使用附件里去劫持项的工具
1.建议使用XDelBox删除以下文件：(
XDelBox1.6下载)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。
c:\windows\system32\dnsq.dll
c:\windows\system32\cedafb.dll
c:\windows\system32\hhrdxd.dll
c:\windows\system32\jfrwdh.dll
c:\windows\system32\mndhddwd.dll
c:\windows\system32\mnmhgsrv.dll
c:\windows\system32\mpmydapi.dll
c:\windows\system32\mpwdeapi.dll
c:\windows\system32\rfdswc.dll
c:\windows\system32\sgrefg.dll
c:\windows\system32\wrqszl.dll
c:\windows\system32\wyrsdj.dll
c:\windows\system32\wzcfsw.dll
c:\windows\system32\yzztimsn.dll
c:\windows\system32\zdesfx.dll
c:\windows\system32\zgxfdx.dll
c:\windows\system32\zptlcsys.dll
c:\windows\system32\zywmfime.dll
c:\windows\system32\com\netcfg.dll
c:\windows\temp\b.bat
2.删除重启后使用SREng修复下面各项： 启动项目 －－ 注册表之如下项删除：
[{841529CB-7F77-4B99-A895-B5441E0D302F}] <C:\WINDOWS\system32\jfrwdh.dll>
[{461D2AB4-29A5-45C2-9134-D52272D3DE38}] <C:\WINDOWS\system32\rfdswc.dll>
[{F99DEFDD-200B-4410-B572-E90883D527D2}] <C:\WINDOWS\system32\wrqszl.dll>
[{8C41B7F7-3168-400D-A702-0E7EFE0BA304}] <C:\WINDOWS\system32\sgrefg.dll>
[{84143967-B645-4BFF-B873-DA1DC886E9A7}] <C:\WINDOWS\system32\cedafb.dll>
[{6E6CA8A1-81BC-4707-A54C-F4903DD70BAD}] <C:\WINDOWS\system32\zgxfdx.dll>
[{1E51C0FD-EE36-434B-AD2A-FD1FF3731C38}] <C:\WINDOWS\system32\wyrsdj.dll>
[{45AADFAA-DD36-42AB-83AD-0521BBF58C24}] <C:\WINDOWS\system32\zdesfx.dll>
[{17DFD111-BF3A-4CB4-ADB0-88FCBFE69821}] <C:\WINDOWS\system32\hhrdxd.dll>
[{28766E1C-74B0-4417-8C75-F12AE309EF35}] <C:\WINDOWS\system32\wzcfsw.dll>
[{6319A1F1-9410-9654-3201-345FFA349136}] <C:\WINDOWS\system32\zywmfime.dll>
[{9490415F-65F8-B5C5-D8BA-9405FB120549}] <C:\WINDOWS\system32\yzztimsn.dll>
[{4629FF4F-ACDB-5C90-A098-FACB3456A264}] <C:\WINDOWS\system32\mpmydapi.dll>
[{55694105-5108-9405-3695-954187462155}] <C:\WINDOWS\system32\mpwdeapi.dll>
[{50940F85-F015-14F1-A05F-F69858AC6D05}] <C:\WINDOWS\system32\zptlcsys.dll>
[{4C648541-1025-9650-9057-6541258720C4}] <C:\WINDOWS\system32\mndhddwd.dll>
[{7C8D1401-A58D-A81C-CD24-A5915C4517C7}] <C:\WINDOWS\system32\mnmhgsrv.dll>
注意该项[AppInit_DLLs]修改：把<C:\WINDOWS\system32\dnsq.dll>修改为<>即清空
[virustrj] <C:\WINDOWS\temp\b.bat>
[virustrj] <C:\WINDOWS\temp\b.bat>
系统修复－－ 浏览器加载项之如下项删除：
[] <C:\WINDOWS\system32\mpmydapi.dll>
[] <C:\WINDOWS\system32\mndhddwd.dll>
[] <C:\WINDOWS\system32\zptlcsys.dll>
[] <C:\WINDOWS\system32\mpwdeapi.dll>
[] <C:\WINDOWS\system32\zywmfime.dll>
[] <C:\WINDOWS\system32\mnmhgsrv.dll>
[] <C:\WINDOWS\system32\yzztimsn.dll>
[] <C:\WINDOWS\system32\yzztimsn.dll>
[] <C:\WINDOWS\system32\mnmhgsrv.dll>
[] <C:\WINDOWS\system32\zywmfime.dll>
[] <C:\WINDOWS\system32\mpwdeapi.dll>
[] <C:\WINDOWS\system32\zptlcsys.dll>
[] <C:\WINDOWS\system32\mndhddwd.dll>
[] <C:\WINDOWS\system32\mpmydapi.dll>
上述操作全部完成后重启电脑，确保杀毒软件监控和防火墙均已经正常开启，如果不能开启可以先修复或重装；然后连网，升级杀毒软件到最新版本，再断网进行全盘杀毒；如果系统能够通过正版验证，建议通过windows update给系统打全补丁，或者使用第三方工具给系统打补丁；如果仍有问题，请使用SREng重新扫描日志，将日志上传，并详细描述新的问题现象。
