NOD32这一杀毒软件无法运行，扫描日志如附件，求大虾帮忙！

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

先替换文件
如果发现系统文件debug.exe和taskmgr.exe被病毒替换，并异常的驻留进程中
那么重新找相同系统的正常文件来替换这debug.exe和taskmgr.exe的同时，必须要一起替换系统comctl32.dll 文件。
先替换文件
否则也会导致重启不能进系统的

操作前强烈要求先断网
1.建议使用XDelBox删除以下文件：(Xdelbox1.7下载地址：http://www.qispace.com.cn/read.php/1.htm    的工具19或http://www.dodudou.com/down/index.php?dirpath=./01.原创软件&order=0）
使用说明：先勾选抑制再生，删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入不检查路径，导入后在要删除文件上点击右键，选择立刻重启删除(不论文件是否存在，继续操作重启删除
)，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。


c:\windows\system32\cxholek.exe
c:\windows\system32\debug.exe
c:\windows\system32\arjrller.dll
c:\windows\system32\jlgejgei32fg.dll
c:\windows\system32\nhmxfjkl.dll
c:\windows\fonts\ypdjibmp.dll
c:\windows\fonts\zptlesys.dll
c:\windows\system32\zsdgff.dll
c:\windows\fonts\skqnfbib.dll
c:\windows\fonts\ietzepaq.dll
c:\windows\system32\jdsaex.dll
c:\windows\system32\fmcvxy.dll
c:\windows\system32\tdfhex.dll
c:\windows\fonts\ptjhfhlp.dll
c:\windows\system32\hhrdxd.dll
c:\windows\fonts\apsghjba.dll
c:\windows\system32\fsrgeb.dll
c:\windows\system32\tdffdl.dll
c:\windows\fonts\lopdfeab.dll
c:\windows\system32\dntggf.dll
c:\windows\system32\wklsdd.dll
c:\windows\system32\mttwfh.dll
c:\windows\system32\bnmhggo0.dll

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
[{B1954FAC-1023-154F-895A-1458258AD81B}]    <C:\WINDOWS\Fonts\ypdjibmp.dll>
[{70940F85-F015-14F1-A05F-F69858AC6D07}]    <C:\WINDOWS\Fonts\zptlesys.dll>
[{53D44DB6-E22B-4B17-97D3-572C96CCA6E1}]    <C:\WINDOWS\system32\zsdgff.dll>
[{62023698-6984-8541-9654-698745012526}]    <C:\WINDOWS\Fonts\skqnfbib.dll>
[{59109876-7619-9101-7012-901938475195}]    <C:\WINDOWS\Fonts\ietzepaq.dll>
[{B29583D8-033A-4B9F-8553-7C5458F3FB8E}]    <C:\WINDOWS\system32\jdsaex.dll>
[{73AE86E6-7F03-4C3B-8980-FB1DA157D3C7}]    <C:\WINDOWS\system32\fmcvxy.dll>
[{EC69134A-F15F-D14D-A31A-C31C4D124FCE}]    <C:\WINDOWS\system32\arjrller.dll>
[{0B846B26-BFE6-4E8E-A948-1DB17B77B483}]    <C:\WINDOWS\system32\tdfhex.dll>
[{628DF602-9541-A985-210A-984A698C6F26}]    <C:\WINDOWS\Fonts\ptjhfhlp.dll>

附件清除映像劫持

完了
新日志上传

首先运行IFEO修复程序
http://www.dodudou.com/down/IFEO.rar

1.建议使用XDelBox删除以下文件：(XDelBox1.7下载)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

