今天打开电脑,发现开机速度变得跟蜗牛一样....
而且老半天不出来界面.........
我打开任务管理器,发现有许多没见过的进程..
其中有一个  1.exe  2.exe  3.exe    4.exe这样一直变的......
我的天,,这病毒真TM牛B.....
开机启动里也有upxdnd  SHAProc  SPlus  PTSShell  LotusHlp    sklhoa  等项目....
我删也删不掉!!!!!
请高手指点,.

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

看来又机器狗


扫SRENG日志发论坛来
http://www.kztechs.com/sreng/download.html
下载System Repair Engineer
1 解压缩sreng2.zip（建议解压到系统Windows文件夹里）
2 运行SREng.exe  ((将SREng.exe改名为123.com运行))
3 智能扫描=》扫描=》保存报告
4 把报告保存后，直接将日志内容彻底复制到一个空记事本里，然后再保存，就可以以附件的形式发论坛来了。
一定以附件形式发这论坛来。
点击我这贴右下角的“引用”然后就应该知道怎么发了。

好了。,请你给我看看

做好准备后，一定要断网处理，不然不能成功：

你只有用Xdelbox这个工具去删除这些文件。
Xdelbox下载：http://www.dodudou.com/down/里面的“原创软件文件夹”下载那个1.6版本的。
下载后
解压所有文件到一个文件夹,（一定要解压出来运行，不要懒）运行xdelbox前请拔掉插在电脑上的所有移动硬盘、U盘、MP3等。
将下面的文件信息全部复制，然后打开Xdelbox,（打开后，不要好奇点这Xdelbox玩）直接在下面大窗口的空白处，使用右键菜单的“剪贴板导入不检查路径”导入，并全选文件选择右键菜单的“立刻重启删除”

C:\WINDOWS\system32\JAA-JAA-1032.dll
C:\WINDOWS\system32\RAA_RAA_1002.dll
C:\WINDOWS\Fonts\gjcsdyc.dll
C:\WINDOWS\system32\QAB_QAB_1011.dll
C:\WINDOWS\system32\wyrsdj.dll
C:\WINDOWS\system32\JABJAB1034.dll
C:\WINDOWS\system32\sgrefg.dll
C:\WINDOWS\LotusHlp.exe
C:\WINDOWS\PTSShell.exe
C:\WINDOWS\SHAProc.exe
C:\WINDOWS\upxdnd.exe
C:\WINDOWS\sklhoa.exe
C:\WINDOWS\system32\drivers\ati32srv.sys
C:\WINDOWS\system32\drivers\pcihdd2.sys
C:\WINDOWS\system32\drivers\msyecp.sys
C:\WINDOWS\system32\drivers\msaclue.sys
C:\WINDOWS\system32\TesSafe.sys
C:\WINDOWS\system32\LYMANGR.DLL
C:\WINDOWS\system32\owdlxdjwm.dll
C:\WINDOWS\system32\qwekvbgzyzj.dll
C:\WINDOWS\system32\SHAProc.dll
C:\WINDOWS\system32\PTSShell.dll
C:\WINDOWS\system32\ovckxdjdj.dll
C:\WINDOWS\system32\LotusHlp.dll
C:\WINDOWS\system32\sygobhmzx.dll
C:\WINDOWS\system32\mueoyfkwow.dll
C:\WINDOWS\system32\upxdnd.dll
C:\WINDOWS\system32\WSockDrv32.dll
C:\WINDOWS\system32\HDDGuard.dll
C:\WINDOWS\kiefncol.dll
C:\WINDOWS\system32\sgrefg.dll
C:\WINDOWS\system32\wyrsdj.dll
C:\WINDOWS\mdgvrhlm.dll
C:\WINDOWS\system32\JAA-JAA-1032.dll
C:\WINDOWS\system32\RAA_RAA_1002.dll
C:\WINDOWS\Fonts\gjcsdyc.dll
C:\WINDOWS\system32\QAB_QAB_1011.dll
C:\WINDOWS\system32\wyrsdj.dll
C:\WINDOWS\system32\JABJAB1034.dll
C:\WINDOWS\dmgdmgqv.dll
C:\WINDOWS\kiefncol.dll
C:\WINDOWS\system32\upxdnd.dll
C:\WINDOWS\System32\gnolnait.dll
C:\WINDOWS\System32\niluw.dll
C:\WINDOWS\System32\hjxr.dll
C:\WINDOWS\System32\3auhad.dll
C:\WINDOWS\System32\hjiq.dll
C:\WINDOWS\System32\cuhad.dll
C:\WINDOWS\System32\jemnaw.dll
C:\WINDOWS\System32\xjxr.dll
C:\WINDOWS\System32\sve.dll
C:\WINDOWS\wiasoisao.exe
C:\WINDOWS\mdgvrhlm.exe

