今天开机上网时弹出命令提示符窗口，然后就立刻消失了。接着机子就重启。查了一下发现中了网游盗号者病毒（还有其他的病毒如QQPASS和其他未找到详细消息的病毒）。大家都知道这个瑞星是杀不掉的。有人教用XDELBOX和SRENG杀，但我不太会用。害得我现在不敢上QQ也不敢玩游戏。大侠们帮帮我吧。
第一个附件是瑞星的杀毒日志
第二个附件是SRENG的LOG
此致
敬礼
谢谢各位了

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; QQDownload 1.7)

建议先把系统还原关了，把系统临时文件清除。再重启电脑
试试

1.建议使用XDelBox删除以下文件：(XDelBox1.6下载)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

c:\windows\system32\yzztimsn.dll
c:\windows\system32\zywlcime.dll

c:\windows\system32\oswxdttb.dll
c:\windows\system32\ypdjgbmp.dll
c:\windows\system32\ypcqfhlp.dll
c:\windows\system32\ptjhehlp.dll
c:\windows\system32\mpmydapi.dll
c:\windows\system32\zyzxjime.dll
c:\windows\system32\yxcschlp.dll
c:\windows\system32\zxmscwin.dll
c:\windows\system32\nhmxcjkl.dll
c:\windows\system32\zptlcsys.dll
c:\windows\system32\apsgejba.dll
c:\windows\system32\mpwdeapi.dll
nhmxcjkl.dll,qdsrfn.dll,ieprot.dll,yzztimsn.dll
c:\windows\system32\lofsdjbo.dll
c:\windows\system32\ozfyebyt.dll
c:\windows\system32\qdsrfn.dll
c:\windows\system32\ddserh.dll
c:\windows\system32\zycbdime.dll
%systemroot%\system32\shmgrate.exe ocinstalluserconfigie
%systemroot%\system32\shmgrate.exe ocinstalluserconfigoe
%systemroot%\system32\regsvr32.exe /s /n /i:/userinstall %systemroot%\system32\themeui.dll
"%programfiles%\outlook express\setup50.exe" /app:oe /caller:winnt /user /install
"%programfiles%\outlook express\setup50.exe" /app:wab /caller:winnt /user /install
c:\windows\system32\drivers\vrloiygi.sys
c:\program files\yahoo!\assistant\assist\yflashdl.dll
c:\windows\system32\mnmhgsrv.dll
%systemroot%\system32\msxml3.dll
c:\windows\system32\wyhesm.dll

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
[{9490415F-65F8-B5C5-D8BA-9405FB120549}]    <C:\WINDOWS\system32\yzztimsn.dll>
[{37A924AF-1A5F-CF21-AB1D-1D5CF82A8A73}]    <C:\WINDOWS\system32\zywlcime.dll>
[{EB71E0B3-E97D-4D30-8733-E28266467617}]    <>
[{45AADFAA-DD36-42AB-83AD-0521BBF58C24}]    <>
[{43512378-9874-5641-1025-985420368734}]    <C:\WINDOWS\system32\oswxdttb.dll>
[{5B1AEF69-DDAE-FDAD-DCAB-698F026ABDB5}]    <>
[{91954FAC-1023-154F-895A-1458258AD819}]    <C:\WINDOWS\system32\ypdjgbmp.dll>
[{1AB1F65A-964F-4AE7-B254-05146A0E602E}]    <>
[{22596546-2036-9451-6058-658402589722}]    <>
[{70AF1289-F140-A140-D012-C1458759FC07}]    <C:\WINDOWS\system32\ypcqfhlp.dll>
[{528DF602-9541-A985-210A-984A698C6F25}]    <C:\WINDOWS\system32\ptjhehlp.dll>
[{4629FF4F-ACDB-5C90-A098-FACB3456A264}]    <C:\WINDOWS\system32\mpmydapi.dll>
[{AA59145F-315D-BC23-AC1F-145DF81A34AA}]    <C:\WINDOWS\system32\zyzxjime.dll>
[{35671234-7890-ABCD-CDEF-567801237653}]    <C:\WINDOWS\system32\yxcschlp.dll>
[{6A041F13-A111-12A3-B0CF-F99818AA68A6}]    <C:\WINDOWS\system32\zxmscwin.dll>
[{37AC9076-C898-B098-D098-A18319080973}]    <C:\WINDOWS\system32\nhmxcjkl.dll>
[{50940F85-F015-14F1-A05F-F69858AC6D05}]    <C:\WINDOWS\system32\zptlcsys.dll>
[{5FD45A54-9875-698F-E56E-65102358FDF5}]    <C:\WINDOWS\system32\apsgejba.dll>
[{55694105-5108-9405-3695-954187462155}]    <C:\WINDOWS\system32\mpwdeapi.dll>
注意该项[AppInit_DLLs]修改：把<nhmxcjkl.dll,qdsrfn.dll,ieprot.dll,yzztimsn.dll>修改为<>即清空
[{470165F1-9F65-569F-F895-F14F58F41074}]    <C:\WINDOWS\system32\lofsdjbo.dll>
[{5A069845-2036-6084-9054-6087502480A5}]    <C:\WINDOWS\system32\ozfyebyt.dll>
[{7E54996D-821E-4631-87FA-406383955A10}]    <C:\WINDOWS\system32\qdsrfn.dll>
[{A9895933-6636-4281-BC58-EE6DE2AF96E3}]    <C:\WINDOWS\system32\ddserh.dll>
[{4A698102-5904-AFD0-20DF-CD1A65829CA4}]    <C:\WINDOWS\system32\zycbdime.dll>
[Internet Explorer]    <%systemroot%\system32\shmgrate.exe OCInstallUserConfigIE>
[Outlook Express]    <%systemroot%\system32\shmgrate.exe OCInstallUserConfigOE>
[Themes Setup]    <%SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll>
[Microsoft Outlook Express 6]    <"%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install>
[通讯簿 6]    <"%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install>

