进程中总有数字进程  已经按帮助说的方法进行清理了  求助清理残余部分 谢谢

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

C:\WINDOWS\system32\COMRes.dll找到重命名为1.dll,把附件里的COMRes.dll放到C:\WINDOWS\system32\下.


C:\WINDOWS\system32\emHnPuBAaF7XjuXBbdxSg.dll
C:\WINDOWS\fonts\jUxfqJDwmfQEHcy2.fon
C:\WINDOWS\system32\mFr9FPruEFZ9VNdrveJunw3.dll
C:\WINDOWS\system32\WcCtgJ4zcxHF.dll
C:\WINDOWS\system32\Rwad8sdv4e7V8xpKZ.dll
C:\WINDOWS\system32\Q9q2MHJ3uTBErM7wc.dll
C:\WINDOWS\system32\w7uds3zyayg9.dll
C:\WINDOWS\system32\a4rxQxCvNBMNnpqs.dll
C:\WINDOWS\system32\2exJW3dsaTgWrf5uAPadmHN.dll
C:\WINDOWS\system32\122B901E.dll
C:\WINDOWS\71M.DLL
C:\WINDOWS\system32\704C3595.dll
C:\WINDOWS\system32\PERrGx5DkqSbQdwauCRQH.dll
C:\WINDOWS\system32\BtmBAnd89jc9PsPq5EKNj.dll
C:\WINDOWS\system32\skcfujQ5EDN.dll
C:\WINDOWS\fonts\A97CRaCB.fon
C:\WINDOWS\system32\rfpz9wwyy2np.dll
C:\WINDOWS\fonts\zEfE48cw9EmcFaR.fon
C:\WINDOWS\system32\Y4npJWJNr.dll
C:\WINDOWS\system32\ed78ab9.dll
C:\WINDOWS\system32\eYNMAnskCCBQCc8Jp.dll
C:\WINDOWS\system32\wdGSVBqAs3Xk.dll
C:\Program Files\Internet Explorer\D9.dll
C:\WINDOWS\system32\HFXBt3PgtnqwHXb.dll
C:\WINDOWS\fonts\A97CRaCB.fon
C:\PROGRA~1\baidu\iexp\BDSrHook.dll
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\1456025
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\1456028
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\1456026
C:\WINDOWS\system32\drivers\wdmbmd.sys
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~750531.tmp
上面文件用XDelBox一次性删除
(http://enao.ys168.com 下载)
复制上面所有要删除的文件，打开XDelBox,在待删除列表点 右键==>选择 剪贴版导入不检查路径==>点 右键==>选择==>立刻重启执行删除
编辑<AppInit_DLLs>内容为空 即删除<C:\WINDOWS\system32\a4rxQxCvNBMNnpqs.dll,1>
删除注册表项目
<{E3531A16-FFEA-416F-82DF-32FEDE02EABF}><C:\WINDOWS\system32\emHnPuBAaF7XjuXBbdxSg.dll>  []
    <{69B265A2-A172-4D27-BDF1-917E6D8B1DCC}><C:\WINDOWS\fonts\jUxfqJDwmfQEHcy2.fon>  []
    <{9AD1DE62-196C-4C01-9A2F-0BEDEF727C59}><C:\WINDOWS\system32\mFr9FPruEFZ9VNdrveJunw3.dll>  []
    <{427E02E6-39DB-4424-A49C-7553CD1331F5}><C:\WINDOWS\system32\WcCtgJ4zcxHF.dll>  []
    <{F1455861-8C40-4095-ABD8-7BEAE5ADF92E}><C:\WINDOWS\system32\Rwad8sdv4e7V8xpKZ.dll>  []
    <{108DA6C0-CFBF-41D4-9A09-C4D06AE6FFD2}><C:\WINDOWS\system32\Q9q2MHJ3uTBErM7wc.dll>  []
    <{D6129F8A-6F6E-41D7-BBC9-AC7426759CED}><C:\WINDOWS\system32\w7uds3zyayg9.dll>  []
    <{A761BE8E-C15A-4DDD-A777-2C683E9E96C8}><C:\WINDOWS\system32\a4rxQxCvNBMNnpqs.dll>  []
    <{87DE8A1A-96C5-4420-B222-EF998F697CE7}><C:\WINDOWS\system32\2exJW3dsaTgWrf5uAPadmHN.dll>  []
    <{122B901E-493F-4AD9-BC69-7DE8C3E52FCC}><C:\WINDOWS\system32\122B901E.dll>  []
    <{762D618C-E2CB-4217-8275-03302A93073F}><C:\WINDOWS\fonts\zEfE48cw9EmcFaR.fon>  []
    <{704C3595-DB85-40F6-A601-8D6F346907BD}><C:\WINDOWS\system32\704C3595.dll>  []
    <{51716C09-6B08-4CCF-B526-718E912C0573}><C:\WINDOWS\system32\PERrGx5DkqSbQdwauCRQH.dll>  []
    <{1719B301-B494-4185-9379-242461F9CF02}><C:\WINDOWS\system32\BtmBAnd89jc9PsPq5EKNj.dll>  []
    <{76CBCF38-0583-44C7-A1AE-D463DFE625EC}><C:\WINDOWS\system32\skcfujQ5EDN.dll>  []
    <{8708994F-1758-4C2C-9A3F-FA22D6CCCB41}><C:\WINDOWS\fonts\A97CRaCB.fon>  []
    <{5405A7B2-F3F5-446F-8715-2A4EF674E079}><C:\WINDOWS\system32\rfpz9wwyy2np.dll>  []
    <{38FEFE05-702C-440D-AD5C-B796209A1CC5}><C:\WINDOWS\system32\Y4npJWJNr.dll>  []
    <{A5CA6C70-7185-4466-AB45-B1C34E7A37CA}><C:\WINDOWS\system32\ed78ab9.dll>  []
    <{BE12C98F-645D-4566-B524-DC32040B7C8A}><C:\WINDOWS\system32\eYNMAnskCCBQCc8Jp.dll>  []
    <{822775B8-E45B-4E55-9325-0753A0C1DC00}><C:\WINDOWS\system32\wdGSVBqAs3Xk.dll>  []
    <{B4FBFDAA-D831-4CDA-BF0D-68815CE308F0}><C:\WINDOWS\system32\HFXBt3PgtnqwHXb.dll>  []
    <{44145A62-C003-4C0E-ADDE-4AB37A7FD38B}><C:\Program Files\Internet Explorer\D9.dll>  []

