1.
附件: IFEO.rar (2009-5-15 15:05:14, 61.47 K)
该附件被下载次数 107
先使用IFEO工具修复映像劫持。
2.建议使用XDelBox删除以下文件：(
XDelBox1.8动物家园版下载)删除以下文件：
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择
剪贴板导入不检查路径，导入后记得勾选
抑制其再生，在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作（重启计算机以后会有一个系统菜单选择Go Xdelbox To Del Files）。运行xdelbox前最好卸载所有可移动存储设备。
c:\windows\system32\sgcq.dll
c:\program files\internet explorer\powerja.ask
c:\windows\fonts\f13erxr2urh.fon
c:\windows\fonts\fyrwjf5qfhh.fon
c:\windows\fonts\ty5ufs434yyd.fon
c:\windows\fonts\vwuxtybhj.fon
c:\windows\system32\08223b03.dll
c:\windows\system32\122b901e.dll
c:\windows\system32\2ef0d734.dll
c:\windows\system32\3d144530.dll
c:\windows\system32\a0c86020.dll
c:\windows\system32\a1a6bc2e.dll
c:\windows\system32\browserhelper.dll
c:\windows\system32\dhdhws7ffw.dll
c:\windows\system32\ed78ab9.dll
c:\windows\system32\efc0c52cc1.dll
c:\windows\system32\gaz2akyyg.dll
c:\windows\system32\grtzqh5snrhat.dll
c:\windows\system32\hzs3r95w.dll
c:\windows\system32\m37tettx7ye5c.dll
c:\windows\system32\qb5bkzy7vr5m.dll
c:\windows\system32\skcfujq5edn.dll
c:\windows\system32\tanjsfa2tt2dh.dll
c:\windows\system32\ufqcu5.dll
c:\windows\system32\v6yj3gxacyqu.dll
c:\windows\system32\vntu2waqucza6.dll
c:\windows\system32\yp77tt3ucg74j.dll
c:\windows\system32\ys7autezqz8w.dll
c:\windows\system32\inf\svchoct.exe
c:\windows\wftadfi16_090511a.dll
c:\windows\system32\t12.exe
c:\windows\system32\9784513.exe
c:\windows\system32\krnlhelp.exe
c:\windows\mfc43.exe
c:\program files\common files\pushware\cpush.dll
c:\windows\dcbdcatys32_090511a.dll
c:\progra~1\snav\snav.dll
c:\windows\69546text.exe
c:\windows\system32\25b2.exe
c:\windows\system32\scvhost.exe
c:\windows\wftadfi16_090511a.dll
c:\windows\system32\drivers\pcidump.sys
c:\windows\intel\baiduc.dll
3.删除重启后使用SREng修复下面各项： 启动项目 －－ 注册表之如下项删除：
[load] <C:\WINDOWS\system32\25B2.exe>
[RsTray] <C:\WINDOWS\system32\scvhost.exe>
[StormCodec_Helper] <C:\WINDOWS\system32\t12.exe>
[9784513] <C:\WINDOWS\system32\9784513.exe>
[maineyucst] <C:\WINDOWS\system32\inf\svchoct.exe C:\WINDOWS\wftadfi16_090511a.dll d16tan>
注意该项[AppInit_DLLs]修改：把<C:\WINDOWS\System32\SGCQ.dll>修改为<>即清空
[{2E6ED9F9-D2F1-4B33-B505-478C63E3B53B}] <C:\WINDOWS\system32\ys7auTeZqZ8W.dll>
[{6EB6B154-5D10-4505-A998-E71419B05BE1}] <C:\WINDOWS\system32\Hzs3R95W.dll>
[{FBFAD3A6-0B1E-4122-9C2B-92A4623875EC}] <C:\WINDOWS\system32\v6yj3gxacYQU.dll>
[{E11FB24A-F766-4D0F-ADF5-237958FFA262}] <C:\WINDOWS\fonts\f13ERxR2Urh.fon>
[{76CBCF38-0583-44C7-A1AE-D463DFE625EC}] <C:\WINDOWS\system32\skcfujQ5EDN.dll>
[{36AC68E6-0C26-4D39-B98E-54B49DAB6BAA}] <C:\WINDOWS\system32\dhDhwS7fFW.dll>
