厄 中了木马群
由于本人技术有限 做出以下结论：
XDelBox下载：
http://www.dodudou.com/down/ 打开后选择【原创软件】，下载XDelBox1.7支持奥运版。
使用XDelBox删除以下文件：
使用前一定拔掉所有移动存储设备，将下面文件列表内容完整复制，然后打开XDelBox，在“待删除文件列表”下方空白框处右键，选择“剪贴板导入不检查路径”，勾选上方的“抑制再生”、“驱动安全删除模式”、“备份文件”，最后选择右键菜单的“立刻重启删除”。
C:\WINDOWS\system32\dpvvoxmh.dll
C:\WINDOWS\system32\fsqmxsce.dll
C:\WINDOWS\system32\msobjstl.dll
C:\WINDOWS\system32\adsntzt.dll
C:\WINDOWS\system32\mstimewd.dll
C:\WINDOWS\system32\imgutilhx2.dll
C:\WINDOWS\system32\rasdlgcq.dll
C:\WINDOWS\system32\scrruncqsj.dll
C:\WINDOWS\system32\apzhctde.dll
C:\WINDOWS\system32\bootvidgj.dll
C:\WINDOWS\system32\dispexcb.dll
C:\WINDOWS\system32\xolehlpjh.dll
C:\WINDOWS\system32\kbdswjr.dll
C:\WINDOWS\system32\catsrvwl.dll
C:\WINDOWS\system32\cliconfgzx.dll
C:\WINDOWS\system32\midimappt.dll
C:\WINDOWS\system32\rasmanqn3.dll
C:\WINDOWS\system32\ksuserfy.dll
C:\WINDOWS\system32\tscfgwmijxsj.dll
C:\WINDOWS\system32\NTNDACJIAN.dll
=========================================
重启计算机后会看到一个请选择要启动的操作系统的提示，倒计时5秒，
第一个选项是你自己的Windows系统，
第二个选项是XDelBox的Go XDelBox To Del Files，
默认自动选择第二项，会进入类似DOS的界面，这期间什么操作都不用做，等待它自动运行即可，
待病毒文件删除后会自动重启进入Windows系统，
然后再按以下步骤操作
==================================================
运行SRENG扫描工具，选择【启动项目】-【注册表】，将以下项删除：
根据日志分析：删除
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
的所有子项目
还有删除[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
所有的子项目
================================================
用我的附件来清除劫持项！
==================================================
运行SRENG扫描工具，选择【系统修复】-【浏览器加载项】，将以下项删除：[]
{3D698451-2015-6358-9871-2015987452D3} <C:\WINDOWS\system32\apzhctde.dll, N/A>
[]
{e2e2dd38-d088-4134-82b7-f2ba38496583} <%windir%\Network Diagnostic\xpnetdiag.exe, N/A>
[]
{3D698451-2015-6358-9871-2015987452D3} <C:\WINDOWS\system32\apzhctde.dll, N/A>
============================================================================
运行SRENG扫描工具，选择【启动项目】-【Win32服务应用程序】，将以下项删除：[ipcalleryy / ipcaller -y userh][Stopped/Auto Start]
<><(File is missing)>=============================================================运行SRENG扫描工具，选择【启动项目】-【驱动程序】，将以下项删除：
[ynlhh / ynlhh][Stopped/Manual Start]
<\??\C:\DOCUME~1\000000~1\LOCALS~1\Temp\_tmp.bat><N/A>
==========================================================
弄好后重起 打好FLASH补丁
