安装不了任何杀毒软件，，已装的被破坏。安全模式被破坏，尝试修复失败。

进程中有HBinject.exe及其他很多不知名进程，有时候会有一些数字名字的进程，，如123454.exe，，尝试手动结束的过程，有时候终止某些进程时会出现类似冲击波的

关机倒数。。试了很多方法都解决不了啊。。有人说这种毒重装也没用，我也不想重装。

请求各位帮忙解决。谢谢


补充一句，已中毒几天，今天开始浏览器也开始有影响到了，搜索页面全跑到搜狗的页面了。。。而且明明是显示yahoo的网址，却显示百度的首页。。

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Maxthon; .NET CLR 2.0.50727)

该用户帖子内容已被屏蔽

别急，天月正在看，方案马上出来。

算了，天月忙。我来回一下吧。

1.建议使用XDelBox删除以下文件：(XDelBox1.7下载)
xdelbox使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择“从剪贴板导入不检查路径”，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

c:\windows\system32\manleuk.exe
c:\windows\system32\gdipro.dll
c:\windows\system32\sys07003.dll
c:\windows\system32\hbmhly.dll
c:\windows\system32\rgzuyzmpz\svchost.exe
c:\program files\internet explorer\plugins\winnt64.sys
c:\windows\fonts\ijdycpaw.dll
c:\windows\system32\81336.dat
c:\windows\system32\adsntzt.dll
c:\windows\system32\avicapwm.dll
c:\windows\system32\bootvidgj.dll
c:\windows\system32\certmgrkd.dll
c:\windows\system32\cliconfgzx.dll
c:\windows\system32\ddserh.dll
c:\windows\system32\dispexcb.dll
c:\windows\system32\dpvvoxmh.dll
c:\windows\system32\efgkhrhza.dll
c:\windows\system32\fmcvxy.dll
c:\windows\system32\imgutilhx2.dll
c:\windows\system32\imibzoyb.dll
c:\windows\system32\jfrwdh.dll
c:\windows\system32\lweurqhx.dll
c:\windows\system32\mstimewd.dll
c:\windows\system32\mttwfh.dll
c:\windows\system32\nsnbwjue.dll
c:\windows\system32\pedadt.dll
c:\windows\system32\tdffdl.dll
c:\windows\system32\tdfhex.dll
c:\windows\system32\wzcfsw.dll
c:\windows\system32\hbmhly.dll
c:\windows\system32\manleu.dll
c:\windows\system32\esceps.dll
c:\windows\system32\resony.dll
c:\windows\system32\woswelc.dll
c:\windows\system32\offscrl.dll
c:\windows\system32\sunesn.dll
c:\windows\system32\hbinject.exe
c:\windows\system32\drivers\hbkernel.sys

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
[{A9895933-6636-4281-BC58-EE6DE2AF96E3}]    <C:\WINDOWS\system32\ddserh.dll>
[{3A698452-C5D8-C584-C256-C264C987C5A3}]    <C:\WINDOWS\Fonts\ijdycpaw.dll>
[{C0595A7E-2E2F-4B34-A83A-019270A0A464}]    <C:\WINDOWS\system32\tdffdl.dll>
[{841529CB-7F77-4B99-A895-B5441E0D302F}]    <C:\WINDOWS\system32\jfrwdh.dll>
[{5E907A48-400E-4EA8-9792-FFAE052D59E9}]    <C:\WINDOWS\system32\pedadt.dll>
[{28766E1C-74B0-4417-8C75-F12AE309EF35}]    <C:\WINDOWS\system32\wzcfsw.dll>
[{021F087F-4378-545F-74FA-37D345AD7A8C}]    <C:\WINDOWS\system32\mttwfh.dll>
[{86899D14-95D7-4E22-8AB3-7ACC53076FC9}]    <C:\Program Files\Internet Explorer\PLUGINS\WinNt64.Sys>
[{73AE86E6-7F03-4C3B-8980-FB1DA157D3C7}]    <C:\WINDOWS\system32\fmcvxy.dll>
[{00180018-0018-0018-0018-00180018BB15}]    <C:\WINDOWS\system32\mstimewd.dll>
[{00300030-0030-0030-0030-00300030BB15}]    <C:\WINDOWS\system32\imgutilhx2.dll>
[{2876D76C-CAAA-4313-AF97-8D1D9A2A1087}]    <C:\WINDOWS\system32\dpvvoxmh.dll>
[{D3112B69-A745-4805-874E-ABD480EA1299}]    <C:\WINDOWS\system32\bootvidgj.dll>
[{7A6DF30E-D0F2-446f-B4F0-BF4232D60E07}]    <C:\WINDOWS\system32\cliconfgzx.dll>
[{76D44356-B494-443a-BEDC-AA68DE4255E6}]    <C:\WINDOWS\system32\dispexcb.dll>
[{21BE5FDF-D4CB-4850-AD99-21E68B50BF3F}]    <C:\WINDOWS\system32\imibzoyb.dll>
[{9E8287B0-0F3A-48ae-99C5-A6E0AAC36BC5}]    <C:\WINDOWS\system32\certmgrkd.dll>
[{71A78CD4-E470-4a18-8457-E0E0283DD507}]    <C:\WINDOWS\system32\lweurqhx.dll>
[{E0F3526A-4165-4589-80CD-50B6FBAC3BDA}]    <C:\WINDOWS\system32\adsntzt.dll>
[{6B9FEAD7-4319-4312-AB05-D8C9CD255BFE}]    <C:\WINDOWS\system32\avicapwm.dll>
注意该项[AppInit_DLLs]修改：把<HBmhly.dll manleu.dll esceps.dll resony.dll woswelc.dll offscrl.dll sunesn.dll>修改为<>即清空
[HBService]    <HBInject.exe>