c:\windows\system32\arjrller.dll
c:\windows\system32\jlgejgei32fg.dll
c:\windows\system32\nhmxfjkl.dll
c:\windows\system32\dntggf.dll
c:\windows\system32\fmcvxy.dll
c:\windows\system32\fsrgeb.dll
c:\windows\system32\hhrdxd.dll
c:\windows\system32\jdsaex.dll
c:\windows\system32\mttwfh.dll
c:\windows\system32\tdffdl.dll
c:\windows\system32\tdfhex.dll
c:\windows\system32\wklsdd.dll
c:\windows\system32\zsdgff.dll
c:\windows\system32\bnmhggo0.dll
c:\windows\fonts\apsghjba.dll
c:\windows\fonts\ietzepaq.dll
c:\windows\fonts\lopdfeab.dll
c:\windows\fonts\ptjhfhlp.dll
c:\windows\fonts\skqnfbib.dll
c:\windows\fonts\ypdjibmp.dll
c:\windows\fonts\zptlesys.dll
c:\windows\system32\cxhole.dll
c:\windows\system32\candayl.dll
c:\windows\system32\catower.dll




2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
[{B1954FAC-1023-154F-895A-1458258AD81B}]    <C:\WINDOWS\Fonts\ypdjibmp.dll>
[{70940F85-F015-14F1-A05F-F69858AC6D07}]    <C:\WINDOWS\Fonts\zptlesys.dll>
[{53D44DB6-E22B-4B17-97D3-572C96CCA6E1}]    <C:\WINDOWS\system32\zsdgff.dll>
[{62023698-6984-8541-9654-698745012526}]    <C:\WINDOWS\Fonts\skqnfbib.dll>
[{59109876-7619-9101-7012-901938475195}]    <C:\WINDOWS\Fonts\ietzepaq.dll>
[{B29583D8-033A-4B9F-8553-7C5458F3FB8E}]    <C:\WINDOWS\system32\jdsaex.dll>
[{73AE86E6-7F03-4C3B-8980-FB1DA157D3C7}]    <C:\WINDOWS\system32\fmcvxy.dll>
[{EC69134A-F15F-D14D-A31A-C31C4D124FCE}]    <C:\WINDOWS\system32\arjrller.dll>
[{0B846B26-BFE6-4E8E-A948-1DB17B77B483}]    <C:\WINDOWS\system32\tdfhex.dll>
[{628DF602-9541-A985-210A-984A698C6F26}]    <C:\WINDOWS\Fonts\ptjhfhlp.dll>
[{67AC9076-C898-B098-D098-A18319080976}]    <C:\WINDOWS\system32\nhmxfjkl.dll>
[{17DFD111-BF3A-4CB4-ADB0-88FCBFE69821}]    <C:\WINDOWS\system32\hhrdxd.dll>
[{9FD45A54-9875-698F-E56E-65102358FDF9}]    <C:\WINDOWS\Fonts\apsghjba.dll>
[{EA5D4B0E-B8CE-4761-8C7E-5D26369F0EC6}]    <C:\WINDOWS\system32\fsrgeb.dll>
[{C0595A7E-2E2F-4B34-A83A-019270A0A464}]    <C:\WINDOWS\system32\tdffdl.dll>
[{C629FF4F-ACDB-5C90-A098-FACB3456A26C}]    <C:\WINDOWS\Fonts\lopdfeab.dll>
[{259BF3CF-194D-4FE6-9ADB-DE6544B098B6}]    <C:\WINDOWS\system32\dntggf.dll>
[{E8A3B193-77E3-4FB3-986D-F4FA4828BAFC}]    <C:\WINDOWS\system32\wklsdd.dll>
[{F490415F-65F8-B5C5-D8BA-9405FB12054F}]    <C:\WINDOWS\system32\jlgejgei32fg.dll>
[{021F087F-4378-545F-74FA-37D345AD7A8C}]    <C:\WINDOWS\system32\mttwfh.dll>
[{C3D16072-2E1B-450B-B843-50EADDC8EB63}]    <C:\WINDOWS\system32\bnmhggo0.dll>
注意该项[AppInit_DLLs]修改：把<  cxhole.dll candayl.dll catower.dll,nhmxfjkl.dll,jlgejgei32fg.dll,arjrller.dll>修改为<>即清空

楼主可以参考我的帖子：：：http://bbs.ikaka.com/showtopic-8540010.aspx