1.建议使用XDelBox删除以下文件 (
XDELBOX1.8下载)，系统盘非C盘的或是vista系统的建议下载费尔强力木马清除助手删除以下文件(
费尔木马强力清除助手下载)：
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择
剪贴板导入不检查路径，导入后记得勾选
抑制再生，在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作（重启计算机以后会有一个系统菜单选择Go Xdelbox To Del Files）运行XDelBox前最好卸载所有可移动存储设备。
c:\windows\system32\a4rxqxcvnbmnnpqs.dll
c:\windows\apppatch\acxtrnel.dll
c:\windows\downloaded program files\cpvsccg32xgkmbugbe4kt.cur
c:\windows\downloaded program files\taxuyrvthy3hbfmh3btdm.cur
c:\windows\fonts\a97cracb.fon
c:\windows\fonts\fyrwjf5qfhh.fon
c:\windows\fonts\yzefwbcszhk6j.fon
c:\windows\system32\08223b03.dll
c:\windows\system32\2ef0d734.dll
c:\windows\system32\2exjw3dsatgwrf5uapadmhn.dll
c:\windows\system32\704c3595.dll
c:\windows\system32\btmband89jc9pspq5eknj.inf
c:\windows\system32\crsaqd4hw.dll
c:\windows\system32\crzfqurd2g58gxvghsdbnhu.inf
c:\windows\system32\gu6f5sw42mdc.dll
c:\windows\system32\perrgx5dkqsbqdwaucrqh.dll
c:\windows\system32\pj83zgsqjcwunwjrrp42tfw.dll
c:\windows\system32\q9q2mhj3utberm7wc.dll
c:\windows\system32\qzp3jtzcsfsh.dll
c:\windows\system32\rkpbzuhze58gk2vwcyuct.inf
c:\windows\system32\skcfujq5edn.dll
c:\windows\system32\srnrks5f7rkv9hp.inf
c:\windows\system32\va7spuwgca5f.dll
c:\windows\system32\y4npjwjnr.dll
c:\program files\internet explorer\iedw.dll
c:\windows\downloaded program files\fzn5zj7y3zz8njs.cur
c:\windows\downloaded program files\qvspdars5pqnkazveztupcs.cur
c:\windows\fonts\cwwfj6tf7gvqjnsqc.fon
c:\windows\fonts\sd78dgc7hd2sktqhyau.fon
c:\windows\fonts\vbw9zhsjt3m8tvgf.fon
c:\windows\system32\122b901e.dll
c:\windows\system32\cduauvkgy9.dll
c:\windows\system32\dhdhws7ffw.dll
c:\windows\system32\ed78ab9.dll
c:\windows\system32\emhnpubaaf7xjuxbbdxsg.dll
c:\windows\system32\gxqanqeytb2h.dll
c:\windows\system32\kfddtta2njqgtbcwbxs.inf
c:\windows\system32\ndxq9awmc.dll
c:\windows\system32\rfpz9wwyy2np.dll
c:\windows\system32\scevfjrcmab7.dll
c:\windows\system32\sdv2mgwkejdka74qjzsjw.inf
c:\windows\system32\wdgsvbqas3xk.dll
c:\windows\system32\484187.exe
c:\windows\system32\syste2.dll
c:\windows\system32\a4rxqxcvnbmnnpqs.dll,
c:\windows\system32\scvhost.exe
c:\windows\system32\system.exe
c:\windows\system32\drivers\pcidump.sys
C:\Autorun.inf
D:\Autorun.inf
E:\Autorun.inf
F:\Autorun.inf
C:\Autorun.vbs
D:\Autorun.vbs
E:\Autorun.vbs
F:\Autorun.vbs
2.删除重启后使用SREng修复下面各项： 启动项目 －－ 注册表之如下项删除：
注意该项[AppInit_DLLs]修改：把<C:\WINDOWS\system32\a4rxQxCvNBMNnpqs.dll,>修改为<>即清空
[stup] <C:\WINDOWS\system32\484187.exe>
[RsTray] <C:\WINDOWS\system32\scvhost.exe>
[system] <C:\WINDOWS\system32\system.exe>
[{610B6886-2A1A-475A-A842-65A613C70460}] <C:\WINDOWS\system32\SrNRKs5F7Rkv9hp.inf>
[{51716C09-6B08-4CCF-B526-718E912C0573}] <C:\WINDOWS\system32\PERrGx5DkqSbQdwauCRQH.dll>
[{108DA6C0-CFBF-41D4-9A09-C4D06AE6FFD2}] <C:\WINDOWS\system32\Q9q2MHJ3uTBErM7wc.dll>
[{700229C5-4CB9-4CAB-8314-384A65644D7C}] <C:\WINDOWS\Downloaded Program Files\TaXUyRvThy3HbfMH3BtDm.cur>
[{1719B301-B494-4185-9379-242461F9CF02}] <C:\WINDOWS\system32\BtmBAnd89jc9PsPq5EKNj.inf>
[{CD478099-014D-4B3A-A4BB-B518F1019BC7}] <C:\WINDOWS\system32\SCEVFJRCmaB7.dll>
[{87DE8A1A-96C5-4420-B222-EF998F697CE7}] <C:\WINDOWS\system32\2exJW3dsaTgWrf5uAPadmHN.dll>
