周末咨询这个病毒的人突然多了起来，带毒文件是一堆DLL，这个病毒通过系统执行挂勾加载，和那个AV结者下载器非常相像，只不过这个病毒不再关闭杀毒软件了。中毒后最大的麻烦是清除，这个病毒通过映像劫持和系统执行挂勾来加载，即使启动系统到安全模式，病毒一样会执行。仍然会发现病毒，而难以清除掉。

清除这个病毒，除了杀毒软件，还需要几个辅助工具。比如Sreng和金山清理专家。对初级用户来说，清理专家更容易使用，报告也更简洁。

清理专家2.0

对于清理专家来说，在全面检测中，这些项目都非常直观。并且联机检查安全项的功能，直接就会报告上面这些DLL是未知项。分析清理专家的报告，就简洁多了（这两份报告并非同一台机器，样本有所不同，病毒名是一样的，也说明这个病毒生成的文件是多个）

; 执行挂钩（ShellExecuteHooks）
70 - C:\WINDOWS\system32\kafyczy.dll - (NULL) - 0.0.0.0
70 - C:\WINDOWS\system32\avwlamn.dll - (NULL) - 0.0.0.0
70 - C:\WINDOWS\system32\kafybzy.dll - (NULL) - 0.0.0.0
70 - C:\WINDOWS\system32\rarjapi.dll - (NULL) - 0.0.0.0
70 - C:\WINDOWS\system32\kvmxbma.dll - (NULL) - 0.0.0.0
70 - C:\WINDOWS\system32\rsjzapm.dll - (NULL) - 0.0.0.0
70 - C:\WINDOWS\system32\kvdxbma.dll - (NULL) - 0.0.0.0
70 - C:\WINDOWS\system32\avzxamn.dll - (NULL) - 0.0.0.0
70 - C:\WINDOWS\system32\rsztapm.dll - (NULL) - 0.0.0.0
70 - C:\Program Files\Common Files\Microsoft Shared\MSINFO\System6.ins - (NULL) - 0.0.0.0

; 映像劫持（Image File Execution Options）

; 开机自启动程序
38 - ; D:\Program Files\flyer\flyer.exe - (NULL) - 0.0.0.0

; 系统服务
60 - C:\WINDOWS\system32\systems.exe - Microsoft Corporatio - 5.1.2600.2180

; 当前进程
50 - C:\WINDOWS\system32\systems.exe - Microsoft Corporatio - 5.1.2600.2180
51 - C:\WINDOWS\system32\avwlast.exe - (NULL) - 0.0.0.0
51 - C:\WINDOWS\system32\kafyczy.dll - (NULL) - 0.0.0.0
50 - C:\WINDOWS\system32\kafycaz.exe - (NULL) - 0.0.0.0
50 - C:\WINDOWS\system32\rsjzasp.exe - (NULL) - 0.0.0.0
51 - C:\WINDOWS\system32\avzxamn.dll - (NULL) - 0.0.0.0
50 - C:\WINDOWS\system32\avzxast.exe - (NULL) - 0.0.0.0
51 - C:\WINDOWS\system32\rsztapm.dll - (NULL) - 0.0.0.0
50 - C:\WINDOWS\system32\rsztasp.exe - (NULL) - 0.0.0.0

在清理专家的界面上能清晰表现出执行挂勾的映像劫持（以这张图为例，可以看看执行挂勾和映像劫持）被win32.troj.enhookt.b.20520病毒入侵的机器会发现这个列表很长，评估为病毒或未知。

杀毒
可以使用清理专家配合毒霸一起使用（清理专家不枉杀毒伴侣的称号），如果你是其它杀毒软件的用户，一样可以使用清理专家帮你搞定这个病毒。

方法还是很简单，通过上面的方法，以及杀毒软件的报告（会报告病毒文件具体的路径，杀不掉的记下来，或者看日志），按图索骥就找到病毒文件所在，再拖放到文件粉碎器的窗口，直接点击彻底删除，然后重启，在上面那个界面中，右键点击那些不存在的加载信息（因为文件已经删除，程序将显示找不到文件），再点击清除此项。

然后用清理专家百宝箱中的LSP修复，工具，应该能看到异常，点击自动修复，这个病毒就解决了。

杀毒要领：

病毒在运行，删除失败时，清理专家的文件粉碎器可以很好的解决这个问题，相对而言，清理专家更适合初学者独立解决问题。操作门槛较低，也相对安全。