即日起每日会给大家提供一些染毒环境的SREng日志，因为部分实习生是第一次接触SREng这个工具，对日志分析不熟悉，如果冒然跑去反病毒区回帖，一旦出现误判，可能对求助者不利，因此采用这种“内部”交流的方式，希望大家能够多练习，真正分析日志的方法是靠自己实践摸索出来的！

注：日志分析练习情况与大家的实习期总成绩没有关联，请大家不要有顾虑，放心大胆的练习！

以下为参考处理方案（摘自原帖）

慢慢下载~仔细研究~

研究一下。。。

1.建议使用XDelBox删除以下文件：(XDelBox1.3下载)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

c:\windows\system32\szace.exe
c:\windows\ime\imjpmig4.exe
c:\windows\system32\cduauvkgy9.dll
c:\windows\system32\ed78ab9.dll
c:\windows\system32\grtzqh5snrhat.dll
c:\windows\system32\j8eg7scz8.dll
c:\windows\system32\kt2nuqzegma.dll
c:\windows\system32\mtlrd.dll
c:\windows\system32\pkvycx5khnftc7bxjt.dll
c:\windows\system32\qb5bkzy7vr5m.dll
c:\windows\system32\skcfujq5edn.dll
c:\windows\system32\vntu2waqucza6.dll
c:\windows\system32\yp77tt3ucg74j.dll
c:\windows\system32\jbn2ypqy23vwx.dll
c:\windows\system32\a1a6bc2e.dll
c:\windows\system32\efc0c52cc1.dll
c:\windows\system32\v6yj3gxacyqu.dll
c:\windows\system32\ufqcu5.dll
c:\windows\system32\acg9ycsarj8y.dll
c:\windows\system32\56bc86c7.dll
c:\windows\system32\bmsg6pdmd4ht.dll
c:\windows\system32\2ef0d734.dll
c:\program files\flashget network\flashget 3\flashget3.exe
c:\windows\system32\704c3595.dll
c:\windows\system32\e4814792.dll
c:\windows\system32\08223b03.dll
c:\windows\system32\76b9ba7a.dll
c:\windows\system32\ccca2fb9.dll
c:\windows\system32\drivers\000c88f3.sys

c:\documents and settings\all users\application data\microsoft\media player\wmp\mtlrd.sys
c:\windows\system32\drivers\bdguard.sys

