呃,RT

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

Sreng官方下载
SREng/智能扫描(记得勾选“检查进程的数字签名)
等扫描完成,保存日志(LOG格式)
PS：如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为我爱小狮子.bat
或我爱小狮子.scr
日志放入附件
（点击我这贴右下角的“引用”或最右下角的那个较大的“回复”然后就应该知道怎么发了。）

呃,真是及时,我已经扫描好,感谢了

附件: SREngLOG.log (2009-7-24 18:57:56, 98.43 K)
该附件被下载次数 219

1.建议使用XDelBox（Xdelbox解压后运行）删除以下文件：(XDelBox1.8下载)
使用说明：(先勾选抑制再生)删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入不检查路径，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

D:\1.htm
c:\windows\fonts\vbw9zhsjt3m8tvgf.fon
c:\windows\fonts\nppvwvyeyce8h.fon
c:\windows\fonts\vn7c3bgcptz.fon
c:\windows\system32\brv8detwezcn.dll
c:\windows\system32\ndxq9awmc.dll
c:\windows\system32\e4814792.dll
c:\documents and settings\owner\application data\spy9.dll
c:\windows\fonts\uxusf2rrqy.fon
c:\windows\system32\y4npjwjnr.dll
c:\windows\fonts\vwuxtybhj.fon
c:\windows\system32\ed78ab9.dll
c:\windows\system32\mz9bpcykefea.dll
c:\windows\fonts\uy9bamkvgrn7yfjf.fon
c:\windows\system32\dhdhws7ffw.dll
c:\windows\system32\122b901e.dll
c:\windows\system32\zhvqm6hmxwpem.dll
c:\windows\fonts\mbsv2qqje.fon
c:\windows\system32\a4rxqxcvnbmnnpqs.dll
c:\windows\system32\a0c86020.dll
c:\windows\system32\tanjsfa2tt2dh.dll
c:\windows\fonts\zefe48cw9emcfar.fon
c:\windows\system32\jpcccjnkygddp3.dll
c:\windows\fonts\xpjwngd8cerq.fon
c:\windows\system32\08223b03.dll
c:\windows\system32\704c3595.dll
c:\windows\system32\v54m9wwbungtf2m.dll
c:\windows\system32\skcfujq5edn.dll
c:\windows\fonts\juxfqjdwmfqehcy2.fon
c:\windows\system32\76b9ba7a.dll
c:\windows\system32\bbxhgsftsbbxt83ar.dll
c:\windows\system32\qh6xx7vn48svpnk.dll
c:\windows\fonts\bzmtuqtck9.fon
c:\windows\system32\hndcs96gqxdk.dll
c:\windows\system32\a4rxqxcvnbmnnpqs.dll,
c:\docume~1\owner\locals~1\temp\sv18.tmp
c:\windows\downlo~1\cnsmin.dll
c:\progra~1\yahoo!\assist~1\ylive.exe
c:\progra~1\yahoo!\assistant\yassistse.exe
c:\documents and settings\owner\「开始」菜单\程序\启动\1.lnk
c:\windows\system32\drivers\a4gdtu2.sys
c:\progra~1\yahoo!\assist~1\assist\ydrags~1.dll
c:\windows\system32\monpknfvyc.dll
c:\windows\system32\exxvcgxhhb.dll
c:\windows\system32\umuhxdcnkr.dll
c:\windows\downloaded program files\cwiehlp.dll
c:\windows\system32\qfekaybvno.dll
c:\windows\downlo~1\cnshook.dll
c:\windows\system32\abzwdzllly.dll
c:\windows\system32\qwriatqzbm.dll
c:\progra~1\yahoo!\assist~1\assist\yasbar.dll
c:\progra~1\yahoo!\assist~1\assist\yangling.dll
c:\progra~1\yahoo!\assist~1\assist\yphtb.dll
c:\windows\system32\owtxrnapakxck.dll
c:\windows\system32\zkdqsuzuea.dll

