电脑运行不正常了，高手帮忙看看啊!

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; QQDownload 570; MAXTHON 2.0)

LZ简单描述下不正常的现象!

我自己也多少懂点电脑。
别人的日志，说电脑不正常，我就要求他做了这个扫描。
我怕自己分析的不对，所以发上来给各位大侠看看。
我觉得C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\fonts\E2advSTs3Y7QbBJXYH26aYt.fon
  [C:\WINDOWS\system32\Rwad8sdv4e7V8xpKZ.dll]  [N/A, ]
    [C:\WINDOWS\system32\08223B03.dll]  [N/A, ]
    [C:\WINDOWS\system32\skcfujQ5EDN.dll]  [N/A, ]
    [C:\WINDOWS\system32\wrzjvpoj.dll]  [N/A, ]
    [C:\WINDOWS\system32\Qh6xX7VN48sVPnK.dll]  [N/A, ]
    [C:\WINDOWS\system32\76B9BA7A.dll]  [N/A, ]
    [C:\WINDOWS\fonts\jUxfqJDwmfQEHcy2.fon]  [N/A, ]
    [C:\WINDOWS\system32\WcCtgJ4zcxHF.dll]  [N/A, ]
    [C:\WINDOWS\system32\704C3595.dll]  [N/A, ]
    [C:\WINDOWS\system32\ogrloygj.dll]  [N/A, ]
    [C:\WINDOWS\system32\w7uds3zyayg9.dll]  [N/A, ]
    [C:\WINDOWS\system32\122B901E.dll]  [N/A, ]
    [C:\WINDOWS\fonts\zEfE48cw9EmcFaR.fon]  [N/A, ]
    [C:\WINDOWS\fonts\SD78dgC7hD2sktQHyAu.fon]  [N/A, ]
等众多文件都有问题。但是我分析不出这是什么病毒。

深表同情
很久没见木马群了

先解压附件
运行以后

附件: xp-sp2 userinit.exe替换.rar (2009-8-19 21:28:22, 71.54 K)
该附件被下载次数 169

1.建议使用XDelBox（Xdelbox解压后运行）删除以下文件：(XDelBox1.8下载)
使用说明：(先勾选抑制再生)删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入不检查路径，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

c:\windows\system32\ogrloygj.dll
c:\windows\fonts\bqgc5yhmsd4yd.fon
c:\windows\fonts\vwuxtybhj.fon
c:\windows\fonts\uxfwmfy2xwhbunn.fon
c:\windows\system32\hfxbt3pgtnqwhxb.dll
c:\windows\fonts\zefe48cw9emcfar.fon
c:\windows\fonts\juxfqjdwmfqehcy2.fon
c:\windows\system32\skcfujq5edn.dll
c:\windows\system32\08223b03.dll
c:\windows\system32\122b901e.dll
c:\windows\system32\a4rxqxcvnbmnnpqs.dll
c:\windows\fonts\cwwfj6tf7gvqjnsqc.fon
c:\windows\system32\rwad8sdv4e7v8xpkz.dll
c:\windows\system32\ndxq9awmc.dll
c:\windows\system32\wcctgj4zcxhf.dll
c:\windows\fonts\a97cracb.fon
c:\windows\system32\qh6xx7vn48svpnk.dll
c:\windows\fonts\ty5ufs434yyd.fon
c:\windows\system32\dhdhws7ffw.dll
c:\windows\system32\704c3595.dll
c:\windows\system32\76b9ba7a.dll
c:\windows\system32\rfpz9wwyy2np.dll
c:\windows\system32\y4npjwjnr.dll
c:\windows\fonts\vds9ae5g5fmed.fon
c:\windows\fonts\e2advsts3y7qbbjxyh26ayt.fon
c:\windows\fonts\sd78dgc7hd2sktqhyau.fon
c:\windows\system32\enyn5x48hrtxc.dll
c:\windows\system32\w7uds3zyayg9.dll
c:\windows\fonts\uy9bamkvgrn7yfjf.fon
c:\windows\system32\a4rxqxcvnbmnnpqs.dll
c:\docume~1\admini~1\locals~1\temp\pentxt.exe
c:\windows\system32\scevfjrcmab7.dll
c:\windows\system32\ed78ab9.dll
c:\program files\microsoft office\smss.exe
c:\windows\d9afd829c5f.dll
c:\docume~1\admini~1\locals~1\temp\cho16.tmp
c:\docume~1\admini~1\locals~1\temp\noy16.tmp
c:\windows\system\noy16.tmp

