病毒又发作了,这次更严重,麻烦天月大侠帮帮忙了!

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; CNCDialer)

上传病毒路径供参考!这次中毒原因,上次有个需要解压缩删除的病毒没删除掉,后来我也没管它,现在过了有一个月左右了,昨天和今天分别查出了70个毒.着一段电脑非常异常,很卡,跳病毒网页,

bu  neng  da  zi  le

用windows清理助手清理一下系统。
windows清理助手下载页面：http://www.arswp.com/download.html
———————————————————————————————————————
然后使用System Repair Engineer扫描日志，将日志作为附件上传上来。
下载页面：http://www.kztechs.com/sreng/download.html
操作方法：
1、下载后解压缩，运行SREngPS.EXE；
2、如果无法打开尝试把SREngPS.EXE改名为123.com，并复制到c:\windows目录下运行；
3、依次点击【智能扫描】-【扫描】，耐心等待，扫描结束后点击【保存报告】；
4、选择保存路径，文件名保持默认，直接点击【保存】；
5、打开保存的日志文件SREngLOG.log，完整复制全部内容，新建一个文本文档，将日志中的全部内容粘贴到“新建文本文档.txt”中；
6、将“新建文本文档.txt”作为附件上传，同时务必详细描述问题现象，如果有查杀不净的病毒务必提供病毒名和路径。
注意：扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序。

fu  jian

日志没看出问题~

用SRENG修复下文件关联~~~

关于你输入法的话，是不是再重新安装一个

zui  xin  ri  zhi    .  ken  ding  you  du

晕死，你两次日志怎么误差那么大？？？

这才多长时间噢

你换2.6版本的SRENG工具扫日志来：

http://www.kztechs.com/sreng/sreng980.zip

咳咳~~又是木马群~~
用附件的XDELBOX删除文件

C:\WINDOWS\system32\hfjg.dll
C:\WINDOWS\system32\sehhter.dll
C:\WINDOWS\system32\rdthr.dll
C:\WINDOWS\system32\crugd.dll
C:\WINDOWS\system32\fdght.dll
C:\WINDOWS\system32\sperls.dll
C:\WINDOWS\system32\mndscsrv.dll
C:\WINDOWS\system32\zywmdime.dll
C:\WINDOWS\system32\zyzxeime.dll
C:\WINDOWS\system32\yxcsbhlp.dll
C:\WINDOWS\system32\ypcqchlp.dll
C:\WINDOWS\system32\zptlbsys.dll
C:\WINDOWS\system32\zxmsawin.dll
C:\WINDOWS\system32\zrquiy.dll
C:\WINDOWS\system32\smpdtg.dll
C:\WINDOWS\system32\toayvl.dll
C:\WINDOWS\system32\zxpmmt.dll
C:\WINDOWS\system32\gmjgty.dll
C:\WINDOWS\system32\gfhynrth.dll
C:\WINDOWS\system32\zxmsawin.dll
C:\WINDOWS\system32\zptlbsys.dll
C:\WINDOWS\system32\ypcqchlp.dll
C:\WINDOWS\system32\oohxbbyt.dll
C:\WINDOWS\system32\zrquiy.dll
C:\WINDOWS\system32\yxcsbhlp.dll
C:\WINDOWS\system32\zyzxeime.dll
C:\WINDOWS\system32\yzztemsn.dll
C:\WINDOWS\system32\smpdtg.dll
C:\WINDOWS\system32\toayvl.dll
C:\WINDOWS\system32\zywmdime.dll
C:\WINDOWS\system32\mndscsrv.dll
C:\WINDOWS\system32\zxpmmt.dll
C:\WINDOWS\system32\drivers\msosmsp2p32.sys

复制用剪切板导入，选择抑制再生，重起删除


在打开文件：c:\windows\win.ini
把如图内容删除，保存修改

重起以后，用SRENG
删除注册表中
    <{4A041F13-A111-12A3-B0CF-F99818AA68A4}><C:\WINDOWS\system32\zxmsawin.dll>  []
    <{40940F85-F015-14F1-A05F-F69858AC6D04}><C:\WINDOWS\system32\zptlbsys.dll>  []
    <{40AF1289-F140-A140-D012-C1458759FC04}><C:\WINDOWS\system32\ypcqchlp.dll>  []
    <{3B1AEF69-DDAE-FDAD-DCAB-698F026ABDB3}><C:\WINDOWS\system32\oohxbbyt.dll>  []
    <{4C3A21BE-BA9D-4FA9-B519-DA0441DFE6D8}><C:\WINDOWS\system32\zrquiy.dll>  []
    <{25671234-7890-ABCD-CDEF-567801237652}><C:\WINDOWS\system32\yxcsbhlp.dll>  []
    <{5A59145F-315D-BC23-AC1F-145DF81A34A5}><C:\WINDOWS\system32\zyzxeime.dll>  []
    <{5490415F-65F8-B5C5-D8BA-9405FB120545}><C:\WINDOWS\system32\yzztemsn.dll>  [N/A]
    <{30CDBFA2-FE33-4CC3-A170-95F77F22E0AE}><C:\WINDOWS\system32\smpdtg.dll>  []
    <{98DD8497-757A-44DA-A7D2-E9E1C72E4186}><C:\WINDOWS\system32\toayvl.dll>  []
    <{4319A1F1-9410-9654-3201-345FFA349134}><C:\WINDOWS\system32\zywmdime.dll>  []
    <{37FD640A-158F-48AC-FD14-1597F14A9773}><C:\WINDOWS\system32\mndscsrv.dll>  []
    <{01D91844-038E-4CCF-B87B-F0A35E246F1C}><C:\WINDOWS\system32\zxpmmt.dll>  []