    启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[vrloiygi / vrloiygi]    <\SystemRoot\System32\DRIVERS\vrloiygi.sys>

    系统修复－－　浏览器加载项之如下项删除：
[yFlashDl Class]    <C:\Program Files\Yahoo!\Assistant\Assist\yflashdl.dll>
[]    <C:\WINDOWS\system32\zyzxjime.dll>
[]    <C:\WINDOWS\system32\yzztimsn.dll>
[]    <C:\WINDOWS\system32\ypdjgbmp.dll>
[]    <C:\WINDOWS\system32\mnmhgsrv.dll>
[]    <C:\WINDOWS\system32\ypcqfhlp.dll>
[]    <C:\WINDOWS\system32\zxmscwin.dll>
[]    <C:\WINDOWS\system32\apsgejba.dll>
[]    <C:\WINDOWS\system32\ozfyebyt.dll>
[]    <C:\WINDOWS\system32\mpwdeapi.dll>
[]    <C:\WINDOWS\system32\ptjhehlp.dll>
[]    <C:\WINDOWS\system32\zptlcsys.dll>
[]    <C:\WINDOWS\system32\zycbdime.dll>
[XML Document]    <%SystemRoot%\system32\msxml3.dll>
[]    <C:\WINDOWS\system32\lofsdjbo.dll>
[]    <C:\WINDOWS\system32\mpmydapi.dll>
[]    <C:\WINDOWS\system32\oswxdttb.dll>
[]    <C:\WINDOWS\system32\nhmxcjkl.dll>
[]    <C:\WINDOWS\system32\zywlcime.dll>
[]    <C:\WINDOWS\system32\yxcschlp.dll>
[yFlashDl Class]    <C:\Program Files\Yahoo!\Assistant\Assist\yflashdl.dll>
[]    <C:\WINDOWS\system32\zyzxjime.dll>
[]    <C:\WINDOWS\system32\yzztimsn.dll>
[]    <C:\WINDOWS\system32\ypdjgbmp.dll>
[]    <C:\WINDOWS\system32\mnmhgsrv.dll>
[]    <C:\WINDOWS\system32\ypcqfhlp.dll>
[]    <C:\WINDOWS\system32\zxmscwin.dll>
[]    <C:\WINDOWS\system32\apsgejba.dll>
[]    <C:\WINDOWS\system32\ozfyebyt.dll>
[]    <C:\WINDOWS\system32\mpwdeapi.dll>
[]    <C:\WINDOWS\system32\ptjhehlp.dll>
[]    <C:\WINDOWS\system32\zptlcsys.dll>
[]    <C:\WINDOWS\system32\zycbdime.dll>
[]    <C:\WINDOWS\system32\lofsdjbo.dll>
[]    <C:\WINDOWS\system32\mpmydapi.dll>
[]    <C:\WINDOWS\system32\oswxdttb.dll>
[]    <C:\WINDOWS\system32\nhmxcjkl.dll>
[]    <C:\WINDOWS\system32\zywlcime.dll>
[]    <C:\WINDOWS\system32\yxcschlp.dll>

**************以上分析报告由SREngLog分析助手提供******************
分析：vistalong
时间：2008-6-13
SREngLog分析助手 1.3 (20070808 更新 BY 草莽书生)

[Internet Explorer]    <%systemroot%\system32\shmgrate.exe OCInstallUserConfigIE>
[Outlook Express]    <%systemroot%\system32\shmgrate.exe OCInstallUserConfigOE>
[Themes Setup]    <%SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll>
[Microsoft Outlook Express 6]    <"%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install>
[通讯簿 6]    <"%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install>


