我的机器最近很慢，估计又是上次的那种病毒，安全模式进不去，杀软全部打不开，SRENG都打不开，这是我按照上次新郎教我的方法打开了“我爱新郎”哪个SRENG才扫描的报告，现在以txt形式上传，请高手帮忙解决，我在线等，谢谢！！！！！！

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; CNCDialer)

建议我签名处木马群清理

清理完再去我签名处整个2.6版的SRENG日志发来，打扫残余。

我杀软打不开，清理助手一开就自动关闭

厉害啊

清理助手改名启动呢？？

难道木马群增加新玩意了

看我还是那贴

刚修改增加了配合清理助手的solo 工具

再尝试继续清理看效果。

如果你愿意手工，可以等其他版主给你弄清理过程

我回家了

太迟了。

我的确实打不开，改名字也不行，麻烦各位费心了，在线等，谢谢了

额...你的情况和我的有点类似...我的安全模式还进的去，就是杀毒软件就瘫痪了一样，打不开，我建议你用黄山IE试试，或许有用，如果没用的话，就重装啦。
不过我的重装都还有残留的恶意插件，你试试黄山IE吧，我也不知道有没有用，但以前用过，效果还是不错的。

推荐格式化C盘重装系统解决，如果一定要手工杀毒的话，请自己按以下步骤操作，要花很多时间。
———————————————————————————————————————
下载工具：
XDelBox下载：http://www.dodudou.com/down/  打开后选择【原创软件】，下载XDelBox1.7支持奥运版。
windows清理助手下载：http://www.arswp.com/download.html
临时文件清理工具下载：见附件
———————————————————————————————————————
务必断开网络连接后再进行以下操作（个人推荐直接把网线拔掉）；
———————————————————————————————————————
使用XDelBox删除以下文件：
使用前一定拔掉所有移动存储设备，将下面文件列表内容完整复制，然后打开XDelBox，在“待删除文件列表”下方空白框处右键，选择“剪贴板导入不检查路径”，勾选上方的“抑制再生”、“驱动安全删除模式”、“备份文件”，最后选择右键菜单的“立刻重启删除”。
c:\windows\system32\drivers\npf.sys
C:\WINDOWS\system32\drivers\msosmsfpfis64.sys
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\1.tmp
C:\WINDOWS\system32\d32dx9.sys
c:\widnows\kcomc32.exe
c:\windows\system32\kcomc32.exe
C:\WINDOWS\system32\LQVAFK.dll
C:\Documents and Settings\All Users\「开始」菜单\程序\启动\explorer.exe
C:\WINDOWS\system32\10.exe
C:\WINDOWS\system32\kcomc32.dll
C:\WINDOWS\system32\apzhbtde.dll
C:\WINDOWS\system32\yxcschlp.dll
C:\WINDOWS\system32\yxfhcjpg.dll
C:\WINDOWS\system32\apsgdjba.dll
C:\WINDOWS\system32\yzztimsn.dll
C:\WINDOWS\system32\mndhddwd.dll
C:\WINDOWS\system32\mnmhgsrv.dll
C:\WINDOWS\system32\mpmydapi.dll
C:\WINDOWS\system32\zxmscwin.dll
C:\WINDOWS\system32\ypdjfbmp.dll
C:\WINDOWS\system32\mndsfsrv.dll
C:\WINDOWS\system32\ptjhehlp.dll
C:\WINDOWS\system32\opshbbty.dll
C:\WINDOWS\system32\zycbdime.dll
C:\WINDOWS\system32\zyzxjime.dll
C:\WINDOWS\system32\zptlcsys.dll
C:\WINDOWS\system32\lofsdjbo.dll
C:\WINDOWS\system32\apfocdet.dll
C:\WINDOWS\system32\zywmfime.dll
C:\WINDOWS\system32\zxptejpg.dll
C:\WINDOWS\system32\ypcqfhlp.dll
C:\WINDOWS\system32\jkhxaklo.dll
C:\WINDOWS\system32\ietzbpaq.dll
C:\WINDOWS\system32\cdwsbkop.dll
C:\WINDOWS\system32\ozfyebyt.dll
C:\WINDOWS\system32\oohxdbyt.dll
C:\WINDOWS\system32\hjk.dll
C:\WINDOWS\system32\gjbhr.dll
C:\WINDOWS\system32\njritc.dll
C:\WINDOWS\system32\jfrwdh.dll
C:\WINDOWS\system32\tdggrz.dll
C:\WINDOWS\system32\wfrdvq.dll
C:\WINDOWS\system32\wrqszl.dll
C:\WINDOWS\system32\bpgwtjfxv.oct
C:\WINDOWS\System32\tisqatyu.dll
C:\WINDOWS\System32\ietzbpaq.dll
C:\WINDOWS\system32\nhmxcjkl.dll
C:\WINDOWS\system32\skqncbib.dll
C:\WINDOWS\system32\midimapfs2.dll
