欢迎进入反病毒社区论坛，与技术人员互动交流进入

1.建议使用XDelBox删除以下文件：

使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择剪贴板导入不检查路径，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作（重启计算机以后会有一个系统菜单选择Go
Xdelbox To Del Files）。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

c:\windows\system32\hbasktao.dll
c:\windows\system32\hbbo.dll
c:\windows\system32\hbdnf.dll
c:\windows\system32\hbqqffo.dll
c:\windows\system32\hbsoul.dll
c:\windows\system32\hbqqxx.dll
c:\windows\system32\hbwow.dll
c:\windows\system32\hbtl.dll
c:\windows\system32\hbzhuxian.dll
c:\windows\system32\wgalogon.dll
c:\windows\system32\omkrvqko.dll
c:\windows\system32\pqklnjuc.dll
c:\windows\system32\sdpdjpmp.dll
c:\windows\system32\slbkdmvx.dll
c:\windows\system32\yfiorrch.dll
c:\windows\system32\c1022.exe
C:\WINDOWS\system32\SYSTEM.EXE
c:\windows\system32\zumpljhy.dll
c:\windows\system32\4901228.sys
c:\windows\system32\5102a80.sys
c:\windows\system32\drivers\aliimz.sys
c:\windows\system32\drivers\hbkernel32.sys
c:\progra~1\iefxz\iefxz.dll

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：

[pqklnjuc.dll]    <C:\WINDOWS\system32\pqklnjuc.dll>
[slbkdmvx.dll]    <C:\WINDOWS\system32\slbkdmvx.dll>
[slbkdmvx.dll]    <C:\WINDOWS\system32\slbkdmvx.dll>
[sdpdjpmp.dll]    <C:\WINDOWS\system32\sdpdjpmp.dll>
[omkrvqko.dll]    <C:\WINDOWS\system32\omkrvqko.dll>
[yuxbomvf.dll]    <C:\WINDOWS\system32\omkrvqko.dll>
[yfiorrch.dll]    <C:\WINDOWS\system32\yfiorrch.dll>
[mqsadard.dll]    <C:\WINDOWS\system32\pqklnjuc.dll>
[ctcciyvo.dll]    <C:\WINDOWS\system32\slbkdmvx.dll>
[ptjztdax.dll]    <C:\WINDOWS\system32\sdpdjpmp.dll>
[peytzfqi.dll]    <C:\WINDOWS\system32\omkrvqko.dll>
[vkrxhbjv.dll]    <C:\WINDOWS\system32\omkrvqko.dll>
[fawoafdm.dll]    <C:\WINDOWS\system32\yfiorrch.dll>
[qvaocqki.dll]    <C:\WINDOWS\system32\pqklnjuc.dll>
[gykygwpc.dll]    <C:\WINDOWS\system32\slbkdmvx.dll>
[tqrnsttl.dll]    <C:\WINDOWS\system32\sdpdjpmp.dll>
[ndvcprih.dll]    <C:\WINDOWS\system32\omkrvqko.dll>
[dgeetxfb.dll]    <C:\WINDOWS\system32\omkrvqko.dll>
[wliuiwcg.dll]    <C:\WINDOWS\system32\yfiorrch.dll>
[ffzrraow.dll]    <C:\WINDOWS\system32\pqklnjuc.dll>
[yvolrlbd.dll]    <C:\WINDOWS\system32\slbkdmvx.dll>
[oyynvigp.dll]    <C:\WINDOWS\system32\sdpdjpmp.dll>
[ocjaynfs.dll]    <C:\WINDOWS\system32\omkrvqko.dll>
[uajyekpp.dll]    <C:\WINDOWS\system32\omkrvqko.dll>
[qtafwwdz.dll]    <C:\WINDOWS\system32\yfiorrch.dll>
[dqxhewun.dll]    <C:\WINDOWS\system32\pqklnjuc.dll>
[nxlzyagl.dll]    <C:\WINDOWS\system32\sdpdjpmp.dll>
[ayswjxsn.dll]    <C:\WINDOWS\system32\omkrvqko.dll>
[nqzkduww.dll]    <C:\WINDOWS\system32\omkrvqko.dll>
[dtjuhatp.dll]    <C:\WINDOWS\system32\yfiorrch.dll>
[ltavuijw.dll]    <C:\WINDOWS\system32\pqklnjuc.dll>
[vjneoevm.dll]    <C:\WINDOWS\system32\sdpdjpmp.dll>
[ibvbzjhv.dll]    <C:\WINDOWS\system32\omkrvqko.dll>
[bpyqwiwa.dll]    <C:\WINDOWS\system32\omkrvqko.dll>
[rrisaotm.dll]    <C:\WINDOWS\system32\yfiorrch.dll>
[mlsqzunz.dll]    <C:\WINDOWS\system32\pqklnjuc.dll>
[zowhibhs.dll]    <C:\WINDOWS\system32\sdpdjpmp.dll>
[pryjmzme.dll]    <C:\WINDOWS\system32\omkrvqko.dll>
[fuhlqejx.dll]    <C:\WINDOWS\system32\omkrvqko.dll>
[yhlandyc.dll]    <C:\WINDOWS\system32\yfiorrch.dll>
[nfhndgbr.dll]    <C:\WINDOWS\system32\pqklnjuc.dll>
[abroshmv.dll]    <C:\WINDOWS\system32\sdpdjpmp.dll>
[ztcnlfnj.dll]    <C:\WINDOWS\system32\omkrvqko.dll>
[rdrmlvvh.dll]    <C:\WINDOWS\system32\omkrvqko.dll>
[uyitjqwc.dll]    <C:\WINDOWS\system32\yfiorrch.dll>
[{71A78CD4-E470-4a18-8457-E0E0283DD507}]    <C:\WINDOWS\system32\yfiorrch.dll>
[{AF976DCD-754F-4ac2-BE49-951DC7AA57D2}]    <C:\WINDOWS\system32\pqklnjuc.dll>
[{4BD36A11-8E6A-47bd-A49E-740D8ACF73A0}]    <C:\WINDOWS\system32\slbkdmvx.dll>
[{E4814792-EFA3-4C20-93D0-8B130A59F9A8}]    <E4814792.dll>
[{122B901E-493F-4AD9-BC69-7DE8C3E52FCC}]    <122B901E.dll>
[{9E8287B0-0F3A-48ae-99C5-A6E0AAC36BC5}]    <C:\WINDOWS\system32\sdpdjpmp.dll>
[{12B02216-AC3F-42A7-8313-449771237061}]    <12B02216.dll>
[{08223B03-1B38-4A33-A83A-A4D3CC1D6E4E}]    <08223B03.dll>
[{EC7DA7DC-2597-4736-AAEF-334299726138}]    <EC7DA7DC.dll>
[{58FF3024-8A83-4B1A-88E9-302F47646EEE}]    <58FF3024.dll>
[{2CB77746-8ECC-40ca-8217-10CA8BE5EFC8}]    <C:\WINDOWS\system32\omkrvqko.dll>
[{3D144530-43DA-47CC-B7C7-A3A9F3B9A6B2}]    <3D144530.dll>
注意该项[AppInit_DLLs]修改：把<HBmhly.dll,HB1000Y.dll,HBWOOOL.dll,HBXY2.dll,HBJXSJ.dll,HBSO2.dll,HBFS2.dll,HBXY3.dll,

