开机弹出提示“无法找到HBmhly.dll""致使HBInject.exe无法加载"

在进程中发现最少7个类似“12******54.exe”和4个“CMD.exe”的进程。（****表示数字）

CPU使用率达到100%

病毒（瑞星最新的病毒库，但是我安装瑞星卡卡无法安装。）

我参考http://bbs.ikaka.com/showtopic-8533507-1.aspx这篇帖子

使用了3楼“天月来了”的方法，先扫描了一次

重启之后自动扫描，然后下载新的软件进行扫描

在注册表扫描的时候提示我“AppInit_DLLs被修改为非空值（被修改成了HBmhly.dll）”我修改成默认的空值，点确认之后依然是“HBmhly.dll”


我使用扫描之后的日志我发上来了（详见附件）

那个给分析下

现在怎末处理？怎末解决掉开机之后dll的问题和进程的问题？

那个给个解决办法，谢了。

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; Maxthon; .NET CLR 2.0.50727)

1.建议使用XDelBox删除以下文件：(XDelBox1.6下载)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

c:\program files\internet explorer\plugins\winnt64.sys
hbmhly.dll
hbinject.exe(这两项在window或system32中搜索)
c:\windows\system32\cosnsjnv.dll
c:\windows\system32\lweurqhx.dll
c:\windows\system32\avicapwm.dll
c:\windows\system32\bootvidgj.dll
c:\windows\system32\dispexcb.dll
c:\windows\system32\dpvvoxmh.dll
c:\windows\system32\cliconfgzx.dll
c:\windows\system32\certmgrkd.dll
c:\windows\system32\adsntzt.dll
c:\windows\system32\imgutilhx2.dll
c:\windows\system32\mstimewd.dll
c:\windows\system32\drivers\hbkernel.sys
c:\windows\system32\drivers\balhu.sys
c:\windows\system32\drivers\zpbqs.sys

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
[{86899D14-95D7-4E22-8AB3-7ACC53076FC9}]    <C:\Program Files\Internet Explorer\PLUGINS\WinNt64.Sys>
注意该项[AppInit_DLLs]修改：把<HBmhly.dll>修改为<>即清空
[HBService]    <HBInject.exe>
[{21BE5FDF-D4CB-4850-AD99-21E68B50BF3F}]    <C:\WINDOWS\system32\cosnsjnv.dll>
[{71A78CD4-E470-4a18-8457-E0E0283DD507}]    <C:\WINDOWS\system32\lweurqhx.dll>
[{6B9FEAD7-4319-4312-AB05-D8C9CD255BFE}]    <C:\WINDOWS\system32\avicapwm.dll>
[{D3112B69-A745-4805-874E-ABD480EA1299}]    <C:\WINDOWS\system32\bootvidgj.dll>
[{76D44356-B494-443a-BEDC-AA68DE4255E6}]    <C:\WINDOWS\system32\dispexcb.dll>
[{2876D76C-CAAA-4313-AF97-8D1D9A2A1087}]    <C:\WINDOWS\system32\dpvvoxmh.dll>
[{7A6DF30E-D0F2-446f-B4F0-BF4232D60E07}]    <C:\WINDOWS\system32\cliconfgzx.dll>
[{9E8287B0-0F3A-48ae-99C5-A6E0AAC36BC5}]    <C:\WINDOWS\system32\certmgrkd.dll>
[{E0F3526A-4165-4589-80CD-50B6FBAC3BDA}]    <C:\WINDOWS\system32\adsntzt.dll>
[{00300030-0030-0030-0030-00300030BB15}]    <C:\WINDOWS\system32\imgutilhx2.dll>
[{00180018-0018-0018-0018-00180018BB15}]    <C:\WINDOWS\system32\mstimewd.dll>
[cosnsjnv.dll]    <C:\WINDOWS\system32\cosnsjnv.dll>
[adsntzt.dll]    <C:\WINDOWS\system32\adsntzt.dll>
[avicapwm.dll]    <C:\WINDOWS\system32\avicapwm.dll>
[imgutilhx2.dll]    <C:\WINDOWS\system32\imgutilhx2.dll>
[lweurqhx.dll]    <C:\WINDOWS\system32\lweurqhx.dll>
[bootvidgj.dll]    <C:\WINDOWS\system32\bootvidgj.dll>
[dispexcb.dll]    <C:\WINDOWS\system32\dispexcb.dll>
[dpvvoxmh.dll]    <C:\WINDOWS\system32\dpvvoxmh.dll>
[cliconfgzx.dll]    <C:\WINDOWS\system32\cliconfgzx.dll>
[mstimewd.dll]    <C:\WINDOWS\system32\mstimewd.dll>
[certmgrkd.dll]    <C:\WINDOWS\system32\certmgrkd.dll>

    启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[HBKernel Driver / HBKernel]    <\SystemRoot\system32\DRIVERS\HBKernel.sys>
[balhu / balhu]    <\??\C:\WINDOWS\system32\drivers\balhu.sys>
[zpbqs / zpbqs]    <\??\C:\WINDOWS\system32\drivers\zpbqs.sys>

    系统修复－－　浏览器加载项之如下项删除：
[]    <C:\Program Files\Internet Explorer\PLUGINS\WinNt64.Sys>
[]    <C:\Program Files\Internet Explorer\PLUGINS\WinNt64.Sys>

2.删除重启后使用SREng修复下面各项

下边代表的都是什么意思 ？
[{86899D14-95D7-4E22-8AB3-7ACC53076FC9}]    <C:\Program Files\Internet Explorer\PLUGINS\WinNt64.Sys>

