1.建议使用XDelBox删除以下文件：(
XDelBox1.3下载)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。
c:\windows\system32\mjgfth.dll
c:\windows\system32\wgfdad.dll
c:\windows\system32\wzcfsw.dll
c:\windows\system32\ddserh.dll
c:\windows\system32\wrqszl.dll
c:\windows\system32\tdfhex.dll
c:\windows\system32\jfrwdh.dll
c:\windows\system32\fsrgeb.dll
c:\windows\system32\nhmxfjkl.dll
c:\windows\system32\pedadt.dll
c:\windows\system32\tdggrz.dll
c:\windows\system32\tgfgxd.dll
c:\windows\system32\fmcvxy.dll
c:\windows\system32\wyrsdj.dll
c:\windows\system32\dntggf.dll
c:\windows\system32\zsdgff.dll
c:\windows\system32\jhfrxz.dll
c:\windows\system32\jfdses.dll
c:\windows\system32\dhyszj.dll
c:\windows\system32\kgfghd.dll
c:\windows\system32\tisqetyu.dll
c:\windows\system32\erxycloe.dll
c:\windows\system32\360mon.dll
c:\windows\system32\drivers\001826cc.sys
c:\windows\system32\drivers\woem_3_2a.sys
c:\windows\system32\drivers\crhjt.sys
c:\windows\system32\wuauclt.exe
2.删除重启后使用SREng修复下面各项： 启动项目 －－ 注册表之如下项删除：
[{021F087F-4378-545F-74FA-37D345AD7A8C}] <C:\WINDOWS\system32\mjgfth.dll>
[{E8A3B193-77E3-4FB3-986D-F4FA4828BAFC}] <C:\WINDOWS\system32\wgfdad.dll>
[{28766E1C-74B0-4417-8C75-F12AE309EF35}] <C:\WINDOWS\system32\wzcfsw.dll>
[{A9895933-6636-4281-BC58-EE6DE2AF96E3}] <C:\WINDOWS\system32\ddserh.dll>
[{F99DEFDD-200B-4410-B572-E90883D527D2}] <C:\WINDOWS\system32\wrqszl.dll>
[{0B846B26-BFE6-4E8E-A948-1DB17B77B483}] <C:\WINDOWS\system32\tdfhex.dll>
[{841529CB-7F77-4B99-A895-B5441E0D302F}] <C:\WINDOWS\system32\jfrwdh.dll>
[{EA5D4B0E-B8CE-4761-8C7E-5D26369F0EC6}] <C:\WINDOWS\system32\fsrgeb.dll>
[{67AC9076-C898-B098-D098-A18319080976}] <C:\WINDOWS\system32\nhmxfjkl.dll>
[{5E907A48-400E-4EA8-9792-FFAE052D59E9}] <C:\WINDOWS\system32\pedadt.dll>
[{4D165A2A-4BC1-4CA8-8299-08E05AAAB5A4}] <C:\WINDOWS\system32\tdggrz.dll>
[{30675194-0FB5-40A9-9845-286855DF13B5}] <C:\WINDOWS\system32\tgfgxd.dll>
[{73AE86E6-7F03-4C3B-8980-FB1DA157D3C7}] <C:\WINDOWS\system32\fmcvxy.dll>
[{1E51C0FD-EE36-434B-AD2A-FD1FF3731C38}] <C:\WINDOWS\system32\wyrsdj.dll>
[{259BF3CF-194D-4FE6-9ADB-DE6544B098B6}] <C:\WINDOWS\system32\dntggf.dll>
[{53D44DB6-E22B-4B17-97D3-572C96CCA6E1}] <C:\WINDOWS\system32\zsdgff.dll>
[{7914E0AA-ECCB-4311-B584-C49538227824}] <C:\WINDOWS\system32\jhfrxz.dll>
[{81AF1CF6-D1C9-4C6A-AC01-EDE54E71945B}] <C:\WINDOWS\system32\jfdses.dll>
[{272A3236-188A-4E8A-8675-868AF8A8D151}] <C:\WINDOWS\system32\dhyszj.dll>
[{50A8A8C4-EDC9-4ABD-A0A2-2E2418982189}] <C:\WINDOWS\system32\kgfghd.dll>
[{58093456-9012-4568-9076-908765467185}] <C:\WINDOWS\system32\tisqetyu.dll>
[{30909876-4567-3908-4056-909834565103}] <C:\WINDOWS\system32\erxycloe.dll>
[{AEB6717E-7E19-21d2-97EE-00C04FD91972}] <C:\WINDOWS\system32\360mon.dll>
[WinlogonNotify: xy3safe] <C:\WINDOWS\system32\360mon.dll>
启动项目 －－ 服务－－ 驱动程序之如下项删除：
[001826cc / 001826cc] <\??\C:\WINDOWS\system32\Drivers\001826cc.sys>
[WinPcap Packet Driver (WOEM_3_2a) / WOEM_3_2a] <system32\drivers\WOEM_3_2a.sys>
[crhjt / crhjt] <\SystemRoot\system32\drivers\crhjt.sys>
**************以上分析报告由SREngLog分析助手提供******************分析：草莽书生
时间：2008-9-19
SREngLog分析助手 1.3 (20070808 更新 BY 草莽书生)自动清理方案操作步骤：1。下载通用病毒杀灭机正式版(
点击下载)，请先参考软件帮助说明。
2。复制符号区域的修复指令或者下载附件中的修复指令文件*.dat 。
========指令正文，复制以下内容========
复制指令区
========指令结束，复制以上内容========3。打开通用病毒杀灭机（打不开的建议改名，如abc.exe，abc.bat等），复制修复指令者使用剪贴板导入；下载修复指令文件的使用文件导入
重启即可删除病毒，并帮助你删除自启动项和禁用服务。
（注：第一次重启有时候会弹出文件夹，那是由于自启动项目还没有删除，而文件已经被XDELBOX删除并用文件夹替代的结果）
c:\windows\system32\wuauclt.exe下的wuauclt.exe估计被病毒替换了，找一台正常的电脑拷贝一个wuauclt.exe将异常电脑的替换。先替换c:\windows\system32\dllcache下的wuauclt.exe，再替换c:\windows\system32目录下的。