[{B82E7FC1-A1BC-48ED-A977-53BAD6207AA5}] <C:\WINDOWS\system32\GaZ2AKyYG.dll>
[{A1A6BC2E-C6A1-43C1-8884-A31D772F42B8}] <C:\WINDOWS\system32\A1A6BC2E.dll>
[{C722AD57-35DA-4460-8353-328372F32AB2}] <C:\WINDOWS\system32\ufQCU5.dll>
[{15882A2F-A06D-486E-8958-E84C86CBF273}] <C:\WINDOWS\fonts\fyrwJf5Qfhh.fon>
[{A0C86020-5935-4B87-B20E-0B656D450264}] <C:\WINDOWS\system32\A0C86020.dll>
[{E88AE11C-26DF-4F4D-8726-C043F513990E}] <C:\WINDOWS\system32\yp77Tt3UCG74J.dll>
[{2EF0D734-21FD-4225-A1A2-BCD296182AAF}] <C:\WINDOWS\system32\2EF0D734.dll>
[{16886058-6A31-4D53-B4AC-4CC7D2248D69}] <C:\WINDOWS\fonts\vwuXtYbhj.fon>
[{0D267113-499A-4EEF-998D-C45731C1B313}] <C:\WINDOWS\system32\VnTU2WAqUcZA6.dll>
[{08223B03-1B38-4A33-A83A-A4D3CC1D6E4E}] <C:\WINDOWS\system32\08223B03.dll>
[{122B901E-493F-4AD9-BC69-7DE8C3E52FCC}] <C:\WINDOWS\system32\122B901E.dll>
[{19250D1E-B733-4F49-BC56-44EFCF3BF650}] <C:\WINDOWS\system32\m37tEtTX7Ye5c.dll>
[{CD95107F-52A5-42A4-9914-18949993E798}] <C:\WINDOWS\fonts\tY5UFS434YYd.fon>
[{37C5D66A-8B1B-4545-8112-3751194F6A4A}] <C:\WINDOWS\system32\taNjsFa2tT2Dh.dll>
[{4E5CFE74-700B-4A8B-B0BF-A6B47D896C18}] <C:\WINDOWS\system32\GrTZqH5SnRhAt.dll>
[{3D144530-43DA-47CC-B7C7-A3A9F3B9A6B2}] <C:\WINDOWS\system32\3D144530.dll>
[{028A997C-4262-4107-BD46-2ABBC6143E8C}] <C:\WINDOWS\system32\efc0c52cc1.dll>
[{08CBFE20-8DC8-4195-B8E2-DD66F860469D}] <C:\Program Files\Internet Explorer\PowerJa.ask>
[{71C4F360-FF1E-413E-B17A-0CA267A78E97}] <C:\WINDOWS\system32\qB5BKZy7vR5m.dll>
[{A5CA6C70-7185-4466-AB45-B1C34E7A37CA}] <C:\WINDOWS\system32\ed78ab9.dll>
启动项目 －－ 服务 －－ Win32服务应用程序之如下项删除：
[mfc43 / mfc43] <c:\windows\mfc43.exe>
[krnlhelp / krnlhelp] <c:\windows\system32\krnlhelp.exe>
启动项目 －－ 服务－－ 驱动程序之如下项删除：
[pcidump / pcidump] <\??\C:\WINDOWS\system32\drivers\pcidump.sys>
系统修复－－ 浏览器加载项之如下项删除：
[BrowserHelper.CBrowserHelper] <C:\WINDOWS\SYSTEM32\BrowserHelper.dll>
[SearchHook Class] <C:\PROGRA~1\snav\Snav.dll>
[Info cache] <C:\WINDOWS\Intel\baiduc.dll>
[CAdLogic Object] <C:\Program Files\Common Files\PushWare\cpush.dll>
[] <C:\Program Files\Internet Explorer\PowerJa.ask>
[BrowserHelper.CBrowserHelper] <C:\WINDOWS\SYSTEM32\BrowserHelper.dll>
[SearchHook Class] <C:\PROGRA~1\snav\Snav.dll>
[Info cache] <C:\WINDOWS\Intel\baiduc.dll>
[CAdLogic Object] <C:\Program Files\Common Files\PushWare\cpush.dll>
[] <C:\Program Files\Internet Explorer\PowerJa.ask>
4.下载临时文件清理工具清理下 http://www.atribune.org/public-beta/ATF-Cleaner.exe5.下载windows清理助手升级到最新处理下
http://www.arswp.com/download/arswp2/arswp2.zip处理完上面步骤后，请使用最新版的SRENG再扫描份日志。SRENG下载地址：
http://www.kztechs.com/sreng/download.html