HBSHQ.dll,HBFY.dll,HBWULIN2.dll,HBW2I.dll,HBKDXY.dll,HBWORLD2.dll,HBASKTAO.dll,

HBZHUXIAN.dll,HBWOW.dll,HBZERO.dll,HBBO.dll,HBCONQUER.dll,HBSOUL.dll,HBCHIBI.dll,

HBDNF.dll,HBWARLORDS.dll,HBTL.dll,HBPICKCHINA.dll,HBCT.dll,HBGC.dll,HBHM.dll,HBHX2.dll,

HBQQHX.dll,HBTW2.dll,HBQQSG.dll,HBQQFFO.dll,HBZT.dll,HBMIR2.dll,HBRXJH.dll,HBYY.dll,HBMXD.dll,

HBSQ.dll,HBTJ.dll,HBFHZL.dll,HBWLQX.dll,HBLYFX.dll,HBR2.dll,HBCHD.dll,HBTZ.dll,HBQQXX.dll,HBWD.dll,

HBZG.dll,HBPPBL.dll,HBXMJ.dll,HBJTLQ.dll,HBQJSJ.dll>修改为<>即清空
[c1022]    <C:\WINDOWS\system32\c1022.exe>
[HBService32]    <SYSTEM.EXE>
[ojbvqabs.dll]    <C:\WINDOWS\system32\zumpljhy.dll>
[jibsbzmw.dll]    <C:\WINDOWS\system32\zumpljhy.dll>
[gfnfbtzs.dll]    <C:\WINDOWS\system32\zumpljhy.dll>
[{432BDC7C-DE5B-43f4-AA81-E7F8AFB0182D}]    <C:\WINDOWS\system32\zumpljhy.dll>
[bdvdtepx.dll]    <C:\WINDOWS\system32\zumpljhy.dll>
[flhovxyp.dll]    <C:\WINDOWS\system32\zumpljhy.dll>
[xkmdwsth.dll]    <C:\WINDOWS\system32\zumpljhy.dll>
[zumpljhy.dll]    <C:\WINDOWS\system32\zumpljhy.dll>
[rxbnfuil.dll]    <C:\WINDOWS\system32\zumpljhy.dll>

    启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[4901228 / 4901228]    <\??\C:\WINDOWS\system32\4901228.sys>
[5102a80 / 5102a80]    <\??\C:\WINDOWS\system32\5102a80.sys>
[aliimz / aliimz]    <System32\Drivers\aliimz.sys>
[HBKernel32 Driver / HBKernel32]   
<\SystemRoot\system32\DRIVERS\HBKernel32.sys>

    系统修复－－　浏览器加载项之如下项删除：
[IEFXZ]    <C:\PROGRA~1\IEfxz\iefxz.dll>
[IEFXZHelper]    <C:\PROGRA~1\IEfxz\iefxz.dll>
[IEFXZTool]    <C:\PROGRA~1\IEfxz\iefxz.dll>
[IEFXZ]    <C:\PROGRA~1\IEfxz\iefxz.dll>

**********************以上分析报告仅供参考************************
分析：250662772
时间：2008-10-23
************(*^__^*)=O(∩_∩)O******************