C:\WINDOWS\DOWNLO~1\SUBMIT~1.DLL 这个是工行插件，不要删
c:\windows\system32\comres.dll 找正常的文件替换这个
http://bbs.ikaka.com/showtopic-8417665.aspx以下几个需要你自己确认下，或者传到
http://www.virustotal.com/zh-cn/检测一下 如果有问题就加到下面的删除中。
c:\windows\system32\nap32.exe
c:\program files\common files\lehese\kulevs.exe
c:\program files\common files\lehese\ducoef\zavfs.dll
c:\program files\common files\lehese\ducoef\zavoof.dll
c:\program files\common files\lehese\mizos.exe
1.建议使用XDelBox删除以下文件：(
XDelBox1.8),系统盘非C盘的或是vista系统的建议
下载费尔木马强力清除助手删除以下文件：
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择
剪贴板导入不检查路径，导入后记得勾选
抑制其再生，在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作（重启计算机以后会有一个系统菜单选择Go Xdelbox To Del Files）。运行xdelbox前最好卸载所有可移动存储设备。
c:\windows\fonts\gth23505.ttf
c:\windows\fonts\gth62333.ttf
c:\windows\fonts\gth63336.ttf
c:\windows\fonts\gth64329.ttf
c:\windows\fonts\gth66335.ttf
c:\windows\fonts\gth67335.ttf
c:\windows\fonts\gth68327.ttf
c:\windows\fonts\gth75328.ttf
c:\windows\fonts\gth79336.ttf
c:\windows\fonts\gth80329.ttf
c:\windows\fonts\gth82329.ttf
c:\windows\fonts\gth83335.ttf
c:\windows\fonts\gth85326.ttf
c:\windows\fonts\gth86325.ttf
c:\windows\fonts\gth92335.ttf
c:\windows\fonts\gth96329.ttf
c:\docume~1\tf002\locals~1\temp\~ks1c5.tmp
c:\windows\system32\56bc86c7.dll
c:\windows\system32\efc0c52cc1.dll
c:\windows\system32\ybkeadwhb3vf4pe.dll
c:\windows\system32\08223b03.dll
c:\windows\system32\76b9ba7a.dll
c:\windows\system32\stg4wdmetw2fp.dll
c:\windows\system32\2ef0d734.dll
c:\program files\internet explorer\cobomake.jsp
c:\windows\system32\ws0gwmz.dll
c:\windows\intel\baiduc.dll
2.删除重启后使用SREng修复下面各项： 启动项目 －－ 注册表之如下项删除：
[ms08_067_patch]<"C:\WINDOWS\system32\nap32.exe" /run> 同上如果检测出有问题就删除，没问题就不用管
[{56BC86C7-0692-4F94-A2C1-6CF1DBF8096C}] <C:\WINDOWS\system32\56BC86C7.dll>
[{028A997C-4262-4107-BD46-2ABBC6143E8C}] <C:\WINDOWS\system32\efc0c52cc1.dll>
[{609758CB-54E6-4C21-B57C-3407D9E232E8}] <C:\WINDOWS\system32\YbKeaDWhb3vF4pe.dll>
[{08223B03-1B38-4A33-A83A-A4D3CC1D6E4E}] <C:\WINDOWS\system32\08223B03.dll>
[{76B9BA7A-81D0-4979-8598-8471F2AB5186}] <C:\WINDOWS\system32\76B9BA7A.dll>
[{DE00760F-DC9F-46C2-9D4E-61B5BB810C51}] <C:\WINDOWS\system32\STG4WdmetW2FP.dll>
[{2EF0D734-21FD-4225-A1A2-BCD296182AAF}] <C:\WINDOWS\system32\2EF0D734.dll>
[{56BC86C7-0692-4F94-A2C1-6CF1DBF8096C}] <C:\WINDOWS\system32\56BC86C7.dll>
[{028A997C-4262-4107-BD46-2ABBC6143E8C}] <C:\WINDOWS\system32\efc0c52cc1.dll>
[{609758CB-54E6-4C21-B57C-3407D9E232E8}] <C:\WINDOWS\system32\YbKeaDWhb3vF4pe.dll>
[{08223B03-1B38-4A33-A83A-A4D3CC1D6E4E}] <C:\WINDOWS\system32\08223B03.dll>
[{76B9BA7A-81D0-4979-8598-8471F2AB5186}] <C:\WINDOWS\system32\76B9BA7A.dll>
[{DE00760F-DC9F-46C2-9D4E-61B5BB810C51}] <C:\WINDOWS\system32\STG4WdmetW2FP.dll>
[{2EF0D734-21FD-4225-A1A2-BCD296182AAF}] <C:\WINDOWS\system32\2EF0D734.dll>
[{7242A763-6114-4045-9970-07C545D72C45}] <C:\Program Files\Internet Explorer\CoboMake.jsp>
[{3A5700C3-2847-4CBE-A3E5-F0C394690C9A}] <C:\WINDOWS\system32\wS0GWMZ.dll>
[IFEO[CCenter.exe]] <svchost.exe>
[IFEO[RavTask.exe]] <svchost.exe>
[IFEO[Thunder5.exe]] <svchost.exe>
启动项目 －－ 服务 －－ Win32服务应用程序之如下项禁用：
[ST’s File Update / fssu] <C:\Program Files\Common Files\lehese\mizos.exe> 如果检测有问题 那就删除，没事就不用管
启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[Kisstusb / Kisstusb] <>
系统修复－－ 浏览器加载项之如下项删除：
[] <C:\Program Files\Internet Explorer\CoboMake.jsp>
[Info cache] <C:\WINDOWS\Intel\baiduc.dll>
系统修复－－ HOSTS文件－－重置
**************以上分析报告由SREngLog分析助手提供******************分析：chuanshao
时间：2009-4-9