怎样修改 ？

使用你提供的软件，最终发现2个文件存在
如下图所示

用Xdelbox删除的只找到2个？


在sreng的启动项--注册表中找到这些项目删除即可
[{86899D14-95D7-4E22-8AB3-7ACC53076FC9}] 代表注册表中的值
<C:\Program Files\Internet Explorer\PLUGINS\WinNt64.Sys>表示路径
不用管它什么意思 删除了就行了

在电脑C盘system32目录下找到文件：


能否直接删除该文件？

4楼说的

在sreng的启动项--注册表中找到这些项目删除即可

这些是指的那些？是下边蓝色尖括号中的这些 ？
《《《
启动项目 －－ 注册表之如下项删除：
[{86899D14-95D7-4E22-8AB3-7ACC53076FC9}]    <C:\Program Files\Internet Explorer\PLUGINS\WinNt64.Sys>
注意该项[AppInit_DLLs]修改：把<HBmhly.dll>修改为<>即清空
[HBService]    <HBInject.exe>
[{21BE5FDF-D4CB-4850-AD99-21E68B50BF3F}]    <C:\WINDOWS\system32\cosnsjnv.dll>
[{71A78CD4-E470-4a18-8457-E0E0283DD507}]    <C:\WINDOWS\system32\lweurqhx.dll>
[{6B9FEAD7-4319-4312-AB05-D8C9CD255BFE}]    <C:\WINDOWS\system32\avicapwm.dll>
[{D3112B69-A745-4805-874E-ABD480EA1299}]    <C:\WINDOWS\system32\bootvidgj.dll>
[{76D44356-B494-443a-BEDC-AA68DE4255E6}]    <C:\WINDOWS\system32\dispexcb.dll>
[{2876D76C-CAAA-4313-AF97-8D1D9A2A1087}]    <C:\WINDOWS\system32\dpvvoxmh.dll>
[{7A6DF30E-D0F2-446f-B4F0-BF4232D60E07}]    <C:\WINDOWS\system32\cliconfgzx.dll>
[{9E8287B0-0F3A-48ae-99C5-A6E0AAC36BC5}]    <C:\WINDOWS\system32\certmgrkd.dll>
[{E0F3526A-4165-4589-80CD-50B6FBAC3BDA}]    <C:\WINDOWS\system32\adsntzt.dll>
[{00300030-0030-0030-0030-00300030BB15}]    <C:\WINDOWS\system32\imgutilhx2.dll>
[{00180018-0018-0018-0018-00180018BB15}]    <C:\WINDOWS\system32\mstimewd.dll>
[cosnsjnv.dll]    <C:\WINDOWS\system32\cosnsjnv.dll>
[adsntzt.dll]    <C:\WINDOWS\system32\adsntzt.dll>
[avicapwm.dll]    <C:\WINDOWS\system32\avicapwm.dll>
[imgutilhx2.dll]    <C:\WINDOWS\system32\imgutilhx2.dll>
[lweurqhx.dll]    <C:\WINDOWS\system32\lweurqhx.dll>
[bootvidgj.dll]    <C:\WINDOWS\system32\bootvidgj.dll>
[dispexcb.dll]    <C:\WINDOWS\system32\dispexcb.dll>
[dpvvoxmh.dll]    <C:\WINDOWS\system32\dpvvoxmh.dll>
[cliconfgzx.dll]    <C:\WINDOWS\system32\cliconfgzx.dll>
[mstimewd.dll]    <C:\WINDOWS\system32\mstimewd.dll>
[certmgrkd.dll]    <C:\WINDOWS\system32\certmgrkd.dll>
》》》



恩是啊
我使用 XDelBox 工具查找下边的文件仅仅找到2个
c:\program files\internet explorer\plugins\winnt64.sys
hbmhly.dll
hbinject.exe(这两项在window或system32中搜索)
c:\windows\system32\cosnsjnv.dll
c:\windows\system32\lweurqhx.dll
c:\windows\system32\avicapwm.dll
c:\windows\system32\bootvidgj.dll
c:\windows\system32\dispexcb.dll
c:\windows\system32\dpvvoxmh.dll
c:\windows\system32\cliconfgzx.dll
c:\windows\system32\certmgrkd.dll
c:\windows\system32\adsntzt.dll
c:\windows\system32\imgutilhx2.dll
c:\windows\system32\mstimewd.dll
c:\windows\system32\drivers\hbkernel.sys
c:\windows\system32\drivers\balhu.sys
c:\windows\system32\drivers\zpbqs.sys

确实不存在了
先操作
操作完再弄新日志

是啊 就是按照2楼方案里提示的那些删掉，就是你蓝色括号里的

OK  用Xdelbox删除找到的文件

然后启动SREngLdr  在注册项目 里边删除 蓝色 注册表项
完事了！


辛苦2位了
谢谢！ 
奥运来了，祝各位工作顺利，身体健康！
也祝咱们多拿几块金牌

最后附上删除之后的SREngLOG一份

文件
C:\WINDOWS\system32\drivers\balhu.sys
C:\windows\system32\DRIVERS\HBKernel.sys
启动项
<HBService><>  [N/A]
驱动
[balhu / balhu][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\drivers\balhu.sys><N/A>
[HBKernel Driver / HBKernel][Running/Boot Start]
  <\SystemRoot\system32\DRIVERS\HBKernel.sys><N/A>