fakesys恶意dll木马很多人都中了，也很奇怪只有360能查出来其他的杀软没有
        到目前为止没有人能杀成功它。据说是16号晚上出现的。
                360到现在都没有解释说明
                        安全模式查杀无用
                                    求具体有效查杀方法，高手赐教

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Maxthon)

请提供：病毒文件名、所在路径、SRENG扫描日志附件

我机器也中了这个木马.

路径是:  c:\windows\system32\wzscapi.dll

下面是日志:

附件: SREngLOG.log (2008-6-19 16:17:00, 32.13 K)
该附件被下载次数 109

麻烦解决下,试过好多网上说的方法都杀不掉....谢谢

1.建议使用XDelBox删除以下文件：(XDelBox1.6下载)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

c:\windows\google
c:\windows\system32\wzscapi.dll
c:\program files\epox\efs\ez_flash_service.exe
c:\windows\system32\wzscapi.dll
c:\windows\system32\pnkbstra.exe      个人认为该项为某游戏的反作弊进程，不是病毒
c:\windows\system32\netdde.exe      个人认为此文件非病毒

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
[exflashservice]    <"C:\Program Files\EPOX\EFS\EZ_FLASH_SERVICE.exe" "5000">
[IFEO[123]]    <c:\\windows\\system32\\wzscapi.dll>

    启动项目 －－ 服务 －－ Win32服务应用程序之如下项禁用：
[Remote Procedure Call  / Remote Procedure Call ]    <C:\WINDOWS\google>
[Remote Procedure Call  / Remote Procedure Call ]    <C:\WINDOWS\google>
[PnkBstrA / PnkBstrA]    <C:\WINDOWS\system32\PnkBstrA.exe>  个人认为此服务不是病毒
[Network DDE DSDM / NetDDEdsdm]    <C:\WINDOWS\system32\netdde.exe>个人认为此服务不是病毒
[Network DDE / NetDDE]    <C:\WINDOWS\system32\netdde.exe>个人认为此服务不是病毒

帮你改了一下，建议回帖时仔细点，病毒文件列表中有无法识别的字符“"”，会造成DOS删除不能，此外，没有意义的东西（分析助手的广告）请发帖前提前删掉……