又是木马群
((本附件程序仅适合这位求助者使用，因为涉及系统重要文件的替换，所以任何其他求助者绝对不能随意使用这个附件程序。))
下载附件，解压至桌面，启动里面的程序后，点击“开始替换”，程序提示重启电脑时，立即重启
附件: 替换文件.rar (2009-8-25 15:15:32, 265.88 K)
该附件被下载次数 232
建议使用XDelBox（Xdelbox解压后运行）删除以下文件：(
XDelBox1.8下载)
使用说明：(先勾选抑制再生)删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入不检查路径，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）
c:\windows\system32\a4rxqxcvnbmnnpqs.dll
c:\windows\fonts\a97cracb.fon
c:\windows\fonts\bqgc5yhmsd4yd.fon
c:\windows\fonts\dgvbbtcnkqvhr6jnygc.fon
c:\windows\fonts\juxfqjdwmfqehcy2.fon
c:\windows\fonts\zefe48cw9emcfar.fon
c:\windows\system32\08223b03.dll
c:\windows\system32\122b901e.dll
c:\windows\system32\2ef0d734.dll
c:\windows\system32\2exjw3dsatgwrf5uapadmhn.dll
c:\windows\system32\6to4.dll
c:\windows\system32\704c3595.dll
c:\windows\system32\bmsg6pdmd4ht.dll
c:\windows\system32\btmband89jc9pspq5eknj.dll
c:\windows\system32\dhdhws7ffw.dll
c:\windows\system32\ed78ab9.dll
c:\windows\system32\emfvcsfcrkarfbbtqw5v5.dll
c:\windows\system32\emhnpubaaf7xjuxbbdxsg.dll
c:\windows\system32\enyn5x48hrtxc.dll
c:\windows\system32\eynmanskccbqcc8jp.dll
c:\windows\system32\gu6f5sw42mdc.dll
c:\windows\system32\jy8sgunwqbzb3x2bphy.dll
c:\windows\system32\mfr9fpruefz9vndrvejunw3.dll
c:\windows\system32\ndxq9awmc.dll
c:\windows\system32\perrgx5dkqsbqdwaucrqh.dll
c:\windows\system32\q9q2mhj3utberm7wc.dll
c:\windows\system32\qh6xx7vn48svpnk.dll
c:\windows\system32\rfpz9wwyy2np.dll
c:\windows\system32\rwad8sdv4e7v8xpkz.dll
c:\windows\system32\scevfjrcmab7.dll
c:\windows\system32\skcfujq5edn.dll
c:\windows\system32\w7uds3zyayg9.dll
c:\windows\system32\wcctgj4zcxhf.dll
c:\windows\system32\wdgsvbqas3xk.dll
c:\windows\system32\y4npjwjnr.dll
c:\windows\system32\z5wrxqhagksjxwt.dll
c:\windows\system32\cmzd.dll
c:\windows\system32\flysoft.dll
c:\windows\system32\mtlrd.dll
c:\windows\system32\fly6143.dll
c:\windows\system\nb9ming32c090423.dll
c:\windows\temp\tmp.tmp
c:\windows\system\ming9b090423.exe
c:\windows\system32\updater.exe
c:\windows\system32\hfxbt3pgtnqwhxb.dll
c:\program files\internet explorer\d9.dll
c:\windows\system32\drivers\pcidump.sys
c:\windows\temp\~da55f.tmp
c:\windows\system32\drivers\cgegc.sys
c:\windows\system32\drivers\wmisvc.sys
c:\windows\system32\drivers\winyyy.sys
