下载XDelBox删除以下文件(下载地址:http://dly2007.ys168.com)

使用说明:删除时复制所有要删除文件的路径 在待删除文件列表里点击右键选择从剪贴板导入 导入后在要删除文件上点击右键

选择立刻重启删除 电脑会重启进入DOS界面进行删除操作 运行xdelbox前最好卸载所有可移动存储介质(包括U盘、MP3、手机存储卡等)

-----------------------------------------------------
以下的删除操作都要求安全模式下进行
-----------------------------------------------------

C:\WINDOWS\system32\winlib .dll
C:\WINDOWS\system32\syslib .dll
C:\WINDOWS\system32\sslsocket.dll
C:\WINDOWS\system\lljyn090118.exe
C:\WINDOWS\system32\hellbot.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\UserInit.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\$NtServicePackUninstall$\logonui.exe 
C:\WINDOWS\ServicePackFiles\i386\logonui.exe
C:\WINDOWS\360ME\360ME.exe
E:\yasuorar\rarext.dll

删除注册表启动项
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
    <llajyn_df><C:\WINDOWS\system\lljyn090118.exe>  [File is missing]
    <zhqbastart><rundll32.exe C:\WINDOWS\system\zhnahsdf090101c.dll a16zhqb>  [File is missing]
    <55555555555><C:\WINDOWS\system32\55555555555.exe>  [File is missing]
    <N/A><C:\WINDOWS\system32\hellbot.exe>  [File is missing]


替换C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\UserInit.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\$NtServicePackUninstall$\logonui.exe 
C:\WINDOWS\ServicePackFiles\i386\logonui.exe


下载windows清理助手修复被劫持项

http://www.arswp.com/download.html

<N/A><C:\WINDOWS\system32\gyvrkemuk\svchost.exe /t>  [File is missing]



删除以下服务
[Network Service / Network Service][Stopped/Auto Start]
  <C:\WINDOWS\360ME\360ME.exe><(File is missing)>

禁用下列驱动
[acpidisk / acpidisk][Running/Auto Start]
  <\??\C:\WINDOWS\system32\drivers\acpidisk.sys><N/A>
[iXPT / iXPT][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\iXPT.sys><N/A>
[ruxc / obat][Stopped/Boot Start]
  <\SystemRoot\system32\drivers\ruxcf.sys><N/A>
[pnpmem / pnpmem][Running/Auto Start]
  <\??\C:\WINDOWS\system32\drivers\pnpmem.sys><N/A>
[wmpobj / wmpobj][Running/Auto Start]
  <\??\C:\Documents and Settings\All Users\Application Data\Microsoft\Media Player\obj\wmpobj.sys><N/A>

禁用瑞星的系统加固功能试试

先下载工具按11楼方法进入安全模式删除病毒、修复劫持

谢谢各位朋友！
我用XDlBox 删除过，可是有的就是怎么都删除不了，还有个问题想请教一下各位高手，在过去的时候我用这个软件的时候执行的最后就自动重启，然后进入操作系统，可是现在它总是在执行到最后的时候停止，只有自己按了Ctrl+Alt+Del后才能进入操作系统，这是什么原因呢？我每次到这里的时候都感到这个软件没有执行完也就是没有删除所有我们想要删除的东西，所以每次都很郁闷

呵呵，我没用瑞星，微机上没有任何杀毒软件，所以很容易被攻击

这里下载手工清理木马群工具包，并解压至C盘任意文件夹里。（全部工具内附操作说明）：
http://bbs.ikaka.com/attachment.aspx?attachmentid=480689

里面的删除工具试吧

你问题解决了么？
再上传sreng日志我看看

按Ctrl+Alt+Del后才能进入操作系统是不是开机时不能自动进入windows而要这要做才行？

11楼的论坛实习生朋友，你说的：
下载windows清理助手修复被劫持项

http://www.arswp.com/download.html

<N/A><C:\WINDOWS\system32\gyvrkemuk\svchost.exe /t>  [File is missing]
怎么修复，我找不到修复的方法

下载Windows清理助手进行扫描

是我每次用XDElbox的时候，过去每次都是删除文件后就自动重启了，现在是删除完后屏幕上只是有光标在闪动，不再自动重启，等10分钟也是那样

我一会和朋友出去吃饭，等回来后再扫描发给你，谢谢你~~~