瑞星卡卡安全论坛

我电脑的问题终于解决了。感谢电脑高手朋友们，谢谢你们的帮助。。。祝你们工作愉快！:default7:
谢谢： 子艳 超级游戏迷 ADL 还有 一直在学习的人 等所有帮助我的人。
不知道我的电脑是否还有问题，附上日志，请教了。

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)

附件: SREngLOG.log

建议使用XDelBox删除以下文件：
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

c:\windows\system32\hbmhly.exe
c:\windows\system32\npkycryp.sys

启动项目 －－ 注册表
[AppInit_DLLs]修改：[把<msosmhap00.dll,msosdohs00.dll,ieprot.dll>修改为<ieprot.dll>
注册表下项删除
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
            <    <HBmhly><"C:\WINDOWS\system32\HBmhly.exe" -r>  [File is missing]
    启动项目 －－ 服务－－ 驱动程序之如下项删除：
[npkycryp / npkycryp]    <\??\C:\WINDOWS\system32\npkycryp.sys>

有残留，主要是注册表上的问题：
建议：
1、重启电脑进入安全模式；
2、进入注册表编辑器，执行如下操作：
（1）删除如下注册表值项：
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    <HBmhly><"C:\WINDOWS\system32\HBmhly.exe" -r>  [File is missing]
（2）编辑[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows] <AppInit_DLLs>这个值项的数值数据值为ieprot.dll（即删除多余的字符串）
3、开始--运行--输入c:\windows\system32\dllcache--回车，找到userinit.exe这个文件，复制之，然后粘贴到c:\windows\system32目录下，选择“替换”；
4、重启电脑回到正常模式。

好的，我得赶快了 谢谢