。。。。我用xdelbox删除网上所说关于这个的他几个文件。。但是显示的都是不存在。。
。。再用sreng修改服务中的服务名：286ee121。。（映像文件路径：windows/fonts/792405c6.exe-k)把auto start改成disabled但是设置完后再一刷新就跟没更改一个样。。。目前瑞星一直检测有病毒。。


贴个分析文件不知道有没有用

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

操作前强烈要求先断网
1.建议使用XDelBox删除以下文件：(Xdelbox1.8下载地址：  http://www.dodudou.com/down/index.php?dirpath=./01.%D4%AD%B4%B4%C8%ED%BC%FE&order=0）
使用说明：先勾选抑制再生，删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入不检查路径，导入后在要删除文件上点击右键，选择立刻重启删除(不论文件是否存在，继续操作重启删除
)，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

c:\windows\fonts\792405c6.exe
c:\windows\system32\muvsuuhe.dll
c:\windows\fonts\1707e7b.dll
c:\windows\system32\drivers\hbkernel32.sys
c:\windows\\systemroot\system32\drivers\kfshnglf.sys

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
[muvsuuhe.dll]    <C:\WINDOWS\system32\muvsuuhe.dll>
[kdwsopph.dll]    <C:\WINDOWS\system32\muvsuuhe.dll>
[cbjkbvhj.dll]    <C:\WINDOWS\system32\muvsuuhe.dll>
[{71A78CD4-E470-4a18-8457-E0E0283DD507}]    <C:\WINDOWS\system32\muvsuuhe.dll>

    启动项目 －－ 服务 －－ Win32服务应用程序之如下项删除：
(选中有问题的驱动/服务后，点"删除服务"，点"设置"按钮即可。注意弹出的窗口中要点"否NO"才是确认删除服务）

[286EE121 / 286EE121]    <C:\WINDOWS\Fonts\792405C6.EXE -k>

    启动项目 －－ 服务－－ 驱动程序之如下项删除：
(选中有问题的驱动/服务后，点"删除服务"，点"设置"按钮即可。注意弹出的窗口中要点"否NO"才是确认删除服务）

[HBKernel32 Driver / HBKernel32]    <\SystemRoot\system32\drivers\HBKernel32.sys>
[kfshnglf / kfshnglf]    <\SystemRoot\\SystemRoot\System32\drivers\kfshnglf.sys>

。。。。成功解决。。。