删除驱动
[mhfp / mhfp][Stopped/Auto Start]
  <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp4.tmp><N/A>
[msp2p32 / msp2p32][Running/Auto Start]
  <\??\C:\WINDOWS\system32\drivers\msosmsp2p32.sys><N/A>
删除浏览器加载项

[]
  {25671234-7890-ABCD-CDEF-567801237652} <C:\WINDOWS\system32\yxcsbhlp.dll, N/A>
[]
  {37FD640A-158F-48AC-FD14-1597F14A9773} <C:\WINDOWS\system32\mndscsrv.dll, N/A>
[]
  {3B1AEF69-DDAE-FDAD-DCAB-698F026ABDB3} <C:\WINDOWS\system32\oohxbbyt.dll, N/A>
[]
  {40940F85-F015-14F1-A05F-F69858AC6D04} <C:\WINDOWS\system32\zptlbsys.dll, N/A>
[]
  {40AF1289-F140-A140-D012-C1458759FC04} <C:\WINDOWS\system32\ypcqchlp.dll, N/A>
[]
  {4319A1F1-9410-9654-3201-345FFA349134} <C:\WINDOWS\system32\zywmdime.dll, N/A>
[]
  {4A041F13-A111-12A3-B0CF-F99818AA68A4} <C:\WINDOWS\system32\zxmsawin.dll, N/A>
[]
  {5490415F-65F8-B5C5-D8BA-9405FB120545} <C:\WINDOWS\system32\yzztemsn.dll, N/A>
[]
  {5A59145F-315D-BC23-AC1F-145DF81A34A5} <C:\WINDOWS\system32\zyzxeime.dll, N/A>

然后重起下载arswp(Windows清理助手)清理下..
http://www.arswp.com/download/arswp/arswp.rar

清理临时文件夹:
打开我的电脑-工具-文件夹选项-查看-显示隐藏文件-隐藏受保护的系统文件(勾去掉)-确定
重起进入安全模式(开机不停的按F8,选择安全模式启动) 清空下列临时文件夹中所有内容：
C:\Documents and Settings\用户名\Local Settings\Temporary Internet Files
C:\Documents and Settings\用户名\Local Settings\Temp
C:\WINDOWS\TEMP

下载安全卫士360下载：http://www.skycn.com/soft/21730.html
清理恶意插件
修复
<AppInit_DLLs><ghynjr.dll,dgxsrr.dll,dfhtrhy.dll,ghjkdr.dll,sefawe.dll,frntrn.dll,qrhhb.dll,drghszd.dll,fngn.dll,gjjte.dll,xgnfn.dll,xfgnhcgfm.dll,serger.dll,bnxnb.dll,fxgnfx.dll,jzijj.dll,xfgnfx.dll,serghjm.dll,thsddh.dll,xbcvxb.dll,zfdzb.dll,xdndn.dll,xdfntt.dll,hgfhk.dll,dnteh.dll,xfng.dll,njritc.dll,chmfcmh.dll,jwlah.dll,gmnait.dll,hfjg.dll,thurh.dll,mgmgmm.dll,oqrthc.dll,dgxsrr.dll,jyjlt.dll,ijatnaw.dll,sehhter.dll,fhjfg.dll,zdbdb.dll,ydgn.dll,dbfb.dll,fjnbv.dll,ghjdtry.dll,setrhes.dll,cdxbfxdb.dll,xfgnxfn.dll,gjkhj.dll,xdhdg.dll,rhs.dll,mrjhtjd.dll,zdbfbd.dll,fjyjy.dll,fxnfnh.dll,bjrvm.dll,ektvm.dll,rdthr.dll,rgfjj.dll,dscef.dll,crugd.dll,lariytrz.dll,hjaiq.dll,kduy.dll,hkfgh.dll,awef.dll,dfhsh.dll,ethsh.dll,stehs.dll,sthth.dll,wfhyt.dll,rgghjj.dll,fdght.dll,>  [N/A]为空