C:\WINDOWS\system32\midimapjr.dll
C:\WINDOWS\system32\midimappt.dll
C:\WINDOWS\system32\midimapzt.dll
C:\WINDOWS\system32\midimaptl.dll
C:\WINDOWS\system32\midimapzx.dll
C:\WINDOWS\system32\midimapmy.dll
C:\Program Files\Internet Explorer\IEXPLORE32.Dat
C:\Program Files\Internet Explorer\IEXPLORE32.Sys
C:\Program Files\Internet Explorer\IEXPLORE32.win
C:\Program Files\Internet Explorer\PLUGINS\Windows64.Sys
———————————————————————————————————————
重启计算机后会看到一个请选择要启动的操作系统的提示，倒计时5秒，
第一个选项是你自己的Windows系统，
第二个选项是XDelBox的Go XDelBox To Del Files，
默认自动选择第二项，会进入类似DOS的界面，这期间什么操作都不用做，等待它自动运行即可，
待病毒文件删除后会自动重启进入Windows系统，
然后再按以下步骤操作：
———————————————————————————————————————
进入注册表编辑器，进行如下操作：
1、删除以下注册表值项：
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
    <kcomc>
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
    <{7C8D1401-A58D-A81C-CD24-A5915C4517C7}>
    <{841529CB-7F77-4B99-A895-B5441E0D302F}>
    <{1AB1F65A-964F-4AE7-B254-05146A0E602E}>
    <{4F4F0064-71E0-4f0d-0015-708476C7815F}>
    <{4F4F0064-71E0-4f0d-0005-708476C7815F}>
    <{55694105-5108-9405-3695-954187462155}>
    <{F99DEFDD-200B-4410-B572-E90883D527D2}>
    <{4F4F0064-71E0-4f0d-0017-708476C7815F}>
    <{4F4F0064-71E0-4f0d-0001-708476C7815F}>
    <{5B1AEF69-DDAE-FDAD-DCAB-698F026ABDB5}>
    <{2D698451-2015-6358-9871-2015987452D2}>
    <{35671234-7890-ABCD-CDEF-567801237653}>
    <{83BA45AF-FAAA-CDDD-BEEE-BCDE1234AB38}>
    <{4FD45A54-9875-698F-E56E-65102358FDF4}>
    <{37AC9076-C898-B098-D098-A18319080973}>
    <{4F4F0064-71E0-4f0d-0021-708476C7815F}>
    <{4F4F0064-71E0-4f0d-0012-708476C7815F}>
    <{6BBAA1E6-CF54-4139-AB9C-8491A9F909D7}>
    <{32023698-6984-8541-9654-698745012523}>
    <{4F4F0064-71E0-4f0d-0025-708476C7815F}>
    <{4D165A2A-4BC1-4CA8-8299-08E05AAAB5A4}>
    <{C5E87A05-F463-4841-B19E-DD3EC3862368}>
    <{EE12D60D-AD9A-4095-B839-3BE6862679FD}>
    <{A45B2C37-01D0-4D3E-BE5E-CC119B17BE9E}>
    <{9490415F-65F8-B5C5-D8BA-9405FB120549}>
    <{4C648541-1025-9650-9057-6541258720C4}>
    <{4629FF4F-ACDB-5C90-A098-FACB3456A264}>
    <{6A041F13-A111-12A3-B0CF-F99818AA68A6}>
    <{81954FAC-1023-154F-895A-1458258AD818}>
    <{67FD640A-158F-48AC-FD14-1597F14A9776}>
    <{528DF602-9541-A985-210A-984A698C6F25}>
    <{22596546-2036-9451-6058-658402589722}>
    <{4A698102-5904-AFD0-20DF-CD1A65829CA4}>
    <{AA59145F-315D-BC23-AC1F-145DF81A34AA}>
    <{50940F85-F015-14F1-A05F-F69858AC6D05}>
    <{470165F1-9F65-569F-F895-F14F58F41074}>
    <{3E035987-F585-68D1-AC28-98FA58E459E3}>
    <{6319A1F1-9410-9654-3201-345FFA349136}>
    <{91698482-6555-3666-1222-954784129019}>
    <{70AF1289-F140-A140-D012-C1458759FC07}>
    <{14698742-2059-3025-9058-954023874141}>
