回复：日志发上来求高手分析
内容已更正已将漏网病毒补上1.建议使用XDelBox（Xdelbox解压后运行）删除以下文件：(
XDelBox1.8下载)
使用说明：(先勾选抑制再生)删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，（在待删除文件列表里点击右键选择从剪贴板导入不检查路径，）选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。
c:\windows\system32\_temp.exe
c:\windows\downlo~1\fd3b.dll
c:\windows\system32\ff13.exe
c:\windows\downlo~1\fd3b.dll
c:\windows\system32\97e36b36.dat
c:\windows\system32\drivers\vrobg.sys
c:\windows\system32\22b3.dll
c:\windows\system32\31yc.dll
C:\WINDOWS\tasks\fd3ac.job
C:\WINDOWS\tasks\fd3b.job
c:\windows\system32\t.exe
2.删除重启后使用SREng修复下面各项： 启动项目 －－ 注册表之如下项删除：
[fd3b] <rundll32 "C:\WINDOWS\Downlo~1\fd3b.dll",Run>
启动项目 －－ 服务 －－ Win32服务应用程序之如下项禁用：
[Amedlie / Amedlie] <C:\WINDOWS\system32\ff13.exe>
[OSEvent / OSEvent] <C:\WINDOWS\system32\t.exe>
启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[Safe Mon 360 / SafeMon0] <\??\C:\WINDOWS\system32\97E36B36.dat>
[vrobg / vrobg] <\SystemRoot\system32\drivers\vrobg.sys>
系统修复－－ 浏览器加载项之如下项删除：
[Invoke Class] <C:\WINDOWS\system32\22b3.dll>
操作
完了后请楼主将XDELBOX程序里的backups文件夹使用winrar压缩后发上来