上面的也都灭掉？请确认一下，个人认为这些是系统一些组件的一些正常启动项目。

c:\windows\system32\yzztimsn.dll
c:\windows\system32\zywlcime.dll

c:\windows\system32\oswxdttb.dll
c:\windows\system32\ypdjgbmp.dll
c:\windows\system32\ypcqfhlp.dll
c:\windows\system32\ptjhehlp.dll
c:\windows\system32\mpmydapi.dll
c:\windows\system32\zyzxjime.dll
c:\windows\system32\yxcschlp.dll
c:\windows\system32\zxmscwin.dll
c:\windows\system32\nhmxcjkl.dll
c:\windows\system32\zptlcsys.dll
c:\windows\system32\apsgejba.dll
c:\windows\system32\mpwdeapi.dll
nhmxcjkl.dll,qdsrfn.dll,ieprot.dll,yzztimsn.dll
c:\windows\system32\lofsdjbo.dll
c:\windows\system32\ozfyebyt.dll
c:\windows\system32\qdsrfn.dll
c:\windows\system32\ddserh.dll
c:\windows\system32\zycbdime.dll
%systemroot%\system32\shmgrate.exe ocinstalluserconfigie
%systemroot%\system32\shmgrate.exe ocinstalluserconfigoe
%systemroot%\system32\regsvr32.exe /s /n /i:/userinstall %systemroot%\system32\themeui.dll
"%programfiles%\outlook express\setup50.exe" /app:oe /caller:winnt /user /install
"%programfiles%\outlook express\setup50.exe" /app:wab /caller:winnt /user /install
c:\windows\system32\drivers\vrloiygi.sys
c:\program files\yahoo!\assistant\assist\yflashdl.dll
c:\windows\system32\mnmhgsrv.dll
%systemroot%\system32\msxml3.dll
c:\windows\system32\wyhesm.dll
这些是复制到XDELBOX里清除的吗？

个人认为3楼回复有问题，请暂时不要按其提供的方法操作。

建议：
使用SRENG日志分析助手的确比较方便，但软件是死的人是活的，分析助手提供的意见仅供参考，一些项目的取舍需要自己人工甄别。
请不要把分析助手的分析结果一贴就完事，这样可能帮倒忙。

那应该怎么办啊？？？？999999995啊。。不知道今天还有希望么

这步很重要，一定先做好，要不重起后桌面只剩背景的时候别在喊着怎么办：复制c:\windows\system32\dllcache\explorer.exe文件粘贴到c:\windows\文件夹内，提示替换的时候选“是”。（如果c:\windows\system32\dllcache\文件夹内没有备份文件，可以直接下载附件，解压后复制里面的explorer.exe文件去替换）

1.建议使用XDelBox删除以下文件：(XDelBox1.6下载)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

c:\windows\system32\nhmxcjkl.dll
c:\windows\system32\yzztimsn.dll
c:\windows\system32\wyhesm.dll
c:\windows\system32\apsgejba.dll
c:\windows\system32\mpmydapi.dll
c:\windows\system32\mpwdeapi.dll
c:\windows\system32\oswxdttb.dll
c:\windows\system32\ptjhehlp.dll
c:\windows\system32\ypcqfhlp.dll
c:\windows\system32\ypdjgbmp.dll
c:\windows\system32\yxcschlp.dll
c:\windows\system32\zptlcsys.dll
c:\windows\system32\zxmscwin.dll
c:\windows\system32\zywlcime.dll
c:\windows\system32\zyzxjime.dll
c:\windows\system32\explorer.exe
c:\windows\system32\nhmxcjkl.dll
c:\windows\system32\qdsrfn.dll
c:\windows\system32\yzztimsn.dll
c:\windows\system32\wyrsdj.dll
c:\windows\system32\mnmhgsrv.dll
c:\windows\system32\lofsdjbo.dll
c:\windows\system32\ozfyebyt.dll
c:\windows\system32\qdsrfn.dll
c:\windows\system32\ddserh.dll
c:\windows\system32\zycbdime.dll

