引用:

【斯文的败类的贴子】谢谢，这是我刚用sreng扫描的日志，不知哪个是病毒，请帮帮忙 ………………

引用:

【想要飞得更高的贴子】两个工具确实不错。 现在问题是安全模式如何恢复？SRENG解决不了。 ………………

引用:

【舞风诀的贴子】猫叔，帮忙看下我的系统怎么了~~~ ………………

用XDELBOX和SRENG删除：

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
(AppInit_DLLs)(kvmxfma.dll) []
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
({6D47B341-43DF-4563-753F-345FFA3157D6})(C:\WINDOWS\system32\kvmxfma.dll) []
({B158698F-435B-CD34-FA34-59875412025B})(\\.\c:\com1\com2.dll) []
({69659854-7415-1025-5982-789541250196})(C:\WINDOWS\system32\WinSysms_2.dll) [N/A]
({8C87A354-ABC3-DEDE-FF33-3213FD7447C8})(C:\WINDOWS\system32\kvdxhma.dll) [N/A]
服务
ms_2fax / ms_2fax][Stopped/Auto Start]
(C:\WINDOWS\system32\ad181.exe)(N/A)
[DNS Service / DNService][Stopped/Auto Start]
()(N/A)
[cha1u / cha1ua][Running/Boot Start]
(\SystemRoot\System32\DRIVERS\cha1ua.sys)(N/A)
[kyoky / kyoky][Running/Auto Start]
(\??\C:\WINDOWS\system32\drivers\kyoky.sys)(N/A)
[mxdispdr / mxdispdr][Running/Auto Start]
(\??\C:\WINDOWS\system32\drivers\mxdispdr.sys)(N/A)

引用:

【无心放纵的贴子】猫大~~又要麻烦下你~看看我的日志~ ………………

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
   
    <C6501Sound><RunDll32 c6501.cpl,CMICtrlWnd>  [N/A]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
    <{B158698F-435B-CD34-FA34-59875412025B}><\\.\c:\com1\com2.dll>  []
驱动程序
[1785171 / 1785171][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\Drivers\1785140.sys><N/A>
[388515 / 388515][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\Drivers\388484.sys><N/A>
[AsIO / AsIO][Running/System Start]
  <system32\drivers\AsIO.sys><N/A>
[fhzl / fhzl][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\drivers\fhzl.ahc><N/A>
[Netgroup Packet Filter / NPF][Running/Manual Start]
  <system32\DRIVERS\npf.sys><CACE Technologies>

引用:

【梦想成为高手的贴子】猫叔,看下我的日志啊,超级难搞的病毒啊.. http://forum.ikaka.com/topic.asp?board=28&artid=8402724 ………………

1、用XDELBOX删除下列文件：

C:\WINDOWS\system32\249C9D0F.DLL
C:\WINDOWS\system32\LYMANGR.DLL
C:\WINDOWS\system32\LotusHlp.dll
C:\WINDOWS\system32\qzjyrd.dll
C:\WINDOWS\system32\szpilt.dll
C:\WINDOWS\system32\nykqlp.dll
C:\WINDOWS\system32\aarlqc.dll
C:\WINDOWS\system32\vgszrh.dll
C:\WINDOWS\system32\axyzyu.dll
C:\WINDOWS\system32\qfwics.dll
C:\WINDOWS\system32\msccrt.dll
C:\WINDOWS\system32\kiitnd.dll
C:\WINDOWS\system32\aqtbum.dll
C:\WINDOWS\338448WL.DLL
C:\WINDOWS\system32\kyetre.dll
C:\WINDOWS\system32\MsIMMs32.dll
C:\WINDOWS\system32\SHQMANGR.DLL
C:\Autorun.inf
C:\auto.exe
D:\Autorun.inf
D:\auto.exe
E:\Autorun.inf
E:\auto.exe
F:\Autorun.inf
F:\auto.exe


2、重启后，用SRENG删除下列注册表内容：
启动项目
注册表

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<GenProtect><C:\WINDOWS\GenProtect.exe> []
<mppds><C:\WINDOWS\mppds.exe> []
<NVDispDrv><C:\WINDOWS\NVDispDRV.EXE> []
<MsPrint32D><C:\WINDOWS\MsPrint32D.exe> []
<AVPSrv><C:\WINDOWS\AVPSrv.exE> []
<cmdbcs><C:\WINDOWS\cmdbcs.exe> []
<upxdnd><C:\WINDOWS\upxdnd.exe> []
<WinSysM><C:\WINDOWS\338448M.exe> [N/A]
<LotusHlp><C:\WINDOWS\LotusHlp.exe> []
<DbgHlp32><C:\WINDOWS\DbgHlp32.exe> []
<msccrt><C:\WINDOWS\msccrt.exe> []
<WinSysW><C:\WINDOWS\338448L.exe> [N/A]
<PTSShell><C:\WINDOWS\PTSShell.exe> []
<MsIMMs32><C:\WINDOWS\MsIMMs32.exE> []
<360Tray><c:\windows\services.exe> [Microsoft Corporation]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
<MSDEG32><LYLoader.exe> []
<MSDWG32><LYLoadbr.exe> [N/A]
<MSDCG32 ><LYLeador.exe> [N/A]
<MSDOG32><LYLoador.exe> [N/A]
<MSDSG32><LYLoadar.exe> [N/A]
<MSDMG32><LYLoadmr.exe> []
<MSDHG32><LYLoadhr.exe> [N/A]
<MSDQG32><LYLoadqr.exe> [N/A]

启动文件夹
[腾讯QQ]
<C:\Documents and Settings\Administrator\「开始」菜单\程序\启动\腾讯QQ.lnk --> C:\WINDOWS\system32\mypc.exe [Microsoft Corporation]><N>
服务
[FD715B3 / FD715B3][Stopped/Auto Start]
<C:\WINDOWS\system32\72C448D6.EXE -k><>
[WindowsDeamonSSL_ALU / WindowsDeamonSSL_ALU][Running/Auto Start]
<C:\WINDOWS\csrssddv.exe><N/A>
[winsslilyday / winsslilyday][Running/Auto Start]
<C:\WINDOWS\winfbsd.exe><N/A>

引用:

【静观的贴子】怎样用SRENG删除注册表内容？？？ ………………

启动加载项删除————看此图。
服务项、驱动项的删除————看后面一张图。

引用:

【静观的贴子】怎样用SRENG删除注册表内容？？？ ………………

这种工具，你自己四处点击，浏览一下，就知道怎么用。没什么深奥的DD。

引用:

【寂寞废墟的贴子】楼主，我扫描了日志但看不懂里面哪些要删除那些要修复，您能帮我看一下吗？包括要删除的注册表，谢谢了！ ………………

[kfogoep / kfogoep][Stopped/Boot Start]
  <\SystemRoot\\SystemRoot\System32\drivers\kfogoep.sys><N/A>
没见过这个驱动。你自己知道它是那个程序的DD吗？