重启计算机以后 会有两个系统进入的选择的倒计时界面
第一个是你原来的windows系统
第二个是这个软件给你设定的dos系统
系统会自动选择进入第二个系统
此时不要进行任何操作
之后会自动重启进入正常模式
进入系统后，再做下面的：
————————————————————————————————————————
去C:\WINDOWS\system32\dllcache文件夹里找userinit.exe文件，复制到C:\WINDOWS\system32文件夹里替换。
或者在附件里下载，那是我这XP系统里的userinit.exe文件。

替换前先在任务管理器里结束Userinit.exe进程。
==================================
正在运行的进程
[PID: 1216 / Administrator][C:\WINDOWS\system32\userinit.exe]  [N/A, ]

————————————————————————————————————
在扫日志的SRENG工具》启动项目》注册表》里面找下面项目删除：
启动项目
注册表
    <wiasoisao><wiasoisao.exe>  []
    <{2f32e793-9263-4aa5-862f-da2480554715}><C:\WINDOWS\system32\JAA-JAA-1032.dll>  []
    <{9a8234b5-a04c-4b0c-ad8c-f4fdb94c9543}><C:\WINDOWS\system32\RAA_RAA_1002.dll>  []
    <{4FA10261-B890-F432-A453-69F1023513F4}><C:\WINDOWS\Fonts\gjcsdyc.dll>  []
    <{94f833b0-726d-4d09-b715-6352f632ece7}><C:\WINDOWS\system32\QAB_QAB_1011.dll>  []
    <{1E51C0FD-EE36-434B-AD2A-FD1FF3731C38}><C:\WINDOWS\system32\wyrsdj.dll>  []
    <{2c733966-ad0d-4ee8-ad6d-a5bec0b5d89c}><C:\WINDOWS\system32\JABJAB1034.dll>  []
    <{8C41B7F7-3168-400D-A702-0E7EFE0BA304}><C:\WINDOWS\system32\sgrefg.dll>  []
    <LotusHlp><; C:\WINDOWS\LotusHlp.exe>  []
    <PTSShell><; C:\WINDOWS\PTSShell.exe>  []
    <SHAProc><; C:\WINDOWS\SHAProc.exe>  []
    <upxdnd><; C:\WINDOWS\upxdnd.exe>  []
    <WSockDrv32><; C:\WINDOWS\sklhoa.exe>  []
————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》驱动程序》里面找下面项删除
==================================
驱动程序
[ATI2HDDSRV / ATI2HDDSRV][Running/Manual Start]
  <\??\C:\WINDOWS\system32\drivers\ati32srv.sys><N/A>

[DeepFree Update / DeepFree Update][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\drivers\pcihdd2.sys><N/A>

[msertk / msertk][Running/Auto Start]
  <system32\drivers\msyecp.sys><N/A>

[msskye / msskye][Running/Auto Start]
  <system32\drivers\msaclue.sys><N/A>

[TesSafe / TesSafe][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\TesSafe.sys><TENCENT>
————————————————————————————————————
在扫日志的SRENG工具》系统修复》HOSTS文件》选择“重置”再“保存”
————————————————————————————————————
再重启电脑，升级杀毒软件至最新版本全盘杀毒。

