案例分析：系统死慢 杀软提示有木马 杀不干净

1.建议使用XDelBox删除以下文件：

使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

c:\windows\mrofinu565.exe
c:\windows\system32\navlogon.dll
c:\windows\system32\winlib .dll
c:\windows\system32\ahjqhbodal.dll
c:\windows\mrofinu565.exe
c:\windows\system32\apphelps.dll
c:\windows\system32\tnxwtw27.dll
c:\progra~1\baidu\iexp\bdsrhook.dll
c:\documents and settings\all users\「开始」菜单\程序\启动\word.lnk
c:\windows\inf\dvdromdrv32.inf
c:\windows\system32\conime\conime.dll
c:\windows\system32\drivers\yy51iy0.sys
c:\windows\system32\drivers\tnxwtw27.sys
c:\windows\system32\drivers\li5frf2qvp.sys
c:\windows\system32\drivers\i11xfmr.sys
c:\windows\system32\drivers\eract.sys
c:\windows\system32\drivers\adsrsvc.sys
c:\windows\system32\drivers\acpidisk.sys

2.删除重启后使用SREng修复下面各项：

启动项目 －－ 注册表之如下项删除：
[runner1]    <C:\WINDOWS\mrofinu565.exe 61A847B5BBF72817349E284503996897C881250221C8670836AC4FA7C8833201749139>
[Vmlist]    <regsvr32 /s apphelps.dll>
[Rsskplm]    <rundll32.exe C:\WINDOWS\system32\tnxwtw27.dll,Start>
[BIE]    <RUNDLL32.EXE C:\PROGRA~1\baidu\iexp\BDSrHook.dll,Rundll32>
[Rsskplm]    <rundll32.exe C:\WINDOWS\system32\tnxwtw27.dll,Start>

启动项目 －－　启动文件夹之如下项删除：
[word]    <C:\Documents and Settings\All Users\「开始」菜单\程序\启动\word.lnk>

启动项目 －－ 服务 －－ Win32服务应用程序之如下项删除：
[DCOM Service Process Manager / COMROMLoader]    <C:\WINDOWS\system32\svchost.exe -k netsvcs-->C:\WINDOWS\inf\dvdromdrv32.inf>
[conime / conime]    <C:\WINDOWS\System32\svchost.exe -k netsvcs-->%SystemRoot%\system32\conime\conime.dll>

启动项目 －－ 服务－－ 驱动程序之如下项删除：
[yy51iy / yy51iy0]    <\SystemRoot\System32\DRIVERS\yy51iy0.sys>
[tnxwtw2 / tnxwtw27]    <\SystemRoot\System32\DRIVERS\tnxwtw27.sys>
[li5frf2qv / li5frf2qvp]    <\SystemRoot\System32\DRIVERS\li5frf2qvp.sys>
[i11xfmr / i11xfmr]    <\??\C:\WINDOWS\system32\drivers\i11xfmr.sys>
[erac / eract]    <\SystemRoot\System32\DRIVERS\eract.sys>
[adsrsvc / adsrsvc]    <\SystemRoot\system32\drivers\adsrsvc.SYS>
[acpidisk / acpidisk]    <\??\C:\WINDOWS\system32\drivers\acpidisk.sys>

**************以上分析报告由SREngLog分析助手提供******************
分析：teyqiu 崔衍渠
时间：2008-1-19
SREngLog分析助手 1.3 (20070808 更新 BY 草莽书生)
推荐采用 通用病毒杀灭机 处理
下载：

引用:
通用病毒杀灭机
下载地址：
http://www.kingzoo.com/tools/VirusKillBox 1.2.rar

方法 ：文件导入（导入本文附件的 fix.dat 文件，）点执行指令 自动重启计算机删除