    <{29109876-7619-9101-7012-901938475192}>
    <{2A095412-A568-B258-C587-D148E148F0A2}>
    <{5A069845-2036-6084-9054-6087502480A5}>
    <{18093456-9012-4568-9076-908765467181}>
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
    <gulbyokca>
    <midimapmy>
    <midimapzx>
    <midimaptl>
    <midimapzt>
    <midimappt>
    <midimapjr>
    <midimapfs2>
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
    <{16B05A05-27C1-E38D-F49E-8D27C17C16B0}>
2、删除以下注册表子项：
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\360safe.exe]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\360safebox.exe]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\360tray.exe]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avp.exe]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\CCenter.exe]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Rav.exe]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\RavMon.exe]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\RavMonD.exe]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\RavStub.exe]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\RavTask.exe]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\rfwcfg.exe]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\rfwmain.exe]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\rfwProxy.exe]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\rfwsrv.exe]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\rfwstub.exe]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\runiep.exe]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\safeboxTray.exe]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SmartUp.exe]
3、编辑[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]<shell>这个注册表值项的数值数据为Explorer.exe
编辑[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]<AppInit_DLLs>这个注册表值项的数值数据为空
———————————————————————————————————————
运行SRENG扫描工具，选择【启动项目】-【服务】-【驱动程序】，进行如下操作：
1、删除以下驱动程序：
[HiddFldy / HiddFldy]
[msfpfis64 / msfpfis64]
[Netgroup Packet Filter / NPF]
2、禁用以下驱动程序
[IIS Manager  / IIS Manager ]
———————————————————————————————————————
运行SRENG扫描工具，选择【系统修复】-【浏览器加载项】，将以下项删除：
[]
  {14698742-2059-3025-9058-954023874141}
[]
  {18093456-9012-4568-9076-908765467181}
[]
  {1AB1F65A-964F-4AE7-B254-05146A0E602E}
[]
  {22596546-2036-9451-6058-658402589722}
[]
  {29109876-7619-9101-7012-901938475192}
[]
  {2A095412-A568-B258-C587-D148E148F0A2}
[]
  {2D698451-2015-6358-9871-2015987452D2}
[]
  {32023698-6984-8541-9654-698745012523}
[]
  {35671234-7890-ABCD-CDEF-567801237653}
[]
  {37AC9076-C898-B098-D098-A18319080973}
[]
  {3E035987-F585-68D1-AC28-98FA58E459E3}
[]
  {4629FF4F-ACDB-5C90-A098-FACB3456A264}