    启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[HBKernel Driver / HBKernel]    <\SystemRoot\system32\DRIVERS\HBKernel.sys>

    系统修复－－　浏览器加载项之如下项删除：
[]    <C:\Program Files\Internet Explorer\PLUGINS\WinNt64.Sys>

    系统修复－－ HOSTS文件－－重置

切记：下载windows清理助手处理一下，有一个系统服务被修改了下载windows清理助手清理恶意软件
http://www.arswp.com/download/arswp/arswp2.rar（先前忘记了 —）

**************以上分析报告由SREngLog分析助手提供******************
分析：byxxdrls
时间：2008-8-11
SREngLog分析助手 1.3 (20070808 更新 BY 草莽书生)

很多毒啊。。。
使用XDelBox删除以下文件：(XDelBox，点击后进原创软件下载)
使用说明：删除时复制所有要删除文件的路径，在XDELBOX待删除文件列表,右键---从剪贴板导入不检查路径，右键----立刻重启删除

要删除文件列表
c:\windows\system32\manleuk.exe
c:\windows\system32\gdipro.dll
c:\windows\system32\sys07003.dll
c:\windows\system32\rgzuyzmpz\svchost.exe
c:\program files\internet explorer\plugins\winnt64.sys
c:\windows\system32\81336.dat
c:\windows\system32\adsntzt.dll
c:\windows\system32\avicapwm.dll
c:\windows\system32\bootvidgj.dll
c:\windows\system32\certmgrkd.dll
c:\windows\system32\cliconfgzx.dll
c:\windows\system32\dispexcb.dll
c:\windows\system32\dpvvoxmh.dll
c:\windows\system32\efgkhrhza.dll
c:\windows\system32\fmcvxy.dll
c:\windows\system32\ijkolvlde.dll
c:\windows\system32\imgutilhx2.dll
c:\windows\system32\imibzoyb.dll
c:\windows\system32\jfrwdh.dll
c:\windows\system32\lweurqhx.dll
c:\windows\system32\mstimewd.dll
c:\windows\system32\mttwfh.dll
c:\windows\system32\nsnbwjue.dll
c:\windows\system32\pedadt.dll
c:\windows\system32\tdffdl.dll
c:\windows\system32\tdfhex.dll
c:\windows\system32\wxyczjzrs.dll
c:\windows\system32\wzcfsw.dll
c:\windows\system32\ddserh.dll
c:\windows\system32\hbmhly.dll
c:\windows\fonts\ijdycpaw.dll
c:\windows\system32\hbmhly.dll
c:\windows\system32\manleu.dll
c:\windows\system32\esceps.dll
c:\windows\system32\resony.dll
c:\windows\system32\woswelc.dll
c:\windows\system32\offscrl.dll
c:\windows\system32\sunesn.dll
c:\windows\hbmhly.dll
c:\windows\manleu.dll
c:\windows\esceps.dll
c:\windows\resony.dll
c:\windows\woswelc.dll
c:\windows\offscrl.dll
c:\windows\sunesn.dll
c:\windows\system32\hbinject.exe
c:\windows\hbinject.exe
c:\windows\system32\drivers\hbkernel.sys
d:\program files\symantec_client_security\symantec antivirus\navapel.sys
i:\kv2008_m\kvusb1\antivirus\kvfg.sys
c:\windows\system32\wudfsvc.dll


复制上面的文件列表
在XDELBOX待删除文件列表,右键---从剪贴板导入不检查路径，
导入后，再右键----立刻重启删除
重启后默认进XDELBOX，不进WINDOWS
例图：





