这个毒 气死我了 挂木马到别人主页上  还有真不愧为百毒搜索引擎 谁用谁中毒
实在搞不了 大家帮我一下啊。。 现在IE都打不开了

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; CIBA; .NET CLR 1.1.4322)

C:\WINDOWS\system32\COMRes.dll被替换，建议从其他同版本操作系统中复制此文件，覆盖到本地。
下载文件批量提取工具提取下面文件
http://bbs.ikaka.com/attachment.aspx?attachmentid=486266
C:\WINDOWS\system32\a4rxQxCvNBMNnpqs.dll
C:\WINDOWS\system32\emHnPuBAaF7XjuXBbdxSg.dll
C:\WINDOWS\Downloaded Program Files\ktEDQzfuNZk2SUAMgyAZz.cur
C:\WINDOWS\system32\mFr9FPruEFZ9VNdrveJunw3.dll
C:\WINDOWS\system32\WcCtgJ4zcxHF.dll
C:\WINDOWS\system32\EmfVcSFcRkARFbbTQW5V5.dl
C:\WINDOWS\system32\EmfVcSFcRkARFbbTQW5V5.dl
C:\WINDOWS\system32\w7uds3zyayg9.dll
C:\WINDOWS\system32\a4rxQxCvNBMNnpqs.dll
C:\WINDOWS\system32\2exJW3dsaTgWrf5uAPadmHN.dll
C:\WINDOWS\system32\rKPbzUHze58GK2VWcYUCt.inf
C:\WINDOWS\system32\122B901E.dll
C:\WINDOWS\fonts\zEfE48cw9EmcFaR.fon
C:\WINDOWS\system32\704C3595.dll
C:\DOCUME~1\BLACKM~1\LOCALS~1\Temp\~119389578.tmp
C:\WINDOWS\system32\COMRes.dll

上传病毒样本到可疑文件交流区，地址为：http://bbs.ikaka.com/showforum-20002.aspx
或者直接发送给瑞星的邮件服务中心【病毒样本】地址为：http://mailcenter.rising.com.cn/uploadnew.aspx

建议使用XDelBox删除以下文件
复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入,重启删除

c:\windows\downloaded program files\ktedqzfunzk2suamgyazz.cur
c:\windows\fonts\zefe48cw9emcfar.fon
c:\windows\system32\122b901e.dll
c:\windows\system32\2exjw3dsatgwrf5uapadmhn.dll
c:\windows\system32\704c3595.dll
c:\windows\system32\a4rxqxcvnbmnnpqs.dll
c:\windows\system32\ac3filter.acm
c:\windows\system32\emfvcsfcrkarfbbtqw5v5.dll
c:\windows\system32\emhnpubaaf7xjuxbbdxsg.dll
c:\windows\system32\mfr9fpruefz9vndrvejunw3.dll
c:\windows\system32\q9q2mhj3utberm7wc.dll
c:\windows\system32\rkpbzuhze58gk2vwcyuct.inf
c:\windows\system32\w7uds3zyayg9.dll
c:\windows\system32\wcctgj4zcxhf.dll
c:\windows\system32\a4rxqxcvnbmnnpqs.dll,

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
[{704C3595-DB85-40F6-A601-8D6F346907BD}]    <C:\WINDOWS\system32\704C3595.dll>
[{762D618C-E2CB-4217-8275-03302A93073F}]    <C:\WINDOWS\fonts\zEfE48cw9EmcFaR.fon>
[{122B901E-493F-4AD9-BC69-7DE8C3E52FCC}]    <C:\WINDOWS\system32\122B901E.dll>
[{CF2C613A-A0D9-4E5C-B1BB-6B03B269B054}]    <C:\WINDOWS\system32\rKPbzUHze58GK2VWcYUCt.inf>
[{87DE8A1A-96C5-4420-B222-EF998F697CE7}]    <C:\WINDOWS\system32\2exJW3dsaTgWrf5uAPadmHN.dll>
[{A761BE8E-C15A-4DDD-A777-2C683E9E96C8}]    <C:\WINDOWS\system32\a4rxQxCvNBMNnpqs.dll>
[{D6129F8A-6F6E-41D7-BBC9-AC7426759CED}]    <C:\WINDOWS\system32\w7uds3zyayg9.dll>
[{108DA6C0-CFBF-41D4-9A09-C4D06AE6FFD2}]    <C:\WINDOWS\system32\Q9q2MHJ3uTBErM7wc.dll>
[{0220FBE7-F757-4C74-B246-D6703DCF1087}]    <C:\WINDOWS\system32\EmfVcSFcRkARFbbTQW5V5.dll>
[{427E02E6-39DB-4424-A49C-7553CD1331F5}]    <C:\WINDOWS\system32\WcCtgJ4zcxHF.dll>
[{9AD1DE62-196C-4C01-9A2F-0BEDEF727C59}]    <C:\WINDOWS\system32\mFr9FPruEFZ9VNdrveJunw3.dll>
[{AB8105BD-1B1B-40F3-8D3D-65FD7FC68CC5}]    <C:\WINDOWS\Downloaded Program Files\ktEDQzfuNZk2SUAMgyAZz.cur>
[{E3531A16-FFEA-416F-82DF-32FEDE02EABF}]    <C:\WINDOWS\system32\emHnPuBAaF7XjuXBbdxSg.dll>
注意该项[AppInit_DLLs]修改：把<C:\WINDOWS\system32\a4rxQxCvNBMNnpqs.dll,>修改为<>即清空