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
[ogrloygj.dll]    <C:\WINDOWS\system32\ogrloygj.dll>
[wrzjvpoj.dll]    <C:\WINDOWS\system32\ogrloygj.dll>
[ztsgovbk.dll]    <C:\WINDOWS\system32\ogrloygj.dll>
[ztsgovbk.dll]    <C:\WINDOWS\system32\ogrloygj.dll>
[ztsgovbk.dll]    <C:\WINDOWS\system32\ogrloygj.dll>
[fxcbrxup.dll]    <C:\WINDOWS\system32\ogrloygj.dll>
[nwgjwgck.dll]    <C:\WINDOWS\system32\ogrloygj.dll>
[zmcnsjax.dll]    <C:\WINDOWS\system32\ogrloygj.dll>
[mgtsqjya.dll]    <C:\WINDOWS\system32\ogrloygj.dll>
[{1055CA44-51F8-486B-8CBD-DC7AD4213F1E}]    <C:\WINDOWS\fonts\bQgc5yHMSD4yd.fon>
[{1055CA44-51F8-486B-8CBD-DC7AD4213F1E}]    <C:\WINDOWS\fonts\bQgc5yHMSD4yd.fon>
[{16886058-6A31-4D53-B4AC-4CC7D2248D69}]    <C:\WINDOWS\fonts\vwuXtYbhj.fon>
[{62BED6A8-B183-40CC-B9BE-CCA593DF5D99}]    <C:\WINDOWS\fonts\uXfWMFY2xWHBUnN.fon>
[{B4FBFDAA-D831-4CDA-BF0D-68815CE308F0}]    <C:\WINDOWS\system32\HFXBt3PgtnqwHXb.dll>
[{762D618C-E2CB-4217-8275-03302A93073F}]    <C:\WINDOWS\fonts\zEfE48cw9EmcFaR.fon>
[{69B265A2-A172-4D27-BDF1-917E6D8B1DCC}]    <C:\WINDOWS\fonts\jUxfqJDwmfQEHcy2.fon>
[{B38E77C6-E3E1-4b0f-BC51-6A8352868C4C}]    <C:\WINDOWS\system32\ogrloygj.dll>
[{76CBCF38-0583-44C7-A1AE-D463DFE625EC}]    <C:\WINDOWS\system32\skcfujQ5EDN.dll>
[{08223B03-1B38-4A33-A83A-A4D3CC1D6E4E}]    <C:\WINDOWS\system32\08223B03.dll>
[{122B901E-493F-4AD9-BC69-7DE8C3E52FCC}]    <C:\WINDOWS\system32\122B901E.dll>
[{A761BE8E-C15A-4DDD-A777-2C683E9E96C8}]    <C:\WINDOWS\system32\a4rxQxCvNBMNnpqs.dll>
[{7BCD75AC-7DF8-4B42-9B00-4FEA1CE14755}]    <C:\WINDOWS\fonts\CWWFj6tF7GvQjNsqc.fon>
[{F1455861-8C40-4095-ABD8-7BEAE5ADF92E}]    <C:\WINDOWS\system32\Rwad8sdv4e7V8xpKZ.dll>
[{23DA65D2-C696-4EE4-BEE8-B4841DEC3E30}]    <C:\WINDOWS\system32\ndxq9awMc.dll>
[{427E02E6-39DB-4424-A49C-7553CD1331F5}]    <C:\WINDOWS\system32\WcCtgJ4zcxHF.dll>
[{8708994F-1758-4C2C-9A3F-FA22D6CCCB41}]    <C:\WINDOWS\fonts\A97CRaCB.fon>
[{B8898C49-7B3A-4306-A9EF-8E186EDEE5EA}]    <C:\WINDOWS\system32\Qh6xX7VN48sVPnK.dll>
[{CD95107F-52A5-42A4-9914-18949993E798}]    <C:\WINDOWS\fonts\tY5UFS434YYd.fon>
[{36AC68E6-0C26-4D39-B98E-54B49DAB6BAA}]    <C:\WINDOWS\system32\dhDhwS7fFW.dll>
[{704C3595-DB85-40F6-A601-8D6F346907BD}]    <C:\WINDOWS\system32\704C3595.dll>
[{76B9BA7A-81D0-4979-8598-8471F2AB5186}]    <C:\WINDOWS\system32\76B9BA7A.dll>
[{5405A7B2-F3F5-446F-8715-2A4EF674E079}]    <C:\WINDOWS\system32\rfpz9wwyy2np.dll>
[{38FEFE05-702C-440D-AD5C-B796209A1CC5}]    <C:\WINDOWS\system32\Y4npJWJNr.dll>
[{4642593F-4159-4C7B-9036-33D6CD7F1750}]    <C:\WINDOWS\fonts\vds9ae5G5FmED.fon>
[{5FC5A1A4-F4DF-4D5F-BD03-42D398BB0C84}]    <C:\WINDOWS\fonts\E2advSTs3Y7QbBJXYH26aYt.fon>
[{24144CB8-10ED-4BFC-843F-68A9F3369947}]    <C:\WINDOWS\fonts\SD78dgC7hD2sktQHyAu.fon>
[{51AA0D89-E9A9-4284-93E8-40C0FDD59304}]    <C:\WINDOWS\system32\eNyN5X48HrtXc.dll>
[{D6129F8A-6F6E-41D7-BBC9-AC7426759CED}]    <C:\WINDOWS\system32\w7uds3zyayg9.dll>
[{7A713577-C200-4DD2-A00F-F596EAF2E93E}]    <C:\WINDOWS\fonts\UY9BAMKvGrn7yfjF.fon>
注意该项[AppInit_DLLs]修改：把<C:\WINDOWS\system32\a4rxQxCvNBMNnpqs.dll,>修改为<>即清空
[nmgdfd]    <C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\pentxt.exe>
[{CD478099-014D-4B3A-A4BB-B518F1019BC7}]    <C:\WINDOWS\system32\SCEVFJRCmaB7.dll>
[{A5CA6C70-7185-4466-AB45-B1C34E7A37CA}]    <C:\WINDOWS\system32\ed78ab9.dll>

    启动项目 －－ 服务 －－ Win32服务应用程序之如下项禁用：
[Heal Certificate Management / msnapa]    <C:\Program Files\Microsoft Office\smss.exe>

    系统修复－－　浏览器加载项之如下项删除：
[迅雷看看相关插件]    <C:\WINDOWS\D9AFD829C5F.dll>

**************以上分析报告由SREngLog分析助手提供******************
分析：小狮子
时间：2009-8-19
SREngLog分析助手 1.4 BY 草莽书生 (20090209 更新 BY 小金)