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
[{6B8FB03D-D56C-4D2A-A11A-5A28B9F3DE06}]    <C:\WINDOWS\fonts\VBw9ZHsJt3M8tVgF.fon>
[{DA112397-5376-4E52-A333-A85284658DEA}]    <C:\WINDOWS\fonts\NPPVWvYEyCe8H.fon>
[{202BA914-6505-4E85-BC93-9E1AB9E749B0}]    <C:\WINDOWS\fonts\VN7c3bgcpTz.fon>
[{E0528BDA-C850-4F23-93E4-7F907C1EF30E}]    <C:\WINDOWS\system32\BRv8dETwEzcN.dll>
[{23DA65D2-C696-4EE4-BEE8-B4841DEC3E30}]    <C:\WINDOWS\system32\ndxq9awMc.dll>
[{E4814792-EFA3-4C20-93D0-8B130A59F9A8}]    <C:\WINDOWS\system32\E4814792.dll>
[{ACD32799-3CCF-4DBF-B1BE-6CF1979187E0}]    <C:\Documents and Settings\Owner\Application Data\Spy9.dll>
[{11B10F7F-FB23-466D-BDC3-9591CF02EC17}]    <C:\WINDOWS\fonts\uXUsF2RrQy.fon>
[{38FEFE05-702C-440D-AD5C-B796209A1CC5}]    <C:\WINDOWS\system32\Y4npJWJNr.dll>
[{16886058-6A31-4D53-B4AC-4CC7D2248D69}]    <C:\WINDOWS\fonts\vwuXtYbhj.fon>
[{A5CA6C70-7185-4466-AB45-B1C34E7A37CA}]    <C:\WINDOWS\system32\ed78ab9.dll>
[{F51687A3-607D-433E-B121-BD950D81E4DD}]    <C:\WINDOWS\system32\mz9BpCYkEfEa.dll>
[{7A713577-C200-4DD2-A00F-F596EAF2E93E}]    <C:\WINDOWS\fonts\UY9BAMKvGrn7yfjF.fon>
[{36AC68E6-0C26-4D39-B98E-54B49DAB6BAA}]    <C:\WINDOWS\system32\dhDhwS7fFW.dll>
[{122B901E-493F-4AD9-BC69-7DE8C3E52FCC}]    <C:\WINDOWS\system32\122B901E.dll>
[{41912A21-4337-4E99-8C30-80A8434B0793}]    <C:\WINDOWS\system32\zHvqM6hMxwpem.dll>
[{41912A21-4337-4E99-8C30-80A8434B0793}]    <C:\WINDOWS\system32\zHvqM6hMxwpem.dll>
[{91F5C9DB-ACD1-4812-BAB9-6F5AE433930A}]    <C:\WINDOWS\fonts\MbsV2QQJe.fon>
[{A761BE8E-C15A-4DDD-A777-2C683E9E96C8}]    <C:\WINDOWS\system32\a4rxQxCvNBMNnpqs.dll>
[{A761BE8E-C15A-4DDD-A777-2C683E9E96C8}]    <C:\WINDOWS\system32\a4rxQxCvNBMNnpqs.dll>
[{A0C86020-5935-4B87-B20E-0B656D450264}]    <C:\WINDOWS\system32\A0C86020.dll>
[{37C5D66A-8B1B-4545-8112-3751194F6A4A}]    <C:\WINDOWS\system32\taNjsFa2tT2Dh.dll>
[{762D618C-E2CB-4217-8275-03302A93073F}]    <C:\WINDOWS\fonts\zEfE48cw9EmcFaR.fon>
[{9726072A-8039-4958-B609-565CF7A16B38}]    <C:\WINDOWS\system32\JPccCJnKygDdp3.dll>
[{0623DE09-E49D-4695-AA24-88BA7B58A395}]    <C:\WINDOWS\fonts\xPjWNGd8cERq.fon>
[{08223B03-1B38-4A33-A83A-A4D3CC1D6E4E}]    <C:\WINDOWS\system32\08223B03.dll>
[{704C3595-DB85-40F6-A601-8D6F346907BD}]    <C:\WINDOWS\system32\704C3595.dll>
[{CEBB8F8A-308B-43E9-9789-B6FD6BE1BD97}]    <C:\WINDOWS\system32\v54M9wWBuNGTf2m.dll>
[{76CBCF38-0583-44C7-A1AE-D463DFE625EC}]    <C:\WINDOWS\system32\skcfujQ5EDN.dll>
[{69B265A2-A172-4D27-BDF1-917E6D8B1DCC}]    <C:\WINDOWS\fonts\jUxfqJDwmfQEHcy2.fon>
[{76B9BA7A-81D0-4979-8598-8471F2AB5186}]    <C:\WINDOWS\system32\76B9BA7A.dll>
[{7A6359F5-6882-4FE9-B1CB-3130860BE4F3}]    <C:\WINDOWS\system32\BbXhGSfTsBbxT83aR.dll>
[{B8898C49-7B3A-4306-A9EF-8E186EDEE5EA}]    <C:\WINDOWS\system32\Qh6xX7VN48sVPnK.dll>
[{B2780DCE-0B89-4886-9D4B-8810DE6239AD}]    <C:\WINDOWS\fonts\bzMtuqTck9.fon>
[{49043CF7-E4A4-47D7-B393-E1523D262189}]    <C:\WINDOWS\system32\hNdcS96gQxDk.dll>
注意该项[AppInit_DLLs]修改：把<C:\WINDOWS\system32\a4rxQxCvNBMNnpqs.dll,>修改为<>即清空
[stup]    <C:\DOCUME~1\Owner\LOCALS~1\Temp\sv18.tmp>
[CnsMin]    <Rundll32.exe C:\WINDOWS\DOWNLO~1\CnsMin.dll,Rundll32>
[YLive.exe]    <C:\PROGRA~1\Yahoo!\ASSIST~1\YLive.exe>
[yassistse]    <"C:\PROGRA~1\Yahoo!\Assistant\yassistse.exe">

