.dll
C:\WINDOWS\system32\hfrdzx.dll
C:\WINDOWS\system32\midimapzt.dll
C:\WINDOWS\system32\mtewdh.dll
C:\WINDOWS\system32\mpmydapi.dll
C:\WINDOWS\system32\midimapms.dll
C:\WINDOWS\system32\midimaptl.dll
C:\WINDOWS\system32\midimapzx.dll
C:\WINDOWS\system32\wklsdd.dll
C:\WINDOWS\system32\mndhddwd.dll
C:\WINDOWS\system32\midimapqn3.dll
:\WINDOWS\system32\ypdjfbmp.dll
C:\WINDOWS\system32\apzhbtde.dll
C:\WINDOWS\system32\midimapgj.dll
C:\WINDOWS\system32\jfrwdh.dll
C:\WINDOWS\system32\midimapwl.dll
C:\WINDOWS\system32\yxcschlp.dll
C:\WINDOWS\system32\cedafb.dll
C:\WINDOWS\system32\rfdswc.dll
C:\WINDOWS\system32\midimapjr.dll
C:\WINDOWS\system32\sgrefg.dll
C:\WINDOWS\system32\ozfyebyt.dll
C:\WINDOWS\system32\tisqatyu.dll
C:\WINDOWS\system32\nhmxcjkl.dll
C:\WINDOWS\system32\pjjxedwd.dll
C:\WINDOWS\system32\wyrsdj.dll
C:\WINDOWS\system32\fsrgeb.dll
C:\WINDOWS\system32\ietzbpaq.dll
C:\WINDOWS\system32\tisqatyu.dll
C:\WINDOWS\system32\ietzbpaq.dll
C:\WINDOWS\system32\apzhbtde.dll
C:\WINDOWS\system32\yxcschlp.dll
C:\WINDOWS\system32\nhmxcjkl.dll
C:\WINDOWS\system32\mpmydapi.dll
C:\WINDOWS\system32\mndhddwd.dll
C:\WINDOWS\system32\pjjxedwd.dll
C:\WINDOWS\system32\ozfyebyt.dll
C:\WINDOWS\system32\ypdjfbmp.dll
C:\WINDOWS\system32\fsrgeb.dll
=====================================
至于以下文件 :  不知道该不该删 很可疑 望高手解决~:
C:\DOCUME~1\admin\LOCALS~1\Temp\MSE000\setup.exe
C:\DOCUME~1\admin\LOCALS~1\Temp\MSE000\SETUPAPI.dll
C:\DOCUME~1\admin\LOCALS~1\Temp\MSE000\CFGMGR32.dll
这些是什么 希望LZ看看 
====================================
重启计算机后会看到一个请选择要启动的操作系统的提示，倒计时5秒，
第一个选项是你自己的Windows系统，
第二个选项是XDelBox的Go XDelBox To Del Files，
默认自动选择第二项，会进入类似DOS的界面，这期间什么操作都不用做，等待它自动运行即可，
待病毒文件删除后会自动重启进入Windows系统，
然后再按以下步骤操作
=====================================
运行SRENG扫描工具，选择【启动项目】-【注册表】，将以下项删除：
{17DFD111-BF3A-4CB4-ADB0-88FCBFE69821}
{6BBAA1E6-CF54-4139-AB9C-8491A9F909D7}
{1DB3C525-5271-46F7-887A-D4E1ADAA7632}
{4F4F0064-71E0-4f0d-0001-708476C7815F}
{189F087F-4378-405F-85FA-37D955AD7A8C}
{4629FF4F-ACDB-5C90-A098-FACB3456A264}
{4F4F0064-71E0-4f0d-0014-708476C7815F}
{4F4F0064-71E0-4f0d-0017-708476C7815F}
{4F4F0064-71E0-4f0d-0005-708476C7815F}
{E8A3B193-77E3-4FB3-986D-F4FA4828BAFC}
{4C648541-1025-9650-9057-6541258720C4}
{4F4F0064-71E0-4f0d-0022-708476C7815F}
{81954FAC-1023-154F-895A-1458258AD818}
{2D698451-2015-6358-9871-2015987452D2}
{4F4F0064-71E0-4f0d-0003-708476C7815F}
{841529CB-7F77-4B99-A895-B5441E0D302F}
{4F4F0064-71E0-4f0d-0004-708476C7815F}
{35671234-7890-ABCD-CDEF-567801237653}
{84143967-B645-4BFF-B873-DA1DC886E9A7}
{461D2AB4-29A5-45C2-9134-D52272D3DE38}
{4F4F0064-71E0-4f0d-0012-708476C7815F}
{8C41B7F7-3168-400D-A702-0E7EFE0BA304}
{5A069845-2036-6084-9054-6087502480A5}
{18093456-9012-4568-9076-908765467181}
{37AC9076-C898-B098-D098-A18319080973}
{54FAE856-AD58-20CB-A025-CD4895FA6E45}
{1E51C0FD-EE36-434B-AD2A-FD1FF3731C38}
{EA5D4B0E-B8CE-4761-8C7E-5D26369F0EC6}
{29109876-7619-9101-7012-901938475192}
<midimapzt>
<midimapms>
<midimaptl>
<midimapzx>
<midimapqn3>
<midimapgj>
<midimapwl>
<midimapjr>
<IFEO[360safebox.exe]><TASKMAN.EXE>
<IFEO[safeboxTray.exe]><TASKMAN.EXE>
最后找到 <AppInit_DLLs>  双击 把里面的值改为空~!