c:\documents and settings\all users\application data\microsoft\media player\wmp\mtlrd.sys
c:\docume~1\lian\locals~1\temp\~731812.tmp
c:\program files\common files\pushware\cpush.dll
重启电脑后
这里下载映像劫持清除管理工具，清除检测到的劫持项。
附件:
映像劫持清除管理以及修复工具.rar(内附说明）（右键选择“目标另存为”下载）
使用SREng修复下面各项：
启动项目 －－ 注册表之如下项删除：
[{153FC33C-8D26-4620-ACBA-3371AAC67A23}] <C:\WINDOWS\System32\flysoft.dll>
[{737858A9-9AEA-4838-9B49-54DA731F7F37}] <C:\WINDOWS\system32\BMsg6pdMD4ht.dll>
[{76CBCF38-0583-44C7-A1AE-D463DFE625EC}] <C:\WINDOWS\system32\skcfujQ5EDN.dll>
[{50EBD6A5-0CF6-4E59-AE08-CCD991AA0596}] <C:\WINDOWS\system32\GU6f5sW42mdc.dll>
[{38FEFE05-702C-440D-AD5C-B796209A1CC5}] <C:\WINDOWS\system32\Y4npJWJNr.dll>
[{1719B301-B494-4185-9379-242461F9CF02}] <C:\WINDOWS\system32\BtmBAnd89jc9PsPq5EKNj.dll>
[{822775B8-E45B-4E55-9325-0753A0C1DC00}] <C:\WINDOWS\system32\wdGSVBqAs3Xk.dll>
[{BE12C98F-645D-4566-B524-DC32040B7C8A}] <C:\WINDOWS\system32\eYNMAnskCCBQCc8Jp.dll>
[{A5CA6C70-7185-4466-AB45-B1C34E7A37CA}] <C:\WINDOWS\system32\ed78ab9.dll>
[{51716C09-6B08-4CCF-B526-718E912C0573}] <C:\WINDOWS\system32\PERrGx5DkqSbQdwauCRQH.dll>
[{8E6D4583-0FA1-41B2-BAAA-63352E6333CA}] <C:\WINDOWS\system32\jY8sGUnWqbZb3x2BPhY.dll>
[{0A2D7F10-1153-4061-AA4B-ACB870212B57}] <C:\WINDOWS\system32\z5WRXqHagksJxWt.dll>
[{51AA0D89-E9A9-4284-93E8-40C0FDD59304}] <C:\WINDOWS\system32\eNyN5X48HrtXc.dll>
[{2EF0D734-21FD-4225-A1A2-BCD296182AAF}] <C:\WINDOWS\system32\2EF0D734.dll>
[{762D618C-E2CB-4217-8275-03302A93073F}] <C:\WINDOWS\fonts\zEfE48cw9EmcFaR.fon>
[{23DA65D2-C696-4EE4-BEE8-B4841DEC3E30}] <C:\WINDOWS\system32\ndxq9awMc.dll>
[{CD478099-014D-4B3A-A4BB-B518F1019BC7}] <C:\WINDOWS\system32\SCEVFJRCmaB7.dll>
[{53915AE3-2660-4870-B092-C9E5A292D327}] <C:\WINDOWS\fonts\DGvbbtCNkQVHR6JNYgc.fon>
[{1055CA44-51F8-486B-8CBD-DC7AD4213F1E}] <C:\WINDOWS\fonts\bQgc5yHMSD4yd.fon>
[{36AC68E6-0C26-4D39-B98E-54B49DAB6BAA}] <C:\WINDOWS\system32\dhDhwS7fFW.dll>
[{A761BE8E-C15A-4DDD-A777-2C683E9E96C8}] <C:\WINDOWS\system32\a4rxQxCvNBMNnpqs.dll>
[{8708994F-1758-4C2C-9A3F-FA22D6CCCB41}] <C:\WINDOWS\fonts\A97CRaCB.fon>
[{08223B03-1B38-4A33-A83A-A4D3CC1D6E4E}] <C:\WINDOWS\system32\08223B03.dll>
[{704C3595-DB85-40F6-A601-8D6F346907BD}] <C:\WINDOWS\system32\704C3595.dll>
[{87DE8A1A-96C5-4420-B222-EF998F697CE7}] <C:\WINDOWS\system32\2exJW3dsaTgWrf5uAPadmHN.dll>