[]
  {470165F1-9F65-569F-F895-F14F58F41074}
[]
  {4A698102-5904-AFD0-20DF-CD1A65829CA4}
[]
  {4C648541-1025-9650-9057-6541258720C4}
[]
  {4FD45A54-9875-698F-E56E-65102358FDF4}
[]
  {50940F85-F015-14F1-A05F-F69858AC6D05}
[]
  {528DF602-9541-A985-210A-984A698C6F25}
[]
  {55694105-5108-9405-3695-954187462155}
[]
  {5A069845-2036-6084-9054-6087502480A5}
[]
  {5B1AEF69-DDAE-FDAD-DCAB-698F026ABDB5}
[]
  {6319A1F1-9410-9654-3201-345FFA349136}
[]
  {67FD640A-158F-48AC-FD14-1597F14A9776}
[]
  {6A041F13-A111-12A3-B0CF-F99818AA68A6}
[]
  {70AF1289-F140-A140-D012-C1458759FC07}
[]
  {7C8D1401-A58D-A81C-CD24-A5915C4517C7}
[]
  {81954FAC-1023-154F-895A-1458258AD818}
[]
  {83BA45AF-FAAA-CDDD-BEEE-BCDE1234AB38}
[]
  {91698482-6555-3666-1222-954784129019}
[]
  {9490415F-65F8-B5C5-D8BA-9405FB120549}
[]
  {A45B2C37-01D0-4D3E-BE5E-CC119B17BE9E}
[]
  {AA59145F-315D-BC23-AC1F-145DF81A34AA}
[]
  {C5E87A05-F463-4841-B19E-DD3EC3862368}
[]
  {EE12D60D-AD9A-4095-B839-3BE6862679FD}
[]
  {14698742-2059-3025-9058-954023874141}
[]
  {18093456-9012-4568-9076-908765467181}
[]
  {1AB1F65A-964F-4AE7-B254-05146A0E602E}
[]
  {22596546-2036-9451-6058-658402589722}
[]
  {29109876-7619-9101-7012-901938475192}
[]
  {2A095412-A568-B258-C587-D148E148F0A2}
[]
  {2D698451-2015-6358-9871-2015987452D2}
[]
  {32023698-6984-8541-9654-698745012523}
[]
  {35671234-7890-ABCD-CDEF-567801237653}
[]
  {37AC9076-C898-B098-D098-A18319080973}
[]
  {3E035987-F585-68D1-AC28-98FA58E459E3}
[]
  {4629FF4F-ACDB-5C90-A098-FACB3456A264}
[]
  {470165F1-9F65-569F-F895-F14F58F41074}
[]
  {4A698102-5904-AFD0-20DF-CD1A65829CA4}
[]
  {4C648541-1025-9650-9057-6541258720C4}
[]
  {4FD45A54-9875-698F-E56E-65102358FDF4}
[]
  {50940F85-F015-14F1-A05F-F69858AC6D05}
[]
  {528DF602-9541-A985-210A-984A698C6F25}
[]
  {55694105-5108-9405-3695-954187462155}
[]
  {5A069845-2036-6084-9054-6087502480A5}
[]
  {5B1AEF69-DDAE-FDAD-DCAB-698F026ABDB5}
[]
  {6319A1F1-9410-9654-3201-345FFA349136}
[]
  {67FD640A-158F-48AC-FD14-1597F14A9776}
[]
  {6A041F13-A111-12A3-B0CF-F99818AA68A6}
[]
  {70AF1289-F140-A140-D012-C1458759FC07}
[]
  {7C8D1401-A58D-A81C-CD24-A5915C4517C7}
[]
  {81954FAC-1023-154F-895A-1458258AD818}
[]
  {83BA45AF-FAAA-CDDD-BEEE-BCDE1234AB38}
[]
  {91698482-6555-3666-1222-954784129019}
[]
  {9490415F-65F8-B5C5-D8BA-9405FB120549}
[]
  {AA59145F-315D-BC23-AC1F-145DF81A34AA}
[]
  {A45B2C37-01D0-4D3E-BE5E-CC119B17BE9E}
[]
  {C5E87A05-F463-4841-B19E-DD3EC3862368}
[]
  {EE12D60D-AD9A-4095-B839-3BE6862679FD}
———————————————————————————————————————
重启电脑，运行“临时文件清理工具”，全选所有项目，点击【立即清理】；
———————————————————————————————————————
运行WINDOWS清理助手，执行“快速扫描”，对发现的“可清理对象”及“可卸载软件”，根据实际情况进行清理；不能确定的，把图发上来。