删除驱动服务
[wdmbmd / wdmbmd][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\drivers\wdmbmd.sys><N/A>
[vb / vb][Running/Manual Start]
  <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~750531.tmp><N/A>

删除浏览器加载项
[BdSearchHook Class]
  {02496EBD-8455-48db-B3C7-5DAC97D9F5A7} <C:\PROGRA~1\baidu\iexp\BDSrHook.dll, >

删除软件使用不成

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

求助清理残余部分 谢谢


XDelBox工具无法使用  能不能换一个工具删除



用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

使用wsyscheck删除(http://enao.ys168.com 下载)
复制所有要删除的文件，打开wsyscheck,安全检查==>重启删除文件==>空白地方点右键，粘贴==>点
执行重启删除

1.建议使用[费尔]删除文件：(费尔下载)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列，勾选清除，并抑制文件再次生成，再点开始删除，弹出第一个对话框点否，第二个对话框点是，结束删除后，无论结果如何立即重起。（内附图片说明）

你系统里有些百度伴侣和百度搜霸这类的流氓软件，所以后面给的windows清理助手要使用的，用它清理即可
而且你的系统怎么没装杀软啊，裸奔的后果很严重，赶紧按一个吧

解决方法：

1.参考该贴：http://bbs.ikaka.com/showtopic-8502100.aspx  下载安装PE硬盘版安装上

2.下载费尔木马删除工具    费 尔.rar(内附说明）

3.下载大蜘蛛保存到c:\windows\文件夹内，运行更新后保存,不用扫描

4.下载附件 放到桌面上

重起进入PE系统  完成以下修复：

将附件的comres.dll 解压出来， 替换了c:\windows\system32里的comres.dll

打开费尔木马强力清除助手,点选“抑制文件再生”删除下面文件。
(如果提示文件不存在，不管他，直接继续下面的修复)
删除：

c:\docume~1\admini~1\locals~1\temp\86879
c:\windows\system32\a4rxqxcvnbmnnpqs.dll
c:\program files\internet explorer\d9.dll
c:\windows\71m.dll
c:\windows\fonts\a97cracb.fon
c:\windows\fonts\juxfqjdwmfqehcy2.fon
c:\windows\system32\122b901e.dll
c:\windows\system32\2exjw3dsatgwrf5uapadmhn.dll
c:\windows\system32\704c3595.dll
c:\windows\system32\btmband89jc9pspq5eknj.dll
c:\windows\system32\ed78ab9.dll
c:\windows\system32\emhnpubaaf7xjuxbbdxsg.dll
c:\windows\system32\eynmanskccbqcc8jp.dll
c:\windows\system32\mfr9fpruefz9vndrvejunw3.dll
c:\windows\system32\perrgx5dkqsbqdwaucrqh.dll
c:\windows\system32\rfpz9wwyy2np.dll
c:\windows\system32\rwad8sdv4e7v8xpkz.dll
c:\windows\system32\skcfujq5edn.dll
c:\windows\system32\w7uds3zyayg9.dll
c:\windows\system32\wcctgj4zcxhf.dll
c:\windows\system32\wdgsvbqas3xk.dll
c:\windows\system32\y4npjwjnr.dll
c:\windows\smss.exe
c:\docume~1\admini~1\locals~1\temp\~90328.tmpe
d:\木马群\usp10.dll
c:\windows\system32\q9q2mhj3utberm7wc.dll
c:\windows\system32\a4rxqxcvnbmnnpqs.dll,
c:\windows\71m.exe
c:\windows\winsccoo.exe
c:\docume~1\admini~1\locals~1\temp\~750531.tmp
c:\windows\system32\drivers\winyyy.sys
c:\windows\system32\drivers\adsrsvc.sys


