本文主要介绍日志中出现以下病毒文件的清除方法：vbjava.exe/LYLoader.exe/nwizdh.exe/nwizzhuxians.exe/mydata.exe/nwizqjsj.exe/MsIMMs32.exe

　　一：SREng日志：（略）

　　解决方法：

　　注意：到down.45it.com下载SREng

　　1.使用SREng删除以下选项（详细步骤：打开SREng－启动项目－注册表）

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
     <MSDEG32><LYLoader.exe>    [N/A]
      <MSDWG32><LYLoadbr.exe>    [N/A]
      <MSDCG32      ><LYLeador.exe>    [N/A]
      <MSDOG32><LYLoador.exe>    [N/A]
      <MSDSG32><LYLoadar.exe>    [N/A]
      <MSDMG32><LYLoadmr.exe>    [N/A]
      <MSDHG32><LYLoadhr.exe>    [N/A]
      <MSDQG32><LYLoadqr.exe>    [N/A]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
      <shell><Explorer.exe vbjava.exe>    [N/A]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      <gcs83><; D:\DOCUME~1\chinni\LOCALS~1\Temp\c0nime.exe>    [N/A]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      <Microsoft Autorun1><; D:\WINDOWS.0\system32\nwizdh.exe>    [N/A]
      <Microsoft Autorun12><; D:\WINDOWS.0\system32\nwizzhuxians.exe>    [N/A]
      <Microsoft Autorun4><; D:\WINDOWS.0\system32\mydata.exe>    [N/A]
      <Microsoft Autorun7><; D:\WINDOWS.0\system32\nwizqjsj.exe>    [N/A]
      <MsIMMs32><; D:\WINDOWS.0\MsIMMs32.exe>    [N/A]

　　2.使用SREng删除以下服务（详细步骤：打开SREng－启动项目－win32服务应用程序）：

97F54000 / 97F54000]
    <D:\WINDOWS.0\system32\6C500000.EXE -a><N/A>

[EA6917D0 / EA6917D0]
    <D:\WINDOWS.0\system32\1FCAAE71.EXE -EA6917D0><N/A>

[FCE82000 / FCE82000]可疑，建议删除
    <D:\WINDOWS.0\system32\4807E000.EXE -k><Microsoft Corporation>

[Win32 Debug Service / MSDebugsvc]可疑，建议删除
    <D:\WINDOWS.0\system32\rundll32.exe msdebug.dll,input><Microsoft Corporation>

[WebClient / WebClient]
    <D:\WINDOWS.0\system32\svchost.exe -k LocalService-->%SystemRoot%\System32\webclnt.dll><Microsoft Corporation>
[Windows DHCP Service / WinDHCPsvc]可疑，建议删除
    <D:\WINDOWS.0\system32\rundll32.exe windhcp.ocx,input><Microsoft Corporation>
[WMI Performance API / WMIApiSrv]可疑，建议删除
    <D:\WINDOWS.0\system32\rundll32.exe WMIApiSrv.dll,input><Microsoft Corporation>

　　3.使用SREng删除以下驱动程序（详细步骤：打开SREng－启动项目－驱动程序）
[bxodv / bxodvq]
    <\SystemRoot\System32\DRIVERS\bxodvq.sys><N/A>

[kahkhl / kahkhl]
    <\SystemRoot\system32\drivers\kahkhl.sys><N/A>

　　4.到down.45it.com下载360安全卫士进行清理。

　　PS：以上日志由网友博客ixigua提供，我站进行编辑整理发布。