请到下面的页面下载使用木马群专杀
http://dl.rising.com.cn/DownLoadInfo/2008-06-18/1213783336d47779.shtml还是不行
再用下面的操作
使用XDelBox删除以下文件:(
XDelBox,点击后进原创软件下载)
使用说明:删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入,导入后在要删除文件上点击右键,选择立刻重启删除,电脑会重启进入DOS界面进行删除操作。
运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。 c:\windows\system32\arjrkler.dll
c:\windows\system32\nhmxejkl.dll
c:\windows\system32\tisqdtyu.dll
c:\windows\system32\yzztnmsn.dll
c:\windows\system32\jfrwdh.dll
c:\windows\system32\hhrdxd.dll
c:\windows\system32\pedadt.dll
c:\windows\system32\akjsfkaq.dll
c:\windows\system32\apsghjba.dll
c:\windows\system32\apzhdtde.dll
c:\windows\system32\detxeiua.dll
c:\windows\system32\hdf453d1.dll
c:\windows\system32\ietzdpaq.dll
c:\windows\system32\ijdybpaw.dll
c:\windows\system32\jkhxaklo.dll
c:\windows\system32\mndhfdwd.dll
c:\windows\system32\mndsisrv.dll
c:\windows\system32\mnmhhsrv.dll
c:\windows\system32\mpwdeapi.dll
c:\windows\system32\tysqbkol.dll
c:\windows\system32\rijxbkin.dll
c:\windows\system32\ypcqhhlp.dll
c:\windows\system32\ypdjhbmp.dll
c:\windows\system32\yxcsdhlp.dll
c:\windows\system32\zptlcsys.dll
c:\windows\system32\zxmsewin.dll
c:\windows\system32\zycbdime.dll
c:\windows\system32\zywldime.dll
c:\windows\system32\zywmiime.dll
c:\windows\system32\zyzxjime.dll
c:\windows\system32\caotxb.dll
c:\windows\system32\sctzxy.dll
c:\windows\system32\joliom.dll
c:\windows\system32\jsnoer.dll
c:\windows\system32\arjrkler.dll
c:\windows\system32\kmon.dll
c:\windows\system32\tisqdtyu.dll
c:\windows\system32\yzztnmsn.dll
c:\windows\system32\nhmxejkl.dll
2.删除重启后使用SREng修复下面各项: 启动项目 -- 注册表之如下项删除:
[{17DFD111-BF3A-4CB4-ADB0-88FCBFE69821}] <C:\WINDOWS\system32\hhrdxd.dll>
[{48093456-9012-4568-9076-908765467184}] <C:\WINDOWS\system32\tisqdtyu.dll>
[{841529CB-7F77-4B99-A895-B5441E0D302F}] <C:\WINDOWS\system32\jfrwdh.dll>
[{25FD6584-698F-BCD2-602C-698745210352}] <C:\WINDOWS\system32\rijxbkin.dll>
[{49109876-7619-9101-7012-901938475194}] <C:\WINDOWS\system32\ietzdpaq.dll>
[{14698742-2059-3025-9058-954023874141}] <C:\WINDOWS\system32\jkhxaklo.dll>
[{47A924AF-1A5F-CF21-AB1D-1D5CF82A8A74}] <C:\WINDOWS\system32\zywldime.dll>
[{90AF1289-F140-A140-D012-C1458759FC09}] <C:\WINDOWS\system32\ypcqhhlp.dll>
[{5E907A48-400E-4EA8-9792-FFAE052D59E9}] <C:\WINDOWS\system32\pedadt.dll>
[{9319A1F1-9410-9654-3201-345FFA349139}] <C:\WINDOWS\system32\zywmiime.dll>
[{45671234-7890-ABCD-CDEF-567801237654}] <C:\WINDOWS\system32\yxcsdhlp.dll>
[{57AC9076-C898-B098-D098-A18319080975}] <C:\WINDOWS\system32\nhmxejkl.dll>
[{5D098345-6785-1098-5413-678067AE03D5}] <C:\WINDOWS\system32\tysqbkol.dll>
[{6A908760-8000-4000-A000-9000322145A6}] <C:\WINDOWS\system32\akjsfkaq.dll>
[{DC69134A-F15F-D14D-A31A-C31C4D124FCD}] <C:\WINDOWS\system32\arjrkler.dll>
[{50940F85-F015-14F1-A05F-F69858AC6D05}] <C:\WINDOWS\system32\zptlcsys.dll>
[{AA59145F-315D-BC23-AC1F-145DF81A34AA}] <C:\WINDOWS\system32\zyzxjime.dll>
[{4A698102-5904-AFD0-20DF-CD1A65829CA4}] <C:\WINDOWS\system32\zycbdime.dll>
[{4D698451-2015-6358-9871-2015987452D4}] <C:\WINDOWS\system32\apzhdtde.dll>
[{2A698452-C5D8-C584-C256-C264C987C5A2}] <C:\WINDOWS\system32\ijdybpaw.dll>
[{50618412-C528-C784-C056-C164D1F7C505}] <C:\WINDOWS\system32\detxeiua.dll>
[{97FD640A-158F-48AC-FD14-1597F14A9779}] <C:\WINDOWS\system32\mndsisrv.dll>
[{A1954FAC-1023-154F-895A-1458258AD81A}] <C:\WINDOWS\system32\ypdjhbmp.dll>
[{8FD45A54-9875-698F-E56E-65102358FDF8}] <C:\WINDOWS\system32\apsghjba.dll>
[{8A041F13-A111-12A3-B0CF-F99818AA68A8}] <C:\WINDOWS\system32\zxmsewin.dll>
[{C629FF4F-ACDB-5C90-A098-FACB3456A26C}] <C:\WINDOWS\system32\hdf453d1.dll>
[{6C648541-1025-9650-9057-6541258720C6}] <C:\WINDOWS\system32\mndhfdwd.dll>
[{E490415F-65F8-B5C5-D8BA-9405FB12054E}] <C:\WINDOWS\system32\yzztnmsn.dll>
[{55694105-5108-9405-3695-954187462155}] <C:\WINDOWS\system32\mpwdeapi.dll>
[{8C8D1401-A58D-A81C-CD24-A5915C4517C8}]<C:\WINDOWS\system32\mnmhhsrv.dll>
注意[AppInit_DLLs]的修改:把<caotxb.dll sctzxy.dll 。。。。。。nhmxejkl.dll>修改为<>即清空,不要删除
系统修复-- 浏览器加载项之如下项删除:
[] <C:\WINDOWS\system32\tysqbkol.dll>
[] <C:\WINDOWS\system32\zptlcsys.dll>
[] <C:\WINDOWS\system32\jkhxaklo.dll>
[] <C:\WINDOWS\system32\tysqbkol.dll>
[] <C:\WINDOWS\system32\zptlcsys.dll>
[] <C:\WINDOWS\system32\jkhxaklo.dll>