这里下载Windows清理助手，清理你那系统。
http://www.arswp.com/

【回复“fly百分百”的帖子】
1、用XDELBOX强制删除下列文件：

C:\WINDOWS\system32\JAA-JAA-1032.dll
C:\WINDOWS\system32\RAA_RAA_1002.dll
C:\WINDOWS\Fonts\gjcsdyc.dll
C:\WINDOWS\system32\QAB_QAB_1011.dll
C:\WINDOWS\system32\wyrsdj.dll
C:\WINDOWS\system32\JABJAB1034.dll
C:\WINDOWS\system32\sgrefg.dll
C:\WINDOWS\dmgdmgqv.dll
C:\WINDOWS\kiefncol.dll
C:\WINDOWS\system32\HDDGuard.dll
C:\WINDOWS\system32\WSockDrv32.dll
C:\WINDOWS\system32\upxdnd.dll
C:\WINDOWS\system32\mueoyfkwow.dll
C:\WINDOWS\system32\sygobhmzx.dll
C:\WINDOWS\system32\LotusHlp.dll
C:\WINDOWS\mdgvrhlm.dll
C:\WINDOWS\system32\ovckxdjdj.dll
C:\WINDOWS\system32\PTSShell.dll
C:\WINDOWS\system32\SHAProc.dll
C:\WINDOWS\system32\qwekvbgzyzj.dll
C:\WINDOWS\system32\owdlxdjwm.dll
C:\WINDOWS\LotusHlp.exe
C:\WINDOWS\PTSShell.exe
C:\WINDOWS\SHAProc.exe
C:\WINDOWS\upxdnd.exe
C:\WINDOWS\sklhoa.exe
C:\WINDOWS\wiasoisao.exe
C:\WINDOWS\system32\drivers\ati32srv.sys
C:\WINDOWS\system32\drivers\pcihdd2.sys
C:\WINDOWS\system32\drivers\msyecp.sys
C:\WINDOWS\system32\drivers\msaclue.sys
C:\WINDOWS\system32\drivers\npf.sys
2、重启后，结束下列进程（如果有）：
PID: 1216 / Administrator][C:\WINDOWS\system32\userinit.exe
3、从dllcache文件夹拷贝userinit.exe到system32文件夹（替换那个已经被病毒替换过的userinit.exe）。

4、删除下列注册表内容：
启动项目
注册表

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
    <wiasoisao><wiasoisao.exe>  []
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
    <{2f32e793-9263-4aa5-862f-da2480554715}><C:\WINDOWS\system32\JAA-JAA-1032.dll>  []
    <{9a8234b5-a04c-4b0c-ad8c-f4fdb94c9543}><C:\WINDOWS\system32\RAA_RAA_1002.dll>  []
    <{4FA10261-B890-F432-A453-69F1023513F4}><C:\WINDOWS\Fonts\gjcsdyc.dll>  []
    <{94f833b0-726d-4d09-b715-6352f632ece7}><C:\WINDOWS\system32\QAB_QAB_1011.dll>  []
    <{1E51C0FD-EE36-434B-AD2A-FD1FF3731C38}><C:\WINDOWS\system32\wyrsdj.dll>  []
    <{2c733966-ad0d-4ee8-ad6d-a5bec0b5d89c}><C:\WINDOWS\system32\JABJAB1034.dll>  []
    <{8C41B7F7-3168-400D-A702-0E7EFE0BA304}><C:\WINDOWS\system32\sgrefg.dll>  []
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    <LotusHlp><; C:\WINDOWS\LotusHlp.exe>  []
    <PTSShell><; C:\WINDOWS\PTSShell.exe>  []
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    <SHAProc><; C:\WINDOWS\SHAProc.exe>  []
    <upxdnd><; C:\WINDOWS\upxdnd.exe>  []
    <WSockDrv32><; C:\WINDOWS\sklhoa.exe>  []

驱动程序
[ATI2HDDSRV / ATI2HDDSRV][Running/Manual Start]
  <\??\C:\WINDOWS\system32\drivers\ati32srv.sys><N/A>
[DeepFree Update / DeepFree Update][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\drivers\pcihdd2.sys><N/A>
  <\SystemRoot\System32\DRIVERS\mraid35x.sys><American Megatrends Inc.>
[msertk / msertk][Running/Auto Start]
  <system32\drivers\msyecp.sys><N/A>
[msskye / msskye][Running/Auto Start]
  <system32\drivers\msaclue.sys><N/A>
[Netgroup Packet Filter / NPF][Running/Manual Start]
  <system32\drivers\npf.sys><Politecnico di Torino>

用瑞星卡卡按按该进程的路径在把他给删就不就得了?

这是什么毒啊!!呜呜..
害的我好惨啊!!
我现在开机的画面有没有了!!!

哪位高手帮忙看看我的日志啊!!
有什么问题,到底是什么毒 啊.