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
[{A5CA6C70-7185-4466-AB45-B1C34E7A37CA}]    <C:\WINDOWS\system32\ed78ab9.dll>
[{4E5CFE74-700B-4A8B-B0BF-A6B47D896C18}]    <C:\WINDOWS\system32\GrTZqH5SnRhAt.dll>
[{1ECE2FCB-C1BB-4706-920C-F4C1076FD155}]    <C:\WINDOWS\system32\kT2NuqZeGma.dll>
[{76CBCF38-0583-44C7-A1AE-D463DFE625EC}]    <C:\WINDOWS\system32\skcfujQ5EDN.dll>
[{71C4F360-FF1E-413E-B17A-0CA267A78E97}]    <C:\WINDOWS\system32\qB5BKZy7vR5m.dll>
[{E88AE11C-26DF-4F4D-8726-C043F513990E}]    <C:\WINDOWS\system32\yp77Tt3UCG74J.dll>
[{A35BF249-2B40-4E4A-97B5-86DC8B358887}]    <C:\WINDOWS\system32\j8EG7scz8.dll>
[{93DA1E7D-7C46-4F90-8674-EC90511FCA72}]    <C:\WINDOWS\system32\CDuAUVkGy9.dll>
[{7A93621D-BFFE-4EB1-AAE1-CD487F429840}]    <C:\WINDOWS\system32\PkVyCX5kHnftC7BXjt.dll>
[{0D267113-499A-4EEF-998D-C45731C1B313}]    <C:\WINDOWS\system32\VnTU2WAqUcZA6.dll>
[{A23CA53C-731F-4033-92E8-C1DFB4E71D34}]    <C:\WINDOWS\system32\JBn2ypqY23vWX.dll>
[{A23CA53C-731F-4033-92E8-C1DFB4E71D34}]    <C:\WINDOWS\system32\JBn2ypqY23vWX.dll>
[{A1A6BC2E-C6A1-43C1-8884-A31D772F42B8}]    <C:\WINDOWS\system32\A1A6BC2E.dll>
[{028A997C-4262-4107-BD46-2ABBC6143E8C}]    <C:\WINDOWS\system32\efc0c52cc1.dll>
[{FBFAD3A6-0B1E-4122-9C2B-92A4623875EC}]    <C:\WINDOWS\system32\v6yj3gxacYQU.dll>
[{C722AD57-35DA-4460-8353-328372F32AB2}]    <C:\WINDOWS\system32\ufQCU5.dll>
[{6B74576A-BB20-47B3-AE0A-046B062897D0}]    <C:\WINDOWS\system32\ACg9ycsarj8y.dll>
[{56BC86C7-0692-4F94-A2C1-6CF1DBF8096C}]    <C:\WINDOWS\system32\56BC86C7.dll>
[{737858A9-9AEA-4838-9B49-54DA731F7F37}]    <C:\WINDOWS\system32\BMsg6pdMD4ht.dll>
[{2EF0D734-21FD-4225-A1A2-BCD296182AAF}]    <C:\WINDOWS\system32\2EF0D734.dll>
[FlashGet 3]    <"C:\Program Files\FlashGet Network\FlashGet 3\Flashget3.exe" -minimize>
[{704C3595-DB85-40F6-A601-8D6F346907BD}]    <C:\WINDOWS\system32\704C3595.dll>
[{E4814792-EFA3-4C20-93D0-8B130A59F9A8}]    <C:\WINDOWS\system32\E4814792.dll>
[{08223B03-1B38-4A33-A83A-A4D3CC1D6E4E}]    <C:\WINDOWS\system32\08223B03.dll>
[{76B9BA7A-81D0-4979-8598-8471F2AB5186}]    <C:\WINDOWS\system32\76B9BA7A.dll>
[{CCCA2FB9-2D5D-4481-8BFE-1CDDC458A3F4}]    <C:\WINDOWS\system32\CCCA2FB9.dll>
[{CCCA2FB9-2D5D-4481-8BFE-1CDDC458A3F4}]    <C:\WINDOWS\system32\CCCA2FB9.dll>

    启动项目 －－ 服务 －－ Win32服务应用程序之如下项禁用：
[szace / szace]    <C:\WINDOWS\system32\szace.exe>

    启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[000c88f3 / 000c88f3]    <\??\C:\WINDOWS\system32\Drivers\000c88f3.sys>
[45205 / 45205]    <>
[mtlrd / mtlrd]    <\??\C:\Documents and Settings\All Users\Application Data\Microsoft\Media Player\wmp\mtlrd.sys>
[BdGuard / BdGuard]    <\SystemRoot\system32\drivers\BDGuard.SYS>

最进不能上网  所以下载回去练习

看看答案， 继续练习，老师辛苦了

谢谢老师分享

答案

下面文件用XDelBox一次性删除

复制下面所有要删除的文件，打开XDelBox,在待删除列表点 右键==>选择 剪贴版导入不检查路径==>勾选上 抑制再生==>点 右键==>选择==>立刻重启执行删除

[C:\WINDOWS\system32\GrTZqH5SnRhAt.dll] 
    [C:\WINDOWS\system32\kT2NuqZeGma.dll] 
    [C:\WINDOWS\system32\skcfujQ5EDN.dll] 
    [C:\WINDOWS\system32\yp77Tt3UCG74J.dll] 
    [C:\WINDOWS\system32\PkVyCX5kHnftC7BXjt.dll] 
        [C:\WINDOWS\system32\ed78ab9.dll] 
[C:\WINDOWS\system32\VnTU2WAqUcZA6.dll] 
  [C:\WINDOWS\system32\qB5BKZy7vR5m.dll] 
  [C:\WINDOWS\system32\CDuAUVkGy9.dll] 
    [C:\WINDOWS\system32\j8EG7scz8.dll] 

