请教崔衍渠老师
解决方案：
思路
1、关闭系统还原(Windows 2000系统可忽略该步)
2、强制删除文件如下文件， 建议采用xdelbox, 或者 powerRMV等工具。如果提示某文件不存在，
请忽略之继续填入下一个直到完成。
C:\WINDOWS\system32\kafyezy.dll
C:\WINDOWS\system32\ratbepi.dll
C:\WINDOWS\system32\kvmxema.dll
C:\WINDOWS\system32\rsztcpm.dll
C:\WINDOWS\system32\raqjbpi.dll
C:\WINDOWS\system32\kaqhezy.dll
C:\WINDOWS\system32\ratbfpi.dll
C:\WINDOWS\system32\kafyezy.dll
C:\WINDOWS\system32\kvdxsbma.dll
C:\Program Files\Internet Explorer\Info_Ms.Sys
C:\WINDOWS\system32\sidjazy.dll
C:\WINDOWS\system32\kapjbzy.dll
C:\WINDOWS\system32\rarjbpi.dll
C:\WINDOWS\system32\kawdbzy.dll
C:\WINDOWS\system32\avwlbmn.dll
C:\WINDOWS\system32\avwgcmn.dll
C:\WINDOWS\system32\kvdxcma.dll
C:\WINDOWS\system32\zxavast0.dll
C:\WINDOWS\system32\csavpw0.dll
C:\WINDOWS\system32\avzxdmn.dll
C:\WINDOWS\system32\msavpw0.dll
C:\WINDOWS\system32\mypern1.dll
3、重启后 用工具SRENG操作如下
启动项目-->注册表操作如下
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
此项不是删除，
是编辑
<AppInit_DLLs><kafyezy.dll> [] 点击修改，清空。
如下项目删除：
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\
CurrentVersion\Explorer\ShellExecuteHooks]
<{56650011-3344-6688-4899-345FABCD1565}><C:\WINDOWS\system32\ratbepi.dll> [N/A]
<{5D47B341-43DF-4563-753F-345FFA3157D5}><C:\WINDOWS\system32\kvmxema.dll>
<{334345F1-DACF-3452-CB7D-4620F34A1533}><C:\WINDOWS\system32\rsztcpm.dll>
<{24783410-4F90-34A0-7820-3230ACD05F42}><C:\WINDOWS\system32\raqjbpi.dll>
<{57D81718-1314-5200-2597-587901018075}><C:\WINDOWS\system32\kaqhezy.dll>
<{66650011-3344-6688-4899-345FABCD1566}><C:\WINDOWS\system32\ratbfpi.dll>
<{5B681598-AD5F-BC8C-77DC-748FAC8D3FB5}><C:\WINDOWS\system32\kafyezy.dll>
<{2D561258-45F3-A451-F908-A258458226D2}><C:\WINDOWS\system32\kvdxsbma.dll>
<{0F7A277A-4B2A-4673-8CC0-957C72ECFC6E}>
<C:\Program Files\Internet Explorer\Info_Ms.Sys>
<{18847374-8323-FADC-B443-4732ABCD3781}><C:\WINDOWS\system32\sidjazy.dll>
<{2A321487-4977-D98A-C8D5-6488257545A2}><C:\WINDOWS\system32\kapjbzy.dll>
<{2598FF45-DA60-F48A-BC43-10AC47853D52}><C:\WINDOWS\system32\rarjbpi.dll>
<{28907901-1416-3389-9981-372178569982}><C:\WINDOWS\system32\kawdbzy.dll>
<{2960356A-458E-DE24-BD50-268F589A56A2}><C:\WINDOWS\system32\avwlbmn.dll>
<{3A1247C1-53DA-FF43-ABD3-345F323A48D3}><C:\WINDOWS\system32\avwgcmn.dll>
<{3C87A354-ABC3-DEDE-FF33-3213FD7447C3}><C:\WINDOWS\system32\kvdxcma.dll>
<{6E1ADD5A-DA47-4BDB-B38C-846973DC1D93}><C:\WINDOWS\system32\zxavast0.dll>
<{8DFA2904-9664-43AE-8929-4347554D24B6}><C:\WINDOWS\system32\csavpw0.dll>
<{4859245F-345D-BC13-AC4F-145D47DA34F4}><C:\WINDOWS\system32\avzxdmn.dll>
<{86AAC8D7-BA19-48AC-9269-3C76A52642EC}><C:\WINDOWS\system32\msavpw0.dll>
<{A393C2CF-1C26-4309-9765-13B7FDC0F200}><C:\WINDOWS\system32\mypern1.dll>
4.SREng 位置：系统修复-->修复 winSock供应者 点“重置所有内容为默认值”
删除文件 C:\WINDOWS\system32\sqmapi32.dll
5 最后用windows清理助手或者金山清理专家等工具清理 。
ps: 工具下载以及SRENG用法等的具体方法请参考，看懂再操作。
http://www.newjian.net/Anti-virus/anti_virus_874.html
说在最后：
木马群这么没技术含量的狗东西 ，让人抓狂…………
拜托所谓的大小“黑客们”，别这么干了。。
您的位置: