5e50aa00.dll，raqjktl.exe，306c.com等木马群手工清除解决方案

本解决方案由剑盟反病毒成员（nhxycfans）提供： 1.建议使用费尔木马强力清除助手删除以下文件：(附件下载；网盘下载；官方下载)

使用说明：复制以下待删除文件文件列表,打开PowerRmv.exe，粘贴--清除--开始--弹出创建举报邮件选否--最后选是。



c:\windows\system32\avwlhst.exe

c:\windows\system32\raqjktl.exe

c:\windows\system32\avwghst.exe

c:\windows\system32\5e50aa00.dll

c:\program files\internet explorer\plugins\nvsys_55.sys

c:\windows\338448wl.dll

c:\windows\system32\avpsrv.dll

c:\windows\system32\avwghmn.dll

c:\windows\system32\avwlhmn.dll

c:\windows\system32\avzxlmn.dll

c:\windows\system32\cmdbcs.dll

c:\windows\system32\dbghlp32.dll

c:\windows\system32\feztae.dll

c:\windows\system32\gjfhayc.dll

c:\windows\system32\jsqxayc.dll

c:\windows\system32\kcfuiz.dll

c:\windows\system32\lotushlp.dll

c:\windows\system32\msimms32.dll

c:\windows\system32\ptsshell.dll

c:\windows\system32\raqjkpi.dll

c:\windows\system32\sfjhxf.dll

c:\windows\system32\swjqbzc.dll

c:\windows\system32\swrcfzc.dll

c:\windows\system32\upxdnd.dll

c:\windows\system32\winform.dll

c:\windows\cmdbcs.exe

c:\windows\winform.exe

c:\windows\msimms32.exe

c:\windows\upxdnd.exe

c:\windows\ptsshell.exe

c:\windows\lotushlp.exe

c:\windows\338448l.exe

c:\windows\dbghlp32.exe

c:\windows\nvdispdrv.exe

c:\windows\ssldyn.exe

c:\windows\msprint32d.exe

c:\windows\avpsrv.exe

c:\program files\common files\services\svchost.exe

c:\windows\system32\28e1f980.exe

c:\windows\system32\306c.com

c:\windows\system32\drivers\bootdrv.sys

c:\windows\system32\fat32.sys



2.删除重启后使用SREng修复下面各项：



    启动项目 －－ 注册表之如下项删除：

[{1D098345-9012-8750-8910-9128098134D1}]    <C:\WINDOWS\system32\jsqxayc.dll>

[{1D908534-AD45-920F-AC89-4024FA9D26D1}]    <C:\WINDOWS\system32\gjfhayc.dll>

[{24909874-8982-F344-A322-7898787FA742}]    <C:\WINDOWS\system32\swjqbzc.dll>

[{471B15AD-7A9C-491D-9C19-4E15B12DCE00}]    <C:\Program Files\Internet Explorer\PLUGINS\NvSys_55.Sys>

[{778A7521-FA87-34AB-34C2-4893F3AD34C7}]    <C:\WINDOWS\system32\swrcfzc.dll>

[{C859245F-345D-BC13-AC4F-145D47DA34FC}]    <C:\WINDOWS\system32\avzxlmn.dll>

[{8960356A-458E-DE24-BD50-268F589A56A8}]    <C:\WINDOWS\system32\avwlhmn.dll>

[{B4783410-4F90-34A0-7820-3230ACD05F4B}]    <C:\WINDOWS\system32\raqjkpi.dll>

[{8A1247C1-53DA-FF43-ABD3-345F323A48D8}]    <C:\WINDOWS\system32\avwghmn.dll>

[cmdbcs]    <C:\WINDOWS\cmdbcs.exe>

[WinForm]    <C:\WINDOWS\WinForm.exE>

[MsIMMs32]    <C:\WINDOWS\MsIMMs32.exE>

[upxdnd]    <C:\WINDOWS\upxdnd.exe>

[PTSShell]    <C:\WINDOWS\PTSShell.exe>

[LotusHlp]    <C:\WINDOWS\LotusHlp.exe>

[WinSysW]    <C:\WINDOWS\338448L.exe>

[DbgHlp32]    <C:\WINDOWS\DbgHlp32.exe>

[NVDispDrv]    <C:\WINDOWS\NVDispDRV.EXE>

[SSLDyn]    <C:\WINDOWS\SSLDyn.exE>

[MsPrint32D]    <C:\WINDOWS\MsPrint32D.exe>

[AVPSrv]    <C:\WINDOWS\AVPSrv.exE>

[]    <C:\Program Files\Common Files\Services\svchost.exe>



    启动项目 －－ 服务 －－ Win32服务应用程序之如下项删除：

[9F787040 / 9F787040]    <C:\WINDOWS\system32\28E1F980.EXE -d>

[TSECleanUpAssist / TSECleanUpAssist]    <C:\WINDOWS\system32\306c.com>



    启动项目 －－ 服务－－ 驱动程序之如下项删除：

[bootdrv / bootdrv]    <\SystemRoot\System32\Drivers\bootdrv.sys>

[PciHardDisk / PciHardDisk]    <\??\C:\WINDOWS\system32\fat32.sys>