不会有变种了吧
原来txt是日志……稍等
1.建议使用XDelBox删除以下文件 (
XDELBOX1.8下载),系统盘非C盘的或是vista系统的建议下载费尔强力木马清除助手删除以下文件(
费尔木马强力清除助手下载):
使用说明:删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择
剪贴板导入不检查路径,导入后记得勾选
抑制再生,在要删除文件上点击右键,选择立刻重启删除,电脑会重启进入DOS界面进行删除操作(重启计算机以后会有一个系统菜单选择Go Xdelbox To Del Files)运行XDelBox前最好卸载所有可移动存储设备。
c:\windows\system32\faceqq.dll
c:\windows\system32\shockwaveex.dll
2.删除重启后使用SREng修复下面各项: 启动项目 -- 注册表之如下项删除:
[{AB900155-F1F0-4165-9E73-67BC13BBCE89}] <C:\WINDOWS\system32\xg4hAPNygs29.dll>
[{407C7A80-4656-4C4A-81C6-DFFB8009B80F}] <C:\WINDOWS\system32\MV3ArsBMAPjxBcRuu.dll>
[{76CBCF38-0583-44C7-A1AE-D463DFE625EC}] <C:\WINDOWS\system32\skcfujQ5EDN.dll>
[{76B9BA7A-81D0-4979-8598-8471F2AB5186}] <C:\WINDOWS\system32\76B9BA7A.dll>
[{69B265A2-A172-4D27-BDF1-917E6D8B1DCC}] <C:\WINDOWS\fonts\jUxfqJDwmfQEHcy2.fon>
[{427E02E6-39DB-4424-A49C-7553CD1331F5}] <C:\WINDOWS\system32\WcCtgJ4zcxHF.dll>
[{704C3595-DB85-40F6-A601-8D6F346907BD}] <C:\WINDOWS\system32\704C3595.dll>
[{15882A2F-A06D-486E-8958-E84C86CBF273}] <C:\WINDOWS\fonts\fyrwJf5Qfhh.fon>
[{D6129F8A-6F6E-41D7-BBC9-AC7426759CED}] <C:\WINDOWS\system32\w7uds3zyayg9.dll>
[{08223B03-1B38-4A33-A83A-A4D3CC1D6E4E}] <C:\WINDOWS\system32\08223B03.dll>
[{5405A7B2-F3F5-446F-8715-2A4EF674E079}] <C:\WINDOWS\system32\rfpz9wwyy2np.dll>
[{108DA6C0-CFBF-41D4-9A09-C4D06AE6FFD2}] <C:\WINDOWS\system32\Q9q2MHJ3uTBErM7wc.dll>
[{122B901E-493F-4AD9-BC69-7DE8C3E52FCC}] <C:\WINDOWS\system32\122B901E.dll>
[{11B10F7F-FB23-466D-BDC3-9591CF02EC17}] <C:\WINDOWS\fonts\uXUsF2RrQy.fon>
[{8708994F-1758-4C2C-9A3F-FA22D6CCCB41}] <C:\WINDOWS\fonts\A97CRaCB.fon>
[{A22390A5-4FDD-4366-B9ED-D2AB728E220A}] <C:\WINDOWS\system32\h5yUmHGVdqVr.dll>
[{93F33500-527E-4E33-AECA-69B15243A90E}] <C:\WINDOWS\system32\cRsAQd4hw.dll>
[{23DA65D2-C696-4EE4-BEE8-B4841DEC3E30}] <C:\WINDOWS\system32\ndxq9awMc.dll>
[{EA25F4E7-8B67-452A-B9DD-B38C526250D3}] <C:\WINDOWS\fonts\Q9UnbAWWNuSv4.fon>
[{DA112397-5376-4E52-A333-A85284658DEA}] <C:\WINDOWS\fonts\NPPVWvYEyCe8H.fon>
[{CD478099-014D-4B3A-A4BB-B518F1019BC7}] <C:\WINDOWS\system32\SCEVFJRCmaB7.dll>
[{36AC68E6-0C26-4D39-B98E-54B49DAB6BAA}] <C:\WINDOWS\system32\dhDhwS7fFW.dll>
[{A23CA53C-731F-4033-92E8-C1DFB4E71D34}] <C:\WINDOWS\system32\JBn2ypqY23vWX.dll>
[{A761BE8E-C15A-4DDD-A777-2C683E9E96C8}] <C:\WINDOWS\system32\a4rxQxCvNBMNnpqs.dll>
[{38FEFE05-702C-440D-AD5C-B796209A1CC5}] <C:\WINDOWS\system32\Y4npJWJNr.dll>
[{0A2D7F10-1153-4061-AA4B-ACB870212B57}] <C:\WINDOWS\system32\z5WRXqHagksJxWt.dll>
[{50EBD6A5-0CF6-4E59-AE08-CCD991AA0596}] <C:\WINDOWS\system32\GU6f5sW42mdc.dll>
系统修复-- 浏览器加载项之如下项删除:
[Tencent.FaceQQ.1] <C:\WINDOWS\system32\faceQQ.dll>
[Adobe Shockwave Flash Helper] <C:\WINDOWS\system32\ShockWaveEx.dll>
**************以上分析报告由SREngLog分析助手提供******************分析:是昔流芳
时间:2009-8-15
SREngLog分析助手 1.4 BY 草莽书生 (20090209 更新 BY 小金)那个方案是可以的