先运行附件
然后
附件: SP2.rar (2009-5-27 21:53:26, 566.37 K)
该附件被下载次数 119
1.建议使用XDelBox（Xdelbox解压后运行）删除以下文件：(
XDelBox1.8下载)
使用说明：(先勾选抑制再生)删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，（在待删除文件列表里点击右键选择从剪贴板导入不检查路径，）选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。
c:\docume~1\shenlan\locals~1\temp\jxinit.dat
c:\windows\fonts\f13erxr2urh.fon
c:\windows\fonts\uxusf2rrqy.fon
c:\windows\fonts\vwuxtybhj.fon
c:\windows\phpi.dll
c:\windows\system32\08223b03.dll
c:\windows\system32\704c3595.dll
c:\windows\system32\a1a6bc2e.dll
c:\windows\system32\b4qcuj5wmqh8wjck.dll
c:\windows\system32\bmsg6pdmd4ht.dll
c:\windows\system32\cwhekwkzhf4brx2mwq.dll
c:\windows\system32\dcxb7abe.dll
c:\windows\system32\grtzqh5snrhat.dll
c:\windows\system32\gu6f5sw42mdc.dll
c:\windows\system32\hzs3r95w.dll
c:\windows\system32\jbn2ypqy23vwx.dll
c:\windows\system32\jtsfdexy4s.dll
c:\windows\system32\tanjsfa2tt2dh.dll
c:\windows\system32\yp77tt3ucg74j.dll
c:\windows\fonts\q9unbawwnusv4.fon
c:\windows\fonts\mbsv2qqje.fon
c:\windows\system32\e4814792.dll
c:\windows\system32\cduauvkgy9.dll
c:\windows\system32\eqdxwe4stmqp.dll
c:\windows\system32\hzxdvgsy3dan5zpk.dll
c:\windows\system32\ufqcu5.dll
c:\3dbd0a5486e60c18.dat
c:\windows\temp\tmp59.tmp
c:\windows\system32\drivers\pabxbzir.sys
C:\1.exe
C:\autorun.inf
2.删除重启后使用SREng修复下面各项： 启动项目 －－ 注册表之如下项删除：
[{11B10F7F-FB23-466D-BDC3-9591CF02EC17}] <C:\WINDOWS\fonts\uXUsF2RrQy.fon>
[{4E5CFE74-700B-4A8B-B0BF-A6B47D896C18}] <C:\WINDOWS\system32\GrTZqH5SnRhAt.dll>
[{16886058-6A31-4D53-B4AC-4CC7D2248D69}] <C:\WINDOWS\fonts\vwuXtYbhj.fon>
[{5123A024-BAB1-4DFD-A6F9-CE92A4DE8ED1}] <C:\WINDOWS\system32\HzXDVGSy3DAN5zPK.dll>
[{1EBA4EB0-24EE-4310-8F6C-7F5D6EDC19F4}] <C:\WINDOWS\system32\EQdXwe4STmqp.dll>
[{93DA1E7D-7C46-4F90-8674-EC90511FCA72}] <C:\WINDOWS\system32\CDuAUVkGy9.dll>
[{91F5C9DB-ACD1-4812-BAB9-6F5AE433930A}] <C:\WINDOWS\fonts\MbsV2QQJe.fon>
[{C722AD57-35DA-4460-8353-328372F32AB2}] <C:\WINDOWS\system32\ufQCU5.dll>
[{7D20F028-D3F8-4B18-B42A-6F569EEB77E9}] <C:\WINDOWS\system32\CWHEKWKZHf4BRx2mwQ.dll>
[{EA25F4E7-8B67-452A-B9DD-B38C526250D3}] <C:\WINDOWS\fonts\Q9UnbAWWNuSv4.fon>
[{50EBD6A5-0CF6-4E59-AE08-CCD991AA0596}] <C:\WINDOWS\system32\GU6f5sW42mdc.dll>
[{37C5D66A-8B1B-4545-8112-3751194F6A4A}] <C:\WINDOWS\system32\taNjsFa2tT2Dh.dll>
[{A1A6BC2E-C6A1-43C1-8884-A31D772F42B8}] <C:\WINDOWS\system32\A1A6BC2E.dll>
[{E4814792-EFA3-4C20-93D0-8B130A59F9A8}] <C:\WINDOWS\system32\E4814792.dll>
[{E88AE11C-26DF-4F4D-8726-C043F513990E}] <C:\WINDOWS\system32\yp77Tt3UCG74J.dll>
[{737858A9-9AEA-4838-9B49-54DA731F7F37}] <C:\WINDOWS\system32\BMsg6pdMD4ht.dll>
[{91AA45D0-4D9E-4EC4-ABAE-AE30F7FCCD3D}] <C:\WINDOWS\system32\JTsfDEXY4s.dll>
[{6101B532-3E30-49FB-8594-F9B22338FF4A}] <C:\WINDOWS\system32\DcXb7abe.dll>
[{A23CA53C-731F-4033-92E8-C1DFB4E71D34}] <C:\WINDOWS\system32\JBn2ypqY23vWX.dll>
[{08223B03-1B38-4A33-A83A-A4D3CC1D6E4E}] <C:\WINDOWS\system32\08223B03.dll>
[{6EB6B154-5D10-4505-A998-E71419B05BE1}] <C:\WINDOWS\system32\Hzs3R95W.dll>
[{704C3595-DB85-40F6-A601-8D6F346907BD}] <C:\WINDOWS\system32\704C3595.dll>
[{E11FB24A-F766-4D0F-ADF5-237958FFA262}] <C:\WINDOWS\fonts\f13ERxR2Urh.fon>
[{3816D07B-D6F9-403B-B7D7-EDE52959341B}] <C:\WINDOWS\system32\b4QcUJ5wmqh8wJCk.dll>
[IFEO[KPPMain.exe]] <ntsd -d>
[IFEO[tqat.exe]] <ntsd -d>
启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[3dbd0a5486e60c18 / 3dbd0a5486e60c18] <\??\C:\3dbd0a5486e60c18.dat>
[ptfs / ptfs] <\??\C:\WINDOWS\TEMP\tmp59.tmp>
[pabxbzir / pabxbzir] <\SystemRoot\System32\DRIVERS\pabxbzir.sys>
系统修复－－ HOSTS文件－－重置
**************以上分析报告由SREngLog分析助手提供******************分析：小狮子
时间：2009-5-27
SREngLog分析助手 1.4 BY 草莽书生 (20090209 更新 BY 小金)