注册表：


<{A23CA53C-731F-4033-92E8-C1DFB4E71D34}><C:\WINDOWS\system32\JBn2ypqY23vWX.dll> 
    <{A1A6BC2E-C6A1-43C1-8884-A31D772F42B8}><C:\WINDOWS\system32\A1A6BC2E.dll> 
    <{028A997C-4262-4107-BD46-2ABBC6143E8C}><C:\WINDOWS\system32\efc0c52cc1.dll> 
    <{FBFAD3A6-0B1E-4122-9C2B-92A4623875EC}><C:\WINDOWS\system32\v6yj3gxacYQU.dll> 
    <{C722AD57-35DA-4460-8353-328372F32AB2}><C:\WINDOWS\system32\ufQCU5.dll> 
    <{6B74576A-BB20-47B3-AE0A-046B062897D0}><C:\WINDOWS\system32\ACg9ycsarj8y.dll> 
    <{56BC86C7-0692-4F94-A2C1-6CF1DBF8096C}><C:\WINDOWS\system32\56BC86C7.dll> 
    <{737858A9-9AEA-4838-9B49-54DA731F7F37}><C:\WINDOWS\system32\BMsg6pdMD4ht.dll> 
    <{2EF0D734-21FD-4225-A1A2-BCD296182AAF}><C:\WINDOWS\system32\2EF0D734.dll> 
    <{0D267113-499A-4EEF-998D-C45731C1B313}><C:\WINDOWS\system32\VnTU2WAqUcZA6.dll> 
    <{7A93621D-BFFE-4EB1-AAE1-CD487F429840}><C:\WINDOWS\system32\PkVyCX5kHnftC7BXjt.dll> 
    <{704C3595-DB85-40F6-A601-8D6F346907BD}><C:\WINDOWS\system32\704C3595.dll> 
    <{E4814792-EFA3-4C20-93D0-8B130A59F9A8}><C:\WINDOWS\system32\E4814792.dll> 
    <{93DA1E7D-7C46-4F90-8674-EC90511FCA72}><C:\WINDOWS\system32\CDuAUVkGy9.dll> 
    <{A35BF249-2B40-4E4A-97B5-86DC8B358887}><C:\WINDOWS\system32\j8EG7scz8.dll> 
    <{E88AE11C-26DF-4F4D-8726-C043F513990E}><C:\WINDOWS\system32\yp77Tt3UCG74J.dll> 
    <{71C4F360-FF1E-413E-B17A-0CA267A78E97}><C:\WINDOWS\system32\qB5BKZy7vR5m.dll> 
    <{76CBCF38-0583-44C7-A1AE-D463DFE625EC}><C:\WINDOWS\system32\skcfujQ5EDN.dll> 
    <{1ECE2FCB-C1BB-4706-920C-F4C1076FD155}><C:\WINDOWS\system32\kT2NuqZeGma.dll> 
    <{08223B03-1B38-4A33-A83A-A4D3CC1D6E4E}><C:\WINDOWS\system32\08223B03.dll> 
    <{76B9BA7A-81D0-4979-8598-8471F2AB5186}><C:\WINDOWS\system32\76B9BA7A.dll> 
    <{4E5CFE74-700B-4A8B-B0BF-A6B47D896C18}><C:\WINDOWS\system32\GrTZqH5SnRhAt.dll> 
    <{A5CA6C70-7185-4466-AB45-B1C34E7A37CA}><C:\WINDOWS\system32\ed78ab9.dll> 
    <{CCCA2FB9-2D5D-4481-8BFE-1CDDC458A3F4}><C:\WINDOWS\system32\CCCA2FB9.dll> 


驱动服务：
[45205 / 45205][Running/] <2 - 系统找不到指定的文件。>
[000c88f3 / 000c88f3][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\Drivers\000c88f3.sys>
[BdGuard / BdGuard][Running/Boot Start]
  <\SystemRoot\system32\drivers\BDGuard.SYS><>

启动服务：
[szace / szace][Running/Auto Start]
  <C:\WINDOWS\system32\szace.exe>






修复一下host和文件关联
还有计划任务给关了
把启动文件夹里面的东西都删了