用优化大师、完美卸载、恶意软件清除工具，超级兔子等都试过了。在安全模式

下也都操作过了。无法彻底卸载，一重启，就还是会出现。我是在

http://www.qufc.com/soft/6564.htm里面下载清华紫光ocr时被骗错误下载并安

装的。安装后在c盘program file里面有两个文件夹systemfile 和pcast.请高手

指点。最好从http://www.qufc.com/soft/6564.htm下载安装后操作一下，帮助一

下被流氓软件侵害的兄弟。万分感谢。另外，我装的卡巴斯基在每次计算机重想

后都会提示发现病毒，但无法删除。
当然从控制面板删除我已经试过了，我安的是木马克星和卡巴斯基两个杀软。

木马克星误报太多
用HijackThis扫个日志上来

Logfile of HijackThis v1.99.1
Scan saved at 16:41:33, on 2006-4-6
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\WINDOWS\NTService.exe
C:\WINDOWS\system32\svchost.exe
F:\杀软\新建文件夹\GT正版木马克星2006.02.24完整程序+病毒库备份\Iparmor\Iparmor\Iparmor.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\conime.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\hg\桌面\HijackThis.exe

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O4 - HKLM\..\Run: [IMJPMIG8.1] ; "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] ; C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] ; C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [KAVPersonal50] C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe /minimize
O4 - HKLM\..\Run: [supdate2.dll] RUNDLL32.EXE C:\WINDOWS\system32\supdate2.dll,Run
O4 - HKLM\..\Run: [iparmor] F:\杀软\新建文件夹\GT正版木马克星2006.02.24完整程序+病毒库备份\Iparmor\Iparmor\Iparmor.exe mini
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra 'Tools' menuitem: 腾讯QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - C:\WINDOWS\system32\shdocvw.dll
O16 - DPF: {3BFFE033-BF43-11D5-A271-00A024A51325} - http://www.wison.com:81/iNotes6.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1141715476484
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Sample NT Service (SampleService) - Ceramiche Ariostea - C:\WINDOWS\NTService.exe

大哥，这样行不行？着急，拜托了！

禁用SampleService服务，结束C:\WINDOWS\NTService.exe进程(若无法结束可用Icesword)
用hijackthis修复
O4 - HKLM\..\Run: [supdate2.dll] RUNDLL32.EXE C:\WINDOWS\system32\supdate2.dll,Run
O23 - Service: Sample NT Service (SampleService) - Ceramiche Ariostea - C:\WINDOWS\NTService.exe
重启删除
C:\WINDOWS\system32\supdate2.dll
C:\WINDOWS\NTService.exe
进入注册表搜索SampleService及supdate2.dll（如果有的话），找到删除．
为安全起见，建议先备份NTService.exe，最好把它打包发给baohe大叔．

谢谢，谢谢，我先试试

可以了，谢谢了啊。