一：问题和症状：
中病毒,其它的病毒文件都好杀.就C:WINDOWSsystem32cdsdf.exe杀毒软件杀不掉.用PowerRmv杀灭后抑制再生成也没有用.请帮忙解决
二：分析解决：
1.杀毒前关闭系统还原(Win2000系统可以忽略）：
右键我的电脑，属性，系统还原，在所有驱动器上关闭系统还原打勾即可。
清除IE的临时文件：打开IE点工具-->Internet选项:Internet临时文件，点“删除文件”按钮，将删除所有脱机内容打勾，点确定删除。
关闭QQ等应用程序。进行如下操作前，请不要进行任何双击打开磁盘的操作。所有下载的工具都直接放桌面上。
2.用强制删除工具XDelBox(文件删除终结者)删除下面列出的文件。
【删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入。导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作，删除完成后会自动重启进入你安装的操作系统。操作前注意保存电脑中正在打开的文档。有关XDelBox的详细说明请看xdelbox1.2目录下help.chm。】
复制代码 代码如下:
C:WINDOWSsystem32cdsdf.exe
C:ProgramFilesCommonFilesMicrosoftSharedMSINFONewInfo.rxk
C:ProgramFilesInternetExplorerPLUGINSSystemKb.sys
C:WINDOWSsystem32xpsp3res.dll
C:WINDOWSsystem32kl.exe
C:WINDOWSsystem32NETW0R~1.EXE
C:WINDOWSsystem32fgdfsdf.exe
C:WINDOWSG_Server1.23.exe
C:WINDOWSG_Server1.23.dll
C:WINDOWSG_Server1.23_hook.dll
C:WINDOWSG_Server1.23key.dll
C:PROGRA~1hwsyugji.dll
C:WINDOWSsystem32explorcr.exe
C:WINDOWSsystem32Rpcs.exe
C:WINDOWSavp.exe
c:windowsSystem32DRIVERSbktybu25.sys
C:WINDOWSsystem32driverscozlqk72.sys
c:windowsSystem32DRIVERSjvardz24.sys
c:windowsSystem32DRIVERSukffsz58.sys
3.重启计算机后，用工具SREng删除如下各项
【如下操作有风险，必须看懂上面的方法再操作。】
【打开SREng后提醒“函数的内容与预期值不符他们可能被一些恶意的软件所修改”的错误请忽略，装杀软后的正常修改。】
==================================
启动项目-->注册表的如下项删除
<{A6011F8F-A7F8-49AA-9ADA-49127D43138F}><C:ProgramFilesCommonFilesMicrosoftSharedMSINFONewInfo.rxk>[N/A]
<{754FB7D8-B8FE-4810-B363-A788CD060F1F}><C:ProgramFilesInternetExplorerPLUGINSSystemKb.sys>[N/A]
==================================
启动项目-->服务-->Win32服务应用程序的如下项删除
[BackgroundIntelligentTransferService/BITS][Stopped/AutoStart]
<C:WINDOWSsystem32svchost.exe-knetsvcs-->C:WINDOWSsystem32xpsp3res.dll><N/A>
[DC0MServerProcessLaunher/DC0r][Stopped/AutoStart]
<C:WINDOWSsystem32kl.exe><N/A>
[DNSCL1ENT/DNSCL1ENT][Running/AutoStart]
<C:WINDOWSsystem32NETW0R~1.EXE><N/A>
[sdhcvs/edfscv][Stopped/AutoStart]
<C:WINDOWSsystem32fgdfsdf.exe-service><MicrosoftCorporation>
[Gray_Pigeon_Server1.2/GrayPigeonServer1.2][Stopped/AutoStart]
<C:WINDOWSG_Server1.23.exe><N/A>
[StdpbedService/pbed][Stopped/AutoStart]
<C:WINDOWSsystem32rundll32.exeC:PROGRA~1hwsyugji.dll,Service-s><MicrosoftCorporation>
[Messaging/RemoteProcedure][Stopped/AutoStart]
<C:WINDOWSsystem32explorcr.exe><N/A>
[RemoteProcedureCallSystem(RPCS)/RpcS][Stopped/AutoStart]
<C:WINDOWSsystem32Rpcs.exe><N/A>
[AudioAdapter/VGADown][Running/AutoStart]
<C:WINDOWSavp.exe><N/A>
==================================
启动项目-->服务-->驱动程序的如下项删除(如果删不掉，就设置类型为disabled!)
[bktybu2/bktybu25][Running/BootStart]
<SystemRootSystem32DRIVERSbktybu25.sys><MicrosoftCorporation>
[cozlqk72/cozlqk72][Stopped/ManualStart]
<??C:WINDOWSsystem32driverscozlqk72.sys><N/A>
[jvardz2/jvardz24][Running/BootStart]
<SystemRootSystem32DRIVERSjvardz24.sys><N/A>
[ukffsz5/ukffsz58][Running/BootStart]
<SystemRootSystem32DRIVERSukffsz58.sys><N/A>
SREng修复位置：系统修复--->WindowsShell/IE点全选，点“修复”
SREng位置：系统修复-->修复winSock供应者点“重置所有内容为默认值”
最后用360安全卫士下载地址:www.360safe.com把能检测到的全选后点清理（删除）