【回复“MilkyWay15”的帖子】



清空IE临时文件，暂时关闭系统还原。重新启动至安全模式，关闭所有不必要的窗口，使用HijackThis扫描后修复（在需要修复的项目前面打对勾，然后按“Fix checked”或“修复”，修复前会询问您是否需要备份，请选择“Yes”或“是”）：
F2 - REG:system.ini: Shell=Explorer.exe 1
O2 - BHO: DDDMon Class - {6BDE1669-B490-48E3-B668-456314F2D6C3} - C:\Program Files\DuDu\DddClient\dddiemon.dll (file missing)
O2 - BHO: InsIII - {DDDE2452-AF9E-4577-AE6C-465DBCB54D49} - C:\windows\System32\wiman16w.dll
O4 - HKLM\..\Run: [AutoInsQyule] C:\Program Files\Qyule\QyuleInstall.exe
O4 - HKLM\..\Run: [Torjan Program] C:\windows\CSRSS.exe
O4 - HKLM\..\RunServices: [Torjan Program] C:\windows\CSRSS.exe
O4 - HKCU\..\Run: [AutoInsQyule] C:\Program Files\Qyule\QyuleInstall.exe
O18 - Protocol: koboo - {7DEE9D05-FA0A-4416-A6F3-6537D0EAB6A6} - C:\WINDOWS\System32\mbprot.dll
O18 - Protocol: mbox - {7DEE9D05-FA0A-4416-A6F3-6537D0EAB6A6} - C:\WINDOWS\System32\mbprot.dll
显示隐藏文件和系统文件，删除（如果存在的话）：
C:\WINDOWS\System32\mbprot.dll
C:\Program Files\Qyule文件夹
C:\windows\CSRSS.exe（注意路径）
C:\windows\System32\wiman16w.dll
待修复完成，如果问题依旧，请附上新的在安全模式下扫描的HijackThis扫描日志。
以上建议仅供参考，如果您认识其中的一些设置抑或是您的手动设置，就不必执行。

同意天使的分析，我看了楼主的机机真的杂的可以哈，啥子都往里面安！但没有修复这样简单，安全模式下删除病毒文件后，一定要记着清理注册表，不然，它会死灰复燃的哈！

C:\WINDOWS\System32\mbprot.dll
C:\Program Files\Qyule文件夹
C:\windows\CSRSS.exe（注意路径）
C:\windows\System32\wiman16w.dll
上面的都删掉吗?

试过了,只有
C:\WINDOWS\System32\mbprot.dll成功删去,其他都找不到
__________________________________________________
F2 - REG:system.ini: Shell=Explorer.exe 1
O4 - HKLM\..\Run: [Torjan Program] C:\windows\CSRSS.exe
O4 - HKLM\..\RunServices: [Torjan Program] C:\windows\CSRSS.exe
修复,重新扫描还在

C:\windows\CSRSS.exe在C盘找不到,但杀毒可以杀到,不过杀了等会还在~

关联了文件类型.

先把可以修改 文件类型关联 的软件打开(不要关)，
然后终止内存中的病毒进程，包括服务；
然后改文件关联，然后才是删除病毒文件.

HijackThis用来扫描还可以，但用它是修复不了问题的.
具体自己琢磨.