[{8A392489-BA80-4EE4-B4CB-B4F8516C307C}] <C:\WINDOWS\Downloaded Program Files\cPvsCcG32xgKmBUgbe4kt.cur>
[{23DA65D2-C696-4EE4-BEE8-B4841DEC3E30}] <C:\WINDOWS\system32\ndxq9awMc.dll>
[{CF2C613A-A0D9-4E5C-B1BB-6B03B269B054}] <C:\WINDOWS\system32\rKPbzUHze58GK2VWcYUCt.inf>
[{704C3595-DB85-40F6-A601-8D6F346907BD}] <C:\WINDOWS\system32\704C3595.dll>
[{15882A2F-A06D-486E-8958-E84C86CBF273}] <C:\WINDOWS\fonts\fyrwJf5Qfhh.fon>
[{7BCD75AC-7DF8-4B42-9B00-4FEA1CE14755}] <C:\WINDOWS\fonts\CWWFj6tF7GvQjNsqc.fon>
[{08223B03-1B38-4A33-A83A-A4D3CC1D6E4E}] <C:\WINDOWS\system32\08223B03.dll>
[{5405A7B2-F3F5-446F-8715-2A4EF674E079}] <C:\WINDOWS\system32\rfpz9wwyy2np.dll>
[{7F41BC77-7742-4ABF-9277-1316B43D049A}] <C:\WINDOWS\system32\kFDDTTA2NjqgtbCWBxS.inf>
[{122B901E-493F-4AD9-BC69-7DE8C3E52FCC}] <C:\WINDOWS\system32\122B901E.dll>
[{822775B8-E45B-4E55-9325-0753A0C1DC00}] <C:\WINDOWS\system32\wdGSVBqAs3Xk.dll>
[{8708994F-1758-4C2C-9A3F-FA22D6CCCB41}] <C:\WINDOWS\fonts\A97CRaCB.fon>
[{24144CB8-10ED-4BFC-843F-68A9F3369947}] <C:\WINDOWS\fonts\SD78dgC7hD2sktQHyAu.fon>
[{765BA0B5-EBE4-4B1A-AFDA-5683606F626C}] <C:\WINDOWS\system32\pj83ZgsqjcWUNwjrRp42tFw.dll>
[{36AC68E6-0C26-4D39-B98E-54B49DAB6BAA}] <C:\WINDOWS\system32\dhDhwS7fFW.dll>
[{D80733C9-9575-47D0-ADA8-EDA82DD04FD8}] <C:\WINDOWS\fonts\YZefWbcSzhK6J.fon>
[{A761BE8E-C15A-4DDD-A777-2C683E9E96C8}] <C:\WINDOWS\system32\a4rxQxCvNBMNnpqs.dll>
[{76CBCF38-0583-44C7-A1AE-D463DFE625EC}] <C:\WINDOWS\system32\skcfujQ5EDN.dll>
[{A5CA6C70-7185-4466-AB45-B1C34E7A37CA}] <C:\WINDOWS\system32\ed78ab9.dll>
[{38FEFE05-702C-440D-AD5C-B796209A1CC5}] <C:\WINDOWS\system32\Y4npJWJNr.dll>
[{FB80061F-2EB0-4933-870B-457B711E7F3B}] <C:\WINDOWS\Downloaded Program Files\fZn5ZJ7y3Zz8Njs.cur>
[{A600E212-2A41-41BC-92F1-ED5C96B06185}] <C:\WINDOWS\system32\sDV2mGwkejdKa74QJzsjw.inf>
[{72236771-3891-46BF-B185-1D816A09333F}] <C:\WINDOWS\system32\CRZfQurd2g58gXVgHSDbNhU.inf>
[{F8C6B7B5-DAE0-4B78-BF2A-101C9A9CCA27}] <C:\WINDOWS\system32\Va7SpUWgCA5f.dll>
[{50EBD6A5-0CF6-4E59-AE08-CCD991AA0596}] <C:\WINDOWS\system32\GU6f5sW42mdc.dll>
[{93DA1E7D-7C46-4F90-8674-EC90511FCA72}] <C:\WINDOWS\system32\CDuAUVkGy9.dll>
[{27AC9E17-125D-4EE5-9617-502A90E7F709}] <C:\WINDOWS\system32\gXqanqEYtB2h.dll>
[{5B0C7E2C-3257-4619-8282-A173017B16E2}] <C:\WINDOWS\Downloaded Program Files\qvSPdARs5PQNKAzvezTuPcs.cur>
[{4F5EEDE5-1687-49D2-8A17-FF0B454FB37B}] <C:\WINDOWS\system32\qzp3jTZCSfSh.dll>
[{93F33500-527E-4E33-AECA-69B15243A90E}] <C:\WINDOWS\system32\cRsAQd4hw.dll>
[{E3531A16-FFEA-416F-82DF-32FEDE02EABF}] <C:\WINDOWS\system32\emHnPuBAaF7XjuXBbdxSg.dll>
[{6B8FB03D-D56C-4D2A-A11A-5A28B9F3DE06}] <C:\WINDOWS\fonts\VBw9ZHsJt3M8tVgF.fon>
[{2EF0D734-21FD-4225-A1A2-BCD296182AAF}] <C:\WINDOWS\system32\2EF0D734.dll>
启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[pcidump / pcidump] <\??\C:\WINDOWS\system32\drivers\pcidump.sys>
系统修复－－ HOSTS文件－－重置
3.使用正常文件替换以下系统文件。c:\windows\system32\comres.dll
c:\windows\system32\userinit.exe
c:\windows\mkmkrnl.dll
4.以下文件上传至VirSCAN.org在线扫描，确认为病毒后删除。c:\windows\system32\drivers\asyncmac.sys
c:\windows\system32\xa9[1].exe
**************以上分析报告由SREngLog分析助手提供******************分析：是昔流芳
时间：2009-8-28
SREngLog分析助手 1.4 BY 草莽书生 (20090209 更新 BY 小金)