不管采取何种方法清除病毒，完成杀毒后，都请赶快把adobe FLASH player播放插件升级到9.0.124.0版本（请看本版置顶帖操作），防止病毒再次利用这个漏洞实施破坏。

忽然一时间无法登录论坛，现在把附件补上：

唉
好想知道这位求助的到底折腾的怎么样了

如果病毒还没处理
楼主用解压工具WinRAR依路径打开找下面三文件，压缩后发上来。文件不在的不管它。
C:\Documents and Settings\All Users\「开始」菜单\程序\启动\explorer.exe
C:\WINDOWS\system32\LQVAFK.dll
C:\WINDOWS\system32\10.exe
————————————————————————————————————————————
那三文件弄完后，尝试：
这里官网下载费尔木马强力清除助手,勾选“抑制文件再生”删除。
http://dl.filseclab.com/down/powerrmv.zip
删除：
C:\Documents and Settings\All Users\「开始」菜单\程序\启动\explorer.exe
C:\WINDOWS\system32\LQVAFK.dll
C:\WINDOWS\system32\10.exe
C:\WINDOWS\system32\hjk.dll
C:\WINDOWS\system32\gjbhr.dll
C:\WINDOWS\system32\njritc.dll
C:\WINDOWS\system32\ietzbpaq.dll
C:\WINDOWS\system32\tisqatyu.dll
C:\WINDOWS\system32\hjk.dll
C:\WINDOWS\system32\kcomc32.dll
C:\WINDOWS\system32\bpgwtjfxv.oct
C:\Program Files\Internet Explorer\PLUGINS\Windows64.Sys
C:\WINDOWS\system32\midimapfs2.dll
C:\WINDOWS\system32\midimapjr.dll
C:\WINDOWS\system32\midimappt.dll
C:\WINDOWS\system32\midimapzt.dll
C:\WINDOWS\system32\midimaptl.dll
C:\WINDOWS\system32\midimapzx.dll
C:\WINDOWS\system32\midimapmy.dll
C:\WINDOWS\system32\tdggrz.dll
C:\WINDOWS\system32\wfrdvq.dll
C:\WINDOWS\system32\wrqszl.dll
C:\WINDOWS\system32\jfrwdh.dll
C:\Program Files\Internet Explorer\IEXPLORE32.Dat
C:\Program Files\Internet Explorer\IEXPLORE32.Sys
C:\WINDOWS\system32\mnmhgsrv.dll
C:\WINDOWS\system32\mpwdeapi.dll
C:\WINDOWS\system32\oohxdbyt.dll
C:\WINDOWS\system32\apzhbtde.dll
C:\WINDOWS\system32\yxcschlp.dll
C:\WINDOWS\system32\yxfhcjpg.dll
C:\WINDOWS\system32\apsgdjba.dll
C:\WINDOWS\system32\nhmxcjkl.dll
C:\WINDOWS\system32\skqncbib.dll
C:\Program Files\Internet Explorer\IEXPLORE32.win
C:\WINDOWS\system32\yzztimsn.dll
C:\WINDOWS\system32\mndhddwd.dll
C:\WINDOWS\system32\mpmydapi.dll
C:\WINDOWS\system32\zxmscwin.dll
C:\WINDOWS\system32\ypdjfbmp.dll
C:\WINDOWS\system32\mndsfsrv.dll
C:\WINDOWS\system32\ptjhehlp.dll
C:\WINDOWS\system32\opshbbty.dll
C:\WINDOWS\system32\zycbdime.dll
C:\WINDOWS\system32\zyzxjime.dll
C:\WINDOWS\system32\zptlcsys.dll
C:\WINDOWS\system32\lofsdjbo.dll
C:\WINDOWS\system32\apfocdet.dll
C:\WINDOWS\system32\zywmfime.dll
C:\WINDOWS\system32\zxptejpg.dll
C:\WINDOWS\system32\ypcqfhlp.dll
C:\WINDOWS\system32\jkhxaklo.dll
C:\WINDOWS\system32\cdwsbkop.dll
C:\WINDOWS\system32\ozfyebyt.dll
不论删除结果如何，立即重启电脑，然后继续Windows清理助手的清理操作。应该可以启动清理了
清理完再扫个SRENG日志来打扫残余
如果费尔也不能启动，可以下面二个工具尝试删除这些病毒文件：
这里下载TFiles 1.0 顽固木马病毒专用删除工具
http://www.fileden.com/files/2008/1/20/1709216/TFiles.rar
操作说明：
http://hi.baidu.com/peaset/blog/item/e2f7237ae34b2ce92f73b397.html
这里下载360文件粉碎工具，删除那些文件。勾选“阻止被删除文件再次生成”删除。
http://www.360.cn/down/soft_down12.html
工具的一些操作，看这贴：http://bbs.ikaka.com/showtopic-8442813.aspx

还有我说的：“配合清理助手的solo 工具”

这工具先试试到底有没效果么

然后悄悄话告诉我么，不然总是不知道效果怎样的。