然后全盘搜索usp10.dll文件(注意选择 高级选项 把搜索隐藏文件和系统文件的都勾选上)，除了保留c:\windows\system32\和c:\windows\system32\dllcache目录内的两个usp10.dll外，其余的发现后全部删除（这步很重要，否则很可能重启后运行其他任何程序后造成病毒复发）

然后运行大蜘蛛，在快速扫描完成之后再进行一次全盘扫描
以上修复确认正确完成以后，重起进入XP系统

你现在用的sreng 不要再用了，去下载个新的
将其也放到c:\windows 里后 再运行使用 修复下面的问题

使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
[{44145A62-C003-4C0E-ADDE-4AB37A7FD38B}]    <C:\Program Files\Internet Explorer\D9.dll>
[{A5CA6C70-7185-4466-AB45-B1C34E7A37CA}]    <C:\WINDOWS\system32\ed78ab9.dll>
[{38FEFE05-702C-440D-AD5C-B796209A1CC5}]    <C:\WINDOWS\system32\Y4npJWJNr.dll>
[{822775B8-E45B-4E55-9325-0753A0C1DC00}]    <C:\WINDOWS\system32\wdGSVBqAs3Xk.dll>
[{BE12C98F-645D-4566-B524-DC32040B7C8A}]    <C:\WINDOWS\system32\eYNMAnskCCBQCc8Jp.dll>
[{76CBCF38-0583-44C7-A1AE-D463DFE625EC}]    <C:\WINDOWS\system32\skcfujQ5EDN.dll>
[{5405A7B2-F3F5-446F-8715-2A4EF674E079}]    <C:\WINDOWS\system32\rfpz9wwyy2np.dll>
[{8708994F-1758-4C2C-9A3F-FA22D6CCCB41}]    <C:\WINDOWS\fonts\A97CRaCB.fon>
[{1719B301-B494-4185-9379-242461F9CF02}]    <C:\WINDOWS\system32\BtmBAnd89jc9PsPq5EKNj.dll>
[{704C3595-DB85-40F6-A601-8D6F346907BD}]    <C:\WINDOWS\system32\704C3595.dll>
[{122B901E-493F-4AD9-BC69-7DE8C3E52FCC}]    <C:\WINDOWS\system32\122B901E.dll>
[{51716C09-6B08-4CCF-B526-718E912C0573}]    <C:\WINDOWS\system32\PERrGx5DkqSbQdwauCRQH.dll>
[{108DA6C0-CFBF-41D4-9A09-C4D06AE6FFD2}]    <C:\WINDOWS\system32\Q9q2MHJ3uTBErM7wc.dll>
[{A761BE8E-C15A-4DDD-A777-2C683E9E96C8}]    <C:\WINDOWS\system32\a4rxQxCvNBMNnpqs.dll>
[{87DE8A1A-96C5-4420-B222-EF998F697CE7}]    <C:\WINDOWS\system32\2exJW3dsaTgWrf5uAPadmHN.dll>
[{F1455861-8C40-4095-ABD8-7BEAE5ADF92E}]    <C:\WINDOWS\system32\Rwad8sdv4e7V8xpKZ.dll>
[{D6129F8A-6F6E-41D7-BBC9-AC7426759CED}]    <C:\WINDOWS\system32\w7uds3zyayg9.dll>
[{69B265A2-A172-4D27-BDF1-917E6D8B1DCC}]    <C:\WINDOWS\fonts\jUxfqJDwmfQEHcy2.fon>
[{427E02E6-39DB-4424-A49C-7553CD1331F5}]    <C:\WINDOWS\system32\WcCtgJ4zcxHF.dll>
[{E3531A16-FFEA-416F-82DF-32FEDE02EABF}]    <C:\WINDOWS\system32\emHnPuBAaF7XjuXBbdxSg.dll>
[{9AD1DE62-196C-4C01-9A2F-0BEDEF727C59}]    <C:\WINDOWS\system32\mFr9FPruEFZ9VNdrveJunw3.dll>
注意该项[AppInit_DLLs]修改：把<C:\WINDOWS\system32\a4rxQxCvNBMNnpqs.dll,>修改为<>即清空
[WinSysM]    <C:\WINDOWS\71M.exe>
[IFEO[egui.exe]]    <services.exe>

    启动项目 －－ 服务 －－ Win32服务应用程序之如下项禁用：
[COM+ Windows System Server / WinSCCOM]    <C:\WINDOWS\winsccoo.exe>

    启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[vb / vb]    <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~750531.tmp>
[Network Monitor Protocol Driver / MyProt]    <system32\DRIVERS\winyyy.sys>
[adsrsvc / adsrsvc]    <\SystemRoot\system32\drivers\adsrsvc.sys>


SRENG工具的各项操作看这里：http://bbs.ikaka.com/showtopic-8545446.aspx

清理系统临时文件和IE临时文件夹
http://www.atribune.org/public-beta/ATF-Cleaner.exe

用W i n d o w s 清理助手 ，清理你
W i n d o w s 清理助手 下载：http://www.arswp.com/show-77-1.html


如果你去安装杀软的话，最后再升级下杀软 然后断网全盘查杀