我的电脑被劫持啦，用杀毒软件也杀不了，估计有木马后门，老被别人远程控制，被控制时CPU使用100%100，速度奇慢，刷新都要几秒钟，附件是用那个System Repair Engineer扫描的报告，说要把扫描报告上传到反病毒区，关于System Repair Engineer在这个网站看到的http://bbs.ikaka.com/showtopic-8529981.aspx也不知道有没用啊。如果没用请高手指点下，不行我就要重装系统啊55555555！

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0; SLCC1; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30618)

送你一个字 砸

升级杀毒软件后拔掉网线进安全模式全盘杀毒

工具：
XueTr_0.28，Windows清理助手3.0，最后上NOD 32


建议使用XDelBox删除以下文件
复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入,重启删除

c:\windows\system32\1234\msauto.exe
c:\windows\system32\1234\mssend.exe
c:\windows\system32\msefmaf.exe
c:\windows\system32\gxqujg.exe
c:\windows\system32\wltrysvc.exe
c:\windows\system32\pps影~1.scr
c:\windows\system32\wltrysvc.exe c:\windows\system32\bcmwltry.exe
c:\windows\system32\svchost.exe -k krnlsrvc-->c:\windows\system32\rfmqtvc.dll
c:\windows\system32\do.exe
c:\windows\system32\svcstdyo.exe
"c:\program files\citrix\gotoassist\514\g2aservice.exe" start=service
system32\drivers\nwlnkfwd.sys

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
[SCRNSAVE.EXE]    <C:\Windows\system32\PPS影~1.SCR>

    启动项目 －－ 服务 －－ Win32服务应用程序之如下项删除：
[Dell Wireless WLAN Tray Service / wltrysvc]    <C:\Windows\System32\WLTRYSVC.EXE C:\Windows\System32\bcmwltry.exe>
[Shadown System Services / Shadown System Services]    <C:\Windows\System32\svchost.exe -k krnlsrvc-->C:\Windows\system32\RfmqtvC.dll>
[Mfefeaddoro sdser / msekecaeo]    <C:\Windows\system32\msefmaf.exe>
[fyddos services display name  / fyddos_svcname]    <C:\Windows\system32\gxqujg.exe>
[Welcome to use MD / MD ServicesB1]    <C:\Windows\System32\do.exe>
[Nationalion / Nationalwcm Instruments Domain SNationalion]    <C:\Windows\system32\svcstdyo.exe>
[GoToAssist / GoToAssist]    <"C:\Program Files\Citrix\GoToAssist\514\g2aservice.exe" Start=service>

    启动项目 －－ 服务－－ 驱动程序之如下项删除：
[IPX Traffic Forwarder Driver / NwlnkFwd]    <system32\DRIVERS\nwlnkfwd.sys>

**************以上分析报告由SREngLog分析助手提供******************
分析：草莽书生
时间：2009-9-20
SREngLog分析助手 1.3 (20070808 更新 BY 草莽书生)

自动清理方案操作步骤：
1。下载通用病毒杀灭机正式版(点击下载)，请先参考软件帮助说明。
2。复制符号区域的修复指令或者下载附件中的修复指令文件*.dat 。
  ========指令正文，复制以下内容========

[复制到剪贴板]

CODE:

复制指令区

========指令结束，复制以上内容========
3。打开通用病毒杀灭机（打不开的建议改名，如abc.exe，abc.bat等），复制修复指令者使用剪贴板导入；下载修复指令文件的使用文件导入
    重启即可删除病毒，并帮助你删除自启动项和禁用服务。
（注：第一次重启有时候会弹出文件夹，那是由于自启动项目还没有删除，而文件已经被XDELBOX删除并用文件夹替代的结果）