[{108DA6C0-CFBF-41D4-9A09-C4D06AE6FFD2}] <C:\WINDOWS\system32\Q9q2MHJ3uTBErM7wc.dll>
[{0220FBE7-F757-4C74-B246-D6703DCF1087}] <C:\WINDOWS\system32\EmfVcSFcRkARFbbTQW5V5.dll>
[{5405A7B2-F3F5-446F-8715-2A4EF674E079}] <C:\WINDOWS\system32\rfpz9wwyy2np.dll>
[{F1455861-8C40-4095-ABD8-7BEAE5ADF92E}] <C:\WINDOWS\system32\Rwad8sdv4e7V8xpKZ.dll>
[{122B901E-493F-4AD9-BC69-7DE8C3E52FCC}] <C:\WINDOWS\system32\122B901E.dll>
[{D6129F8A-6F6E-41D7-BBC9-AC7426759CED}] <C:\WINDOWS\system32\w7uds3zyayg9.dll>
[{B8898C49-7B3A-4306-A9EF-8E186EDEE5EA}] <C:\WINDOWS\system32\Qh6xX7VN48sVPnK.dll>
[{9AD1DE62-196C-4C01-9A2F-0BEDEF727C59}] <C:\WINDOWS\system32\mFr9FPruEFZ9VNdrveJunw3.dll>
[{427E02E6-39DB-4424-A49C-7553CD1331F5}] <C:\WINDOWS\system32\WcCtgJ4zcxHF.dll>
[{69B265A2-A172-4D27-BDF1-917E6D8B1DCC}] <C:\WINDOWS\fonts\jUxfqJDwmfQEHcy2.fon>
[{E3531A16-FFEA-416F-82DF-32FEDE02EABF}] <C:\WINDOWS\system32\emHnPuBAaF7XjuXBbdxSg.dll>
注意该项[AppInit_DLLs]修改：把<C:\WINDOWS\system32\a4rxQxCvNBMNnpqs.dll,kmon.dll>修改为<kmon.dll>
[ming9bstart] <C:\WINDOWS\system\ming9b090423.exe>
[updater] <C:\WINDOWS\system32\updater.exe>
[{B4FBFDAA-D831-4CDA-BF0D-68815CE308F0}] <C:\WINDOWS\system32\HFXBt3PgtnqwHXb.dll>
[{44145A62-C003-4C0E-ADDE-4AB37A7FD38B}] <C:\Program Files\Internet Explorer\D9.dll>
启动项目 －－ 服务 －－ Win32服务应用程序之如下项禁用：
[6to4 / 6to4] <C:\WINDOWS\System32\svchost.exe -k netsvcs-->C:\WINDOWS\system32\6to4.dll>
启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[pcidump / pcidump] <\??\C:\WINDOWS\system32\drivers\pcidump.sys>
[usbhkf / usbhkf] <>
[usbhkf / usbhkf] <>
[zx / zx] <\??\C:\WINDOWS\TEMP\~da55f.tmp>
[xyoh / xyoh] <\SystemRoot\system32\drivers\cgegc.sys>
[WmiSvc / WmiSvc] <\??\C:\WINDOWS\system32\drivers\WmiSvc.sys>
[Network Monitor Protocol Driver / MyProt] <system32\DRIVERS\winyyy.sys>
[mtlrd / mtlrd] <\??\C:\Documents and Settings\All Users\Application Data\Microsoft\Media Player\wmp\mtlrd.sys>
[vb / vb] <\??\C:\DOCUME~1\lian\LOCALS~1\Temp\~731812.tmp>
系统修复－－ 浏览器加载项之如下项删除：
[CAdLogic Object] <C:\Program Files\Common Files\PushWare\cpush.dll>
系统修复－－ HOSTS文件－－重置
SRENG工具的各项操作看这里：
http://bbs.ikaka.com/showtopic-8545446.aspx清理系统临时文件和IE临时文件夹
http://www.atribune.org/public-beta/ATF-Cleaner.exe 用W i n d o w s 清理助手 ，清理你那系统。
W i n d o w s 清理助手 下载：
http://www.arswp.com/show-77-1.html杀毒软件升级至最新版本全盘杀。
