1.建议使用XDelBox删除以下文件：
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。
c:\windows\system32\mnmhgsrv.dll
c:\windows\system32\mndhddwd.dll
c:\windows\system32\midimaptl.dll
c:\windows\system32\mfdesy.dll
c:\windows\system32\midimapwd.dll
c:\windows\system32\midimapzx.dll
c:\windows\system32\zdesfx.dll
c:\windows\system32\sgrefg.dll
c:\windows\system32\hfrdzx.dll
c:\windows\system32\hhrdxd.dll
c:\windows\system32\mndsfsrv.dll
c:\windows\system32\jfrwdh.dll
c:\windows\system32\ypcqfhlp.dll
c:\windows\system32\yxcschlp.dll
c:\windows\system32\nhmxcjkl.dll
c:\windows\system32\pedadt.dll
c:\windows\system32\cedafb.dll
c:\windows\system32\jggtsr.dll
c:\windows\system32\ezwqm
c:\docume~1\yhj\locals~1\temp\_temp.dat
c:\windows\system32\drivers\lgxnq.sys
2.删除重启后使用SREng修复下面各项：
启动项目 －－ 注册表之如下项删除：
[{7C8D1401-A58D-A81C-CD24-A5915C4517C7}] <C:\WINDOWS\system32\mnmhgsrv.dll>
[{4C648541-1025-9650-9057-6541258720C4}] <C:\WINDOWS\system32\mndhddwd.dll>
[{4F4F0064-71E0-4f0d-0017-708476C7815F}] <C:\WINDOWS\system32\midimaptl.dll>
[{DC3D30AE-0380-4151-8934-EE98A34B0370}] <C:\WINDOWS\system32\mfdesy.dll>
[{4F4F0064-71E0-4f0d-0018-708476C7815F}] <C:\WINDOWS\system32\midimapwd.dll>
[{4F4F0064-71E0-4f0d-0005-708476C7815F}] <C:\WINDOWS\system32\midimapzx.dll>
[{45AADFAA-DD36-42AB-83AD-0521BBF58C24}] <C:\WINDOWS\system32\zdesfx.dll>
[{8C41B7F7-3168-400D-A702-0E7EFE0BA304}] <C:\WINDOWS\system32\sgrefg.dll>
[{1DB3C525-5271-46F7-887A-D4E1ADAA7632}] <C:\WINDOWS\system32\hfrdzx.dll>
[{17DFD111-BF3A-4CB4-ADB0-88FCBFE69821}] <C:\WINDOWS\system32\hhrdxd.dll>
[{67FD640A-158F-48AC-FD14-1597F14A9776}] <C:\WINDOWS\system32\mndsfsrv.dll>
[{841529CB-7F77-4B99-A895-B5441E0D302F}] <C:\WINDOWS\system32\jfrwdh.dll>
[{70AF1289-F140-A140-D012-C1458759FC07}] <C:\WINDOWS\system32\ypcqfhlp.dll>
[{35671234-7890-ABCD-CDEF-567801237653}] <C:\WINDOWS\system32\yxcschlp.dll>
[{37AC9076-C898-B098-D098-A18319080973}] <C:\WINDOWS\system32\nhmxcjkl.dll>
[{5E907A48-400E-4EA8-9792-FFAE052D59E9}] <C:\WINDOWS\system32\pedadt.dll>
[{84143967-B645-4BFF-B873-DA1DC886E9A7}] <C:\WINDOWS\system32\cedafb.dll>
[{CAED0F3B-DF8B-4DBF-BB20-8DFBC3199068}] <C:\WINDOWS\system32\jggtsr.dll>
[midimaptl] <C:\WINDOWS\system32\midimaptl.dll>
[midimapwd] <C:\WINDOWS\system32\midimapwd.dll>
[midimapzx] <C:\WINDOWS\system32\midimapzx.dll>
启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[ezwqm / ezwqm] <\??\C:\WINDOWS\system32\ezwqm>
[wqrqm / wqrqm] <\??\C:\DOCUME~1\yhj\LOCALS~1\Temp\_temp.dat>
[lgxn / lgxnq] <\SystemRoot\System32\DRIVERS\lgxnq.sys>
自己测下文件
C:\windows\System32\Drivers\FTCkillfile.sys
C:\windows\System32\Drivers\FTCProtect.sys
http://www.virscan.org/http://www.virustotal.com/zh-cn/ 有还原么？