重启删除后使用SRENG

    启动项目---注册表，以下删除
[{A9895933-6636-4281-BC58-EE6DE2AF96E3}]    <C:\WINDOWS\system32\ddserh.dll>
[{3A698452-C5D8-C584-C256-C264C987C5A3}]    <C:\WINDOWS\Fonts\ijdycpaw.dll>
[{C0595A7E-2E2F-4B34-A83A-019270A0A464}]    <C:\WINDOWS\system32\tdffdl.dll>
[{841529CB-7F77-4B99-A895-B5441E0D302F}]    <C:\WINDOWS\system32\jfrwdh.dll>
[{5E907A48-400E-4EA8-9792-FFAE052D59E9}]    <C:\WINDOWS\system32\pedadt.dll>
[{28766E1C-74B0-4417-8C75-F12AE309EF35}]    <C:\WINDOWS\system32\wzcfsw.dll>
[{021F087F-4378-545F-74FA-37D345AD7A8C}]    <C:\WINDOWS\system32\mttwfh.dll>
[{86899D14-95D7-4E22-8AB3-7ACC53076FC9}]    <C:\Program Files\Internet Explorer\PLUGINS\WinNt64.Sys>
[{73AE86E6-7F03-4C3B-8980-FB1DA157D3C7}]    <C:\WINDOWS\system32\fmcvxy.dll>
[{00180018-0018-0018-0018-00180018BB15}]    <C:\WINDOWS\system32\mstimewd.dll>
[{00300030-0030-0030-0030-00300030BB15}]    <C:\WINDOWS\system32\imgutilhx2.dll>
[{2876D76C-CAAA-4313-AF97-8D1D9A2A1087}]    <C:\WINDOWS\system32\dpvvoxmh.dll>
[{D3112B69-A745-4805-874E-ABD480EA1299}]    <C:\WINDOWS\system32\bootvidgj.dll>
[{7A6DF30E-D0F2-446f-B4F0-BF4232D60E07}]    <C:\WINDOWS\system32\cliconfgzx.dll>
[{76D44356-B494-443a-BEDC-AA68DE4255E6}]    <C:\WINDOWS\system32\dispexcb.dll>
[{21BE5FDF-D4CB-4850-AD99-21E68B50BF3F}]    <C:\WINDOWS\system32\imibzoyb.dll>
[{9E8287B0-0F3A-48ae-99C5-A6E0AAC36BC5}]    <C:\WINDOWS\system32\certmgrkd.dll>
[{71A78CD4-E470-4a18-8457-E0E0283DD507}]    <C:\WINDOWS\system32\lweurqhx.dll>
[{E0F3526A-4165-4589-80CD-50B6FBAC3BDA}]    <C:\WINDOWS\system32\adsntzt.dll>
[{6B9FEAD7-4319-4312-AB05-D8C9CD255BFE}]    <C:\WINDOWS\system32\avicapwm.dll>
[HBService]    <HBInject.exe>
注意这里要修改[AppInit_DLLs]，修改把<HBmhly.dll manleu.dll 。。。。。 sunesn.dll>修改为<>即可



    启动项目--服务---WIN32服务应用程序，以下删除
[Remote Procedure Call (RPC) / RpcSs]    <C:\WINDOWS\system32\svchost -k rpcss-->C:\WINDOWS\system32\srpcss.dll>
[Windows Driver Foundation - User-mode Driver Framework / WudfSvc]    <C:\WINDOWS\system32\svchost.exe -k WudfServiceGroup-->%SystemRoot%\System32\WUDFSvc.dll>

    启动项目-服务-驱动，以下删除
[ProtectorA / ProtectorA]    <\??\C:\WINDOWS\system32\drivers\ProtectorA.sys>
[Protector / Protector]    <system32\drivers\Protector.sys>
[HBKernel Driver / HBKernel]    <\SystemRoot\system32\DRIVERS\HBKernel.sys>
[NAVAPEL / NAVAPEL]    <\??\D:\Program Files\Symantec_Client_Security\Symantec AntiVirus\NAVAPEL.SYS>
[KVFileGuard From Jiangmin / KVFileGuard]    <\??\I:\kv2008_M\kvusb1\antivirus\KVFG.SYS>

  系统修复-浏览器加载项，以下删除
[]    <C:\Program Files\Internet Explorer\PLUGINS\WinNt64.Sys>
[]    <C:\Program Files\Internet Explorer\PLUGINS\WinNt64.Sys>  有几个删几个


使用WINDOWS清理助手更新后完全扫描，清理一下系统
  (点击下载)

这个不要删除，系统服务！只是指向的文件被替换为病毒文件，用 windows清理助手处理！

改了，看楼主操作结果吧

已经按以上方法操作。衷心感谢以上各位！！

操作后安全模式可以进了，其他软件也可以安装，，那些毒好像也没看见了（能运行的的软件都扫描过，没发现）

但是杀毒软件及防火墙好像点击运行后无反应。。感觉我的电脑还是在裸奔！而且电脑很慢很慢。遨游运行不了，只能用ie

还有，电脑底部的任务窗口全部不见了，只能按alt+tab查看，，不知是设置问题还是？？

感觉电脑还是很多问题。。。。。

经过这次后我真的很怕。。。请大家推荐一下防火墙。

PS：问题还是有阿。。。我重新扫描了日志，，但是上传不了啊，怎么办？？？？？？？ 具体表现在网络浏览的问题比较大。。网页上的任何连接失效（点击无反应），任何软件的网络连接也失效

      多媒体也无法播放（所有播放器点击无反应）！！惨啊。。。。我现在都查看不了别的网页的，包括这里其他帖子。。。因为我之前把这贴放在收藏夹了，所以才能看到。。

救命啊。。。为了弄这可恶的东西，我午饭都没吃了。。。

既然已处理过

就再试试扫描最新日志来

去下载最新SRENG工具：http://www.kztechs.com/sreng/download.html
扫描个新的2.6版的SRENG日志来。

如果你的系统破坏严重的话，可能不是靠论坛求助能轻易解决的。