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
[{9490415F-65F8-B5C5-D8BA-9405FB120549}] 
[{37A924AF-1A5F-CF21-AB1D-1D5CF82A8A73}] 
[{EB71E0B3-E97D-4D30-8733-E28266467617}] 
[{45AADFAA-DD36-42AB-83AD-0521BBF58C24}] 
[{43512378-9874-5641-1025-985420368734}] 
[{5B1AEF69-DDAE-FDAD-DCAB-698F026ABDB5}] 
[{91954FAC-1023-154F-895A-1458258AD819}] 
[{1AB1F65A-964F-4AE7-B254-05146A0E602E}] 
[{22596546-2036-9451-6058-658402589722}] 
[{70AF1289-F140-A140-D012-C1458759FC07}] 
[{528DF602-9541-A985-210A-984A698C6F25}] 
[{4629FF4F-ACDB-5C90-A098-FACB3456A264}] 
[{AA59145F-315D-BC23-AC1F-145DF81A34AA}] 
[{35671234-7890-ABCD-CDEF-567801237653}] 
[{6A041F13-A111-12A3-B0CF-F99818AA68A6}] 
[{37AC9076-C898-B098-D098-A18319080973}] 
[{50940F85-F015-14F1-A05F-F69858AC6D05}] 
[{5FD45A54-9875-698F-E56E-65102358FDF5}] 
[{55694105-5108-9405-3695-954187462155}] 
注意该项[AppInit_DLLs]修改：把<nhmxcjkl.dll,qdsrfn.dll,ieprot.dll,yzztimsn.dll>修改为<>即清空
[{1E51C0FD-EE36-434B-AD2A-FD1FF3731C38}] 
[{7C8D1401-A58D-A81C-CD24-A5915C4517C7}] 
[{470165F1-9F65-569F-F895-F14F58F41074}] 
[{5A069845-2036-6084-9054-6087502480A5}] 
[{7E54996D-821E-4631-87FA-406383955A10}] 
[{A9895933-6636-4281-BC58-EE6DE2AF96E3}] 
[{4A698102-5904-AFD0-20DF-CD1A65829CA4}] 

    系统修复－－　浏览器加载项之如下项删除：
[]    <C:\WINDOWS\system32\zyzxjime.dll>
[]    <C:\WINDOWS\system32\yzztimsn.dll>
[]    <C:\WINDOWS\system32\ypdjgbmp.dll>
[]    <C:\WINDOWS\system32\mnmhgsrv.dll>
[]    <C:\WINDOWS\system32\ypcqfhlp.dll>
[]    <C:\WINDOWS\system32\zxmscwin.dll>
[]    <C:\WINDOWS\system32\apsgejba.dll>
[]    <C:\WINDOWS\system32\ozfyebyt.dll>
[]    <C:\WINDOWS\system32\mpwdeapi.dll>
[]    <C:\WINDOWS\system32\ptjhehlp.dll>
[]    <C:\WINDOWS\system32\zptlcsys.dll>
[]    <C:\WINDOWS\system32\zycbdime.dll>
[]    <C:\WINDOWS\system32\lofsdjbo.dll>
[]    <C:\WINDOWS\system32\mpmydapi.dll>
[]    <C:\WINDOWS\system32\oswxdttb.dll>
[]    <C:\WINDOWS\system32\nhmxcjkl.dll>
[]    <C:\WINDOWS\system32\zywlcime.dll>
[]    <C:\WINDOWS\system32\yxcschlp.dll>
[]    <C:\WINDOWS\system32\zyzxjime.dll>
[]    <C:\WINDOWS\system32\yzztimsn.dll>
[]    <C:\WINDOWS\system32\ypdjgbmp.dll>
[]    <C:\WINDOWS\system32\mnmhgsrv.dll>
[]    <C:\WINDOWS\system32\ypcqfhlp.dll>
[]    <C:\WINDOWS\system32\zxmscwin.dll>
[]    <C:\WINDOWS\system32\apsgejba.dll>
[]    <C:\WINDOWS\system32\ozfyebyt.dll>
[]    <C:\WINDOWS\system32\mpwdeapi.dll>
[]    <C:\WINDOWS\system32\ptjhehlp.dll>
[]    <C:\WINDOWS\system32\zptlcsys.dll>
[]    <C:\WINDOWS\system32\zycbdime.dll>
[]    <C:\WINDOWS\system32\lofsdjbo.dll>
[]    <C:\WINDOWS\system32\mpmydapi.dll>
[]    <C:\WINDOWS\system32\oswxdttb.dll>
[]    <C:\WINDOWS\system32\nhmxcjkl.dll>
[]    <C:\WINDOWS\system32\zywlcime.dll>
[]    <C:\WINDOWS\system32\yxcschlp.dll>

做完下载以下软件清理一次并更新杀毒软件至最新进行全盘杀毒一次

清理系统临时文件和IE临时文件夹
http://www.atribune.org/public-beta/ATF-Cleaner.exe
用金山清理专家清理恶意软件
http://www.duba.net/zt/ksc/down.shtml
下载 windows清理助手清理一遍
http://www.arswp.com/download/arswp2/arswp2.zip
全部做完后请一定参考这里：http://bbs.ikaka.com/showtopic-8508653.aspx
将补丁打上，如果不打该补丁造成病毒反复感染后上来求助将不予理会。