另外，去网上搜索下载comres.dll和msdmo.dll替换到你计算机里被病毒修改过的同名文件。

使用附件
解压后运行

重启后

1.建议使用XDelBox（Xdelbox解压后运行）删除以下文件：(XDelBox1.8下载)
使用说明：(先勾选抑制再生)删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入不检查路径，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

c:\windows\system32\704c3595.dll
c:\windows\fonts\zefe48cw9emcfar.fon
c:\windows\system32\122b901e.dll
c:\windows\system32\rkpbzuhze58gk2vwcyuct.inf
c:\windows\system32\2exjw3dsatgwrf5uapadmhn.dll
c:\windows\system32\a4rxqxcvnbmnnpqs.dll
c:\windows\system32\w7uds3zyayg9.dll
c:\windows\system32\q9q2mhj3utberm7wc.dll
c:\windows\system32\emfvcsfcrkarfbbtqw5v5.dll
c:\windows\system32\wcctgj4zcxhf.dll
c:\windows\system32\mfr9fpruefz9vndrvejunw3.dll
c:\windows\downloaded program files\ktedqzfunzk2suamgyazz.cur
c:\windows\system32\emhnpubaaf7xjuxbbdxsg.dll
c:\windows\system32\a4rxqxcvnbmnnpqs.dll,
c:\docume~1\blackm~1\locals~1\temp\~119389578.tmp
c:\windows\system32\ac3filter.acm


2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
[{704C3595-DB85-40F6-A601-8D6F346907BD}]    <C:\WINDOWS\system32\704C3595.dll>
[{762D618C-E2CB-4217-8275-03302A93073F}]    <C:\WINDOWS\fonts\zEfE48cw9EmcFaR.fon>
[{122B901E-493F-4AD9-BC69-7DE8C3E52FCC}]    <C:\WINDOWS\system32\122B901E.dll>
[{CF2C613A-A0D9-4E5C-B1BB-6B03B269B054}]    <C:\WINDOWS\system32\rKPbzUHze58GK2VWcYUCt.inf>
[{87DE8A1A-96C5-4420-B222-EF998F697CE7}]    <C:\WINDOWS\system32\2exJW3dsaTgWrf5uAPadmHN.dll>
[{A761BE8E-C15A-4DDD-A777-2C683E9E96C8}]    <C:\WINDOWS\system32\a4rxQxCvNBMNnpqs.dll>
[{D6129F8A-6F6E-41D7-BBC9-AC7426759CED}]    <C:\WINDOWS\system32\w7uds3zyayg9.dll>
[{108DA6C0-CFBF-41D4-9A09-C4D06AE6FFD2}]    <C:\WINDOWS\system32\Q9q2MHJ3uTBErM7wc.dll>
[{0220FBE7-F757-4C74-B246-D6703DCF1087}]    <C:\WINDOWS\system32\EmfVcSFcRkARFbbTQW5V5.dll>
[{427E02E6-39DB-4424-A49C-7553CD1331F5}]    <C:\WINDOWS\system32\WcCtgJ4zcxHF.dll>
[{9AD1DE62-196C-4C01-9A2F-0BEDEF727C59}]    <C:\WINDOWS\system32\mFr9FPruEFZ9VNdrveJunw3.dll>
[{AB8105BD-1B1B-40F3-8D3D-65FD7FC68CC5}]    <C:\WINDOWS\Downloaded Program Files\ktEDQzfuNZk2SUAMgyAZz.cur>
[{E3531A16-FFEA-416F-82DF-32FEDE02EABF}]    <C:\WINDOWS\system32\emHnPuBAaF7XjuXBbdxSg.dll>
[IFEO[egui.exe]]    <services.exe>

注意该项[AppInit_DLLs]修改：把<C:\WINDOWS\system32\a4rxQxCvNBMNnpqs.dll,>修改为<>即清空


    启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[vb / vb]    <\??\C:\DOCUME~1\BLACKM~1\LOCALS~1\Temp\~119389578.tmp>

**************以上分析报告由SREngLog分析助手提供******************
分析：小狮子
时间：2009-8-27
SREngLog分析助手 1.4 BY 草莽书生 (20090209 更新 BY 小金)

真的很谢谢上面几楼的热心朋友

我替换了几个系统文件后暂时搞好了
comres.dll
explorer.exe
userinit.exe