====================================
运行SRENG扫描工具，选择【启动项目】-【服务】-【驱动程序】，将以下项删除：
[IIS Manager  / IIS Manager ][Stopped/Manual Start]
  <\??\C:\DOCUME~1\admin\LOCALS~1\Temp\1.tmp><N/A>
======================================
运行SRENG扫描工具，选择【系统修复】-【浏览器加载项】，将以下项删除：
[]
  {18093456-9012-4568-9076-908765467181} <C:\WINDOWS\system32\tisqatyu.dll, N/A>
[]
  {29109876-7619-9101-7012-901938475192} <C:\WINDOWS\system32\ietzbpaq.dll, N/A>
[]
  {2D698451-2015-6358-9871-2015987452D2} <C:\WINDOWS\system32\apzhbtde.dll, N/A>
[]
  {35671234-7890-ABCD-CDEF-567801237653} <C:\WINDOWS\system32\yxcschlp.dll, N/A>
[]
  {37AC9076-C898-B098-D098-A18319080973} <C:\WINDOWS\system32\nhmxcjkl.dll, N/A>
[]
  {4629FF4F-ACDB-5C90-A098-FACB3456A264} <C:\WINDOWS\system32\mpmydapi.dll, N/A>
[]
  {4C648541-1025-9650-9057-6541258720C4} <C:\WINDOWS\system32\mndhddwd.dll, N/A>
[]
  {54FAE856-AD58-20CB-A025-CD4895FA6E45} <C:\WINDOWS\system32\pjjxedwd.dll, N/A>
[]
  {5A069845-2036-6084-9054-6087502480A5} <C:\WINDOWS\system32\ozfyebyt.dll, N/A>
[]
  {81954FAC-1023-154F-895A-1458258AD818} <C:\WINDOWS\system32\ypdjfbmp.dll, N/A>
[]
  {18093456-9012-4568-9076-908765467181} <C:\WINDOWS\system32\tisqatyu.dll, N/A>
[]
  {29109876-7619-9101-7012-901938475192} <C:\WINDOWS\system32\ietzbpaq.dll, N/A>
[]
  {2D698451-2015-6358-9871-2015987452D2} <C:\WINDOWS\system32\apzhbtde.dll, N/A>
[]
  {35671234-7890-ABCD-CDEF-567801237653} <C:\WINDOWS\system32\yxcschlp.dll, N/A>
[]
  {37AC9076-C898-B098-D098-A18319080973} <C:\WINDOWS\system32\nhmxcjkl.dll, N/A>
[]
  {4629FF4F-ACDB-5C90-A098-FACB3456A264} <C:\WINDOWS\system32\mpmydapi.dll, N/A>
[]
  {4C648541-1025-9650-9057-6541258720C4} <C:\WINDOWS\system32\mndhddwd.dll, N/A>
[]
  {54FAE856-AD58-20CB-A025-CD4895FA6E45} <C:\WINDOWS\system32\pjjxedwd.dll, N/A>
[]
  {5A069845-2036-6084-9054-6087502480A5} <C:\WINDOWS\system32\ozfyebyt.dll, N/A>
[]
  {81954FAC-1023-154F-895A-1458258AD818} <C:\WINDOWS\system32\ypdjfbmp.dll, N/A>
==========================================
弄好后重起计算机 升级杀毒软件到最新 进行全盘杀毒 然后再发份日志上来~!
感想: 又是木马群 马多示众~!!

C:\DOCUME~1\admin\LOCALS~1\Temp\MSE000\setup.exe
C:\DOCUME~1\admin\LOCALS~1\Temp\MSE000\SETUPAPI.dll
C:\DOCUME~1\admin\LOCALS~1\Temp\MSE000\CFGMGR32.dll

要么是系统正常临时文件，要么是病毒的，反正都可删，灭了