不喜欢只有日志而没只问题描述的求助，但有新鲜的地方就想看看，其实也不是说技术有多先进，只是它找出来的东东比别人多些而已。
1.删除以下文件(很多吧)：
c:\program files\internet explorer\plugins\wn_sys8x.sys
c:\windows\cmdbcs.exe
c:\windows\dbghlp32.exe
c:\windows\dmthbymg.dll
c:\windows\ghdmgiqsb.exe
c:\windows\iibgwhgq.dll
c:\windows\kfanepsw.dll
c:\windows\kvsc3.exe
c:\windows\ptsshell.exe
c:\windows\shaproc.exe
c:\windows\winform.exe
c:\windows\system32\2nauygniqaixnaij.dll
c:\windows\system32\2ty.dll
c:\windows\system32\3auhad.dll
c:\windows\system32\aixauh.dl
c:\windows\system32\auhad.dll
c:\windows\system32\cmdbcs.dll
c:\windows\system32\dbghlp32.dll
c:\windows\system32\ddtj.dll
c:\windows\system32\dgzg.dll
c:\windows\system32\dqncj.dll
c:\windows\system32\drivers\msaclue.sys
c:\windows\system32\drivers\msacpe.sys
c:\windows\system32\drivers\pop.sys
c:\windows\system32\eve.dll
c:\windows\system32\fmxh.dll
c:\windows\system32\fz.dll
c:\windows\system32\gnaixnauhqq.dll
c:\windows\system32\gnaixnauhuoyizqq.dll
c:\windows\system32\gnefnaib.dll
c:\windows\system32\gnolnait.dll
c:\windows\system32\gsqq.dll
c:\windows\system32\hjxr.dll
c:\windows\system32\hz.dll
c:\windows\system32\iemnaw.dll
c:\windows\system32\ijiq.dll
c:\windows\system32\ijougiemnaw.dll
c:\windows\system32\iqnauhc.dll
c:\windows\system32\jmx.dll
c:\windows\system32\jsfg.dll
c:\windows\system32\jsqc.dll
c:\windows\system32\kvsc3.dll
c:\windows\system32\minicd.sys
c:\windows\system32\nahzij.dll
c:\windows\system32\naijihzeuyouhz.dll
c:\windows\system32\naijoad.dll
c:\windows\system32\naixuhz.dll
c:\windows\system32\nauhgnem.dll
c:\windows\system32\niluw.dll
c:\windows\system32\nuygnef.dll
c:\windows\system32\oadgnohiac.dll
c:\windows\system32\oadnew.dll
c:\windows\system32\ptsshell.dll
c:\windows\system32\qq.dll
c:\windows\system32\rj.dll
c:\windows\system32\sfhx.dll
c:\windows\system32\shaproc.dll
c:\windows\system32\uohsom.dll
c:\windows\system32\utgnehz.dll
c:\windows\system32\uyom.dll
c:\windows\system32\uyomielnux.dll
c:\windows\system32\vlihzouhgnfe.dll
c:\windows\system32\winform.dll
c:\windows\system32\wtiemnaw.dll
c:\windows\system32\wtwx.dll
c:\windows\system32\xhqq.dll
c:\windows\system32\xhtd.dll
c:\windows\system32\zqhs.dll
2.删除重启后使用SREng修复下面各项：
启动项目 －－ 注册表之如下项删除：
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<WinForm><C:\WINDOWS\WinForm.exE>
<cmdbcs><C:\WINDOWS\cmdbcs.exe>
<Kvsc3><C:\WINDOWS\Kvsc3.exE>
<SHAProc><C:\WINDOWS\SHAProc.exe>
<DbgHlp32><C:\WINDOWS\DbgHlp32.exe>
<PTSShell><C:\WINDOWS\PTSShell.exe>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
<ghdmgiqsb><ghdmgiqsb.exe>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
<AppInit_DLLs><utgnehz.dll,nauhgnem.dll,auhad.dll,nuygnef.dll,uohsom.dll,uyom.dll,gnolnait.dll,ijiq.dll,ijougiemnaw.dll,iemnaw.dll,niluw.dll,naixuhz.dll,xhtd.dll,oadgnohiac.dll,iqnauhc.dll,nahzij.dll,gnefnaib.dll,gsqq.dll,3auhad.dll,naijoad.dll,aixauh.dll,xhqq.dll,QQ.dll,hjxr.dll,zqhs.dll,oadnew.dll,dgzg.dll,hz.dll,2ty.dll,jsfg.dll,rj.dll,fmxh.dll,jmx.dll,wtwx.dll,ddtj.dll,fz.dll,gnaixnauhuoyizqq.dll,gnaixnauhqq.dll,2nauygniqaixnaij.dll,naijihzeuyouhz.dll,uyomielnux.dll,vlihzouhgnfe.dll,sfhx.dll,eve.dll,jsqc.dll,wtiemnaw.dll,dqncj.dll>
(这个AppInit_DLLs后面的准备的文件也太多了吧，海选？组团？统统删除，只保留AppInit_DLLs为空值即可，虽然没有路径，基本都是在c:\windows\system32下的)
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
<{9963387B-212E-4643-B207-82DAEA0E713D}><C:\Program Files\Internet Explorer\PLUGINS\Wn_Sys8x.Sys>
启动项目 －－ 服务－－ 驱动程序之如下项删除：
[pop / pop] <\??\C:\WINDOWS\system32\DRIVERS\pop.sys>
[msskye / msskye] <system32\DRIVERS\msaclue.sys>
[mseqsy / mseqsy] <system32\DRIVERS\msacpe.sys>
[MINICD / MINICD] <\??\C:\WINDOWS\system32\minicd.sys>
系统修复－－ 浏览器加载项之如下项删除：
[] <C:\Program Files\Internet Explorer\PLUGINS\Wn_Sys8x.Sys>
>> 除非说明均为原创，如转载请注明来源于http://www.stormcn.cn/post/40.html