    启动项目 －－　启动文件夹之如下项删除：
[1]    <C:\Documents and Settings\Owner\「开始」菜单\程序\启动\1.lnk>

    启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[a4gdtu / a4gdtu2]    <\SystemRoot\System32\DRIVERS\a4gdtu2.sys>

    系统修复－－　浏览器加载项之如下项删除：
[DragSearch BHO]    <C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\YDRAGS~1.DLL>
[]    <C:\WINDOWS\system32\monpknfvyc.dll>
[]    <C:\WINDOWS\system32\exxvcgxhhb.dll>
[]    <C:\WINDOWS\system32\umuhxdcnkr.dll>
[IEHlprObj Class]    <C:\WINDOWS\Downloaded Program Files\cwiehlp.dll>
[]    <C:\WINDOWS\system32\qfekaybvno.dll>
[CnsHook Class]    <C:\WINDOWS\DOWNLO~1\CnsHook.dll>
[]    <C:\WINDOWS\system32\abzwdzllly.dll>
[DragSearch BHO]    <C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\YDRAGS~1.DLL>
[]    <C:\WINDOWS\system32\qwriatqzbm.dll>
[雅虎助手]    <C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yasbar.dll>
[AntiFish Class]    <C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yangling.dll>
[Yahoo!Photo]    <C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yphtb.dll>
[]    <C:\WINDOWS\system32\owtxrnapakxck.dll>
[]    <C:\WINDOWS\system32\zkdqsuzuea.dll>
[雅虎助手]    <C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yasbar.dll>
[]    <C:\WINDOWS\system32\abzwdzllly.dll>
[CnsHook Class]    <C:\WINDOWS\DOWNLO~1\CnsHook.dll>
[]    <C:\WINDOWS\system32\qfekaybvno.dll>
[IEHlprObj Class]    <C:\WINDOWS\Downloaded Program Files\cwiehlp.dll>
[]    <C:\WINDOWS\system32\umuhxdcnkr.dll>
[]    <C:\WINDOWS\system32\exxvcgxhhb.dll>
[]    <C:\WINDOWS\system32\monpknfvyc.dll>
[DragSearch BHO]    <C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\YDRAGS~1.DLL>
[]    <C:\WINDOWS\system32\qwriatqzbm.dll>
[雅虎助手]    <C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yasbar.dll>
[AntiFish Class]    <C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yangling.dll>
[Yahoo!Photo]    <C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yphtb.dll>
[]    <C:\WINDOWS\system32\owtxrnapakxck.dll>
[]    <C:\WINDOWS\system32\zkdqsuzuea.dll>

    系统修复－－ HOSTS文件－－重置

**************以上分析报告由SREngLog分析助手提供******************
分析：小狮子
时间：2009-7-24
SREngLog分析助手 1.4 BY 草莽书生 (20090209 更新 BY 小金)


使用附件清空映像劫持项

附件: 映像劫持修复工具.rar (2009-7-24 19:16:44, 8.65 K)
该附件被下载次数 142

补一句
：
使用附件

附件: SP2.rar (2009-7-24 19:23:36, 566.37 K)
该附件被下载次数 124

下载附件：

附件: comres.rar (2009-7-24 19:49:58, 139.85 K)
该附件被下载次数 116

然后用下面的附件（系统文件替换工具）替换C:\WINDOWS\system32\COMRes.dll  这步很重要 

附件: 系统文件替换工具Replacer.rar (2009-7-24 19:40:16, 382.56 K)
该附件被下载次数 141

不是一回事

  我还以为是需要替换的系统文件呢，小狮子，那你5楼那个是干什么的呀？

我试试看,谢谢

呃 5L那个附件要怎么用