b]1.建议使用XDelBox删除以下文件：(
XDelBox1.6下载)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。
c:\program files\internet explorer\plugins\winsys8v.sys
c:\windows\system32\shaproc.dat
c:\windows\system32\avpsrv.dll
c:\windows\system32\ayfkkfkk1055.dll
c:\windows\system32\ayjhvjhv1015.dll
c:\windows\system32\dbghlp32.dll
c:\windows\system32\fmsbbqi.dll
c:\windows\system32\krstxw.dll
c:\windows\system32\ttezzezz1046.dll
c:\windows\system32\ttnnbnnb1047.dll
c:\windows\system32\txwlvwlv1005.dll
c:\windows\system32\vmtdfr.dll
c:\windows\system32\vuumvt.dll
c:\windows\system32\wsockdrv32.dll
c:\windows\system32\psboou.dll
c:\windows\system32\qlhakk.dll
c:\windows\system32\rissdwtl.dll
msosmnsf01.dll,msosmhfp00.dll,msosdohs00.dll
c:\windows\fonts\00-11-09-ab-5b-a3\system\wdfmgr.exe
c:\windows\akovnx.exe
c:\windows\wsockdrv32.exe
c:\windows\fmsbbqi.exe
c:\windows\gpszmlpa.exe
c:\windows\shaproc.exe
c:\windows\guyycz.exe
c:\windows\msccrt.exe
c:\windows\tciocp32.exe
c:\windows\mfchlp32.exe
c:\windows\lotushlp.exe
c:\windows\krstxw.exe
c:\windows\fonts\00-11-09-ab-5b-a3\system\lmmh.exe
debugfile.exe
c:\docume~1\admini~1\locals~1\temp\tmp1.tmp
c:\docume~1\admini~1\locals~1\temp\usbcams3.sys
c:\windows\system32\drivers\3.tmp
c:\docume~1\admini~1\locals~1\temp\tmp5.tmp
c:\docume~1\admini~1\locals~1\temp\usbhcid.sys
c:\windows\system32\drivers\msosfpids32.sys
2.删除重启后使用SREng修复下面各项： 启动项目 －－ 注册表之如下项删除：
[{6ce08af1-5f70-4c1a-8d1a-8aba11619e87}] <C:\WINDOWS\system32\ayFKKFKK1055.dll>
[{c4bf46a2-1c05-427d-992f-4e24f7d57f68}] <C:\WINDOWS\system32\ttNNBNNB1047.dll>
[{05922c2d-da84-48e8-a3e4-e797c58c39cf}] <C:\WINDOWS\system32\ttEZZEZZ1046.dll>
[{a7f2c41f-a898-4da3-b742-a40e672f3195}] <C:\WINDOWS\system32\txWLVWLV1005.dll>
[{c4bf46a2-1c05-427d-992f-4e24f7d57f68}] <C:\WINDOWS\system32\ttNNBNNB1047.dll>
[{6ce08af1-5f70-4c1a-8d1a-8aba11619e87}] <C:\WINDOWS\system32\ayFKKFKK1055.dll>
[{6167F471-EF2B-41DD-A5E5-C26ACDB5C096}] <C:\Program Files\Internet Explorer\PLUGINS\WinSys8v.Sys>
[{fe0ebc25-107f-4fda-ada3-7238573f90ad}] <C:\WINDOWS\system32\ayJHVJHV1015.dll>
[{fe0ebc25-107f-4fda-ada3-7238573f90ad}] <C:\WINDOWS\system32\ayJHVJHV1015.dll>
注意该项[AppInit_DLLs]修改：把<msosmnsf01.dll,msosmhfp00.dll,msosdohs00.dll>修改为<>即清空
[TBMonEx] <C:\WINDOWS\Fonts\00-11-09-AB-5B-A3\system\wdfmgr.exe>
[AVPSrv] <C:\WINDOWS\akovnx.exe>
[WSockDrv32] <C:\WINDOWS\WSockDrv32.exe>
[fmsbbqi] <C:\WINDOWS\fmsbbqi.exe>
[ngipjslz] <C:\WINDOWS\gpszmlpa.exe>
[SHAProc] <C:\WINDOWS\SHAProc.exe>
[DbgHlp32] <C:\WINDOWS\guyycz.exe>
[msccrt] <C:\WINDOWS\msccrt.exe>
[tciocp32] <C:\WINDOWS\tciocp32.exe>
[mfchlp32] <C:\WINDOWS\mfchlp32.exe>
[LotusHlp] <C:\WINDOWS\LotusHlp.exe>
[upxdnd] <C:\WINDOWS\krstxw.exe>
[TBMonEx] <C:\WINDOWS\Fonts\00-11-09-AB-5B-A3\system\wdfmgr.exe>
[IFEO[my.exe]] <C:\WINDOWS\Fonts\00-11-09-AB-5B-A3\system\lmmh.exe>
[IFEO[IGM.EXE]] <debugfile.exe>
启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[mhfp / mhfp] <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp1.tmp>
[Sc Manager / Sc Manager] <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\usbcams3.sys>
[NPF / NPF] <\??\C:\WINDOWS\system32\drivers\3.tmp>
[mnsf / mnsf] <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp5.tmp>
[iCafe Manager / iCafe Manager] <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\usbhcid.sys>
[fpids32 / fpids32] <\??\C:\WINDOWS\system32\drivers\msosfpids32.sys>
系统修复－－ 浏览器加载项之如下项删除：
[] <C:\Program Files\Internet Explorer\PLUGINS\WinSys8v.Sys>
[] <C:\Program Files\Internet Explorer\PLUGINS\WinSys8v.Sys>
系统修复－－ HOSTS文件－－重置
**************以上分析报告由SREngLog分析助手提供******************分析：
时间：2008-4-9
SREngLog分析助手 1.3 (20070808 更新 BY 草莽书生)自动清理方案操作步骤：1。下载通用病毒杀灭机正式版(
点击下载)，请先参考软件帮助说明。
2。复制符号区域的修复指令或者下载附件中的修复指令文件*.dat 。
========指令正文，复制以下内容========
复制指令区
========指令结束，复制以上内容========3。打开通用病毒杀灭机（打不开的建议改名，如abc.exe，abc.bat等），复制修复指令者使用剪贴板导入；下载修复指令文件的使用文件导入
重启即可删除病毒，并帮助你删除自启动项和禁用服务。
（注：第一次重启有时候会弹出文件夹，那是由于自启动项目还没有删除，而文件已经被XDELBOX删除并用文件夹替代的结果）
