以楼主的电脑现在的状况，Ghost还原或直接格盘重装系统相比之下绝对是一个好的选择。
如果坚持自己手工搞定，请看下面：
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
<Tok-Cirrhatus><"C:\Documents and Settings\xboy1983\Local Settings\Application Data\smss.exe">
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<Bron-Spizaetus><"C:\WINDOWS\ShellNew\sempalong.exe">
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
<shell><Explorer.exe "C:\WINDOWS\BerasJatah.exe">
全是Worm.Mail.Brontok.g的特征。而且此病毒通过修改注册表使之在安全模式下也能运行。
http://forum.ikaka.com/topic.asp?board=28&artid=8075632
这一帖楼主参考一下，不过不要生搬硬套，有些文件有所不同
根据此帖，结合楼主的情况，大概解决方法如下：
用IceSword结束如下进程：
C:\Documents and Settings\用户名\LocalSettings\ApplicationData\csrss.exe
C:\Documents and Settings\用户名\LocalSettings\ApplicationData\inetinfo.exe
C:\Documents and Settings\用户名\LocalSettings\ApplicationData\services.exe
C:\Documents and Settings\用户名\LocalSettings\ApplicationData\smss.exe
C:\Documents and Settings\用户名\LocalSettings\ApplicationData\svchost.exe
C:\Documents and Settings\用户名\LocalSettings\ApplicationData\lsass.exe
C:\Documents and Settings\用户名\LocalSettings\ApplicationData\winlogon.exe
＝＝＝＝＝＝＝＝＝＝＝＝＝＝
用HIJACKTHIS修复（现在应该就可以用了）
O4 - 启动项HKLM\\Run: [Bron-Spizaetus] "C:\WINDOWS\ShellNew\sempalong.exe"
O4 - HKCU\..\Run: [Tok-Cirrhatus] "C:\Documents and Settings\xboy1983\Local Settings\Application Data\smss.exe"
O4 - Startup: Empty.pif = ?
O7 -HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System,DisableRegedit=1
＝＝＝＝＝＝＝＝＝＝＝＝＝＝
开始－－运行
输入regedit
确定
进入注册表
修改
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
<shell><Explorer.exe "C:\WINDOWS\BerasJatah.exe">
为
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
<shell><Explorer.exe>
修改
[HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\]
AlternateShell = "cmd-brontok.exe"
为
[HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\]
AlternateShell = "cmd.exe"
修改
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\explorer\advanced]
"Hidden"="0"
为
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\explorer\advanced]
"Hidden"="1"
修改
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\explorer\advanced]
"ShowSuperHidden" = "0"
为
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\explorer\advanced]
"ShowSuperHidden" = "1"
修改
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\explorer\advanced]
"HideFileExt"="1"
为
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\explorer\advanced]
"HideFileExt"="0"
修改
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
NoFolderOptions＝"1"
为
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
NoFolderOptions＝"0"
删除如下自启动项：
[HKLM\software\microsoft\windows\currentversion\run\]
Bron-Spizaetus = "C:\WINDOWS\ShellNew\sempalong.exe"
[HKCU\software\microsoft\windows\currentversion\run\]
Tok-Cirrhatus＝"C:\Documents and Settings\xboy1983\Local Settings\Application Data\smss.exe"
[HKCU\software\microsoft\windows\currentversion\run\]
Tok-Cirrhatus = ""
[HKLM\SoftWare\Microsoft\Windows\CurrentVersionWinlogon\Shell]
Bron-Spizaetus="C:\WINDOWS\ShellNew\sempalong.exe"
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
清空C:\Autoexec.bat
（C代表系统盘符）
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
删除如下文件：
C:\Documents and Settings\用户名\LocalSettings\ApplicationData\csrss.exe
C:\Documents and Settings\用户名\LocalSettings\ApplicationData\inetinfo.exe
C:\Documents and Settings\用户名\LocalSettings\ApplicationData\services.exe
C:\Documents and Settings\用户名\LocalSettings\ApplicationData\smss.exe
C:\Documents and Settings\用户名\LocalSettings\ApplicationData\svchost.exe
C:\Documents and Settings\用户名\LocalSettings\ApplicationData\lsass.exe
C:\Documents and Settings\用户名\LocalSettings\ApplicationData\winlogon.exe
C:\Documents and Settings\用户名\Local Settings\Application Data\br3951on.exe
C:\Documents and Settings\用户名\[开始]菜单\程序\启动\empty.pif
C:\Documents and Settings\用户名\Templates\WowTumpeh.com
C:\WINDOWS\System32\administrator'ssetting.exe
C:\WINDOWS\System32\cmd-brontok.exe
C:\WINDOWS\BerasJatah.exe
C:\WINDOWS\ShellNew\sempalong.exe
提示：
若正常模式下无法解决
建议进入安全模式下操作
个人认为，楼主实在搞不定的话，重装系统也是一个没有办法中的办法。
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<NTdhcp><; C:\WINDOWS\system32\NTdhcp.exe>
QQ大盗。用SREng在“启动项目”-“注册表”中删除此项，重启后删除C:\WINDOWS\system32\NTdhcp.exe（如果还有的话）
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
灰鸽子的问题，实在惊异于楼主机子中品种的丰富：
[Clever / Clever]
<C:\WINDOWS\G_Server2006.exe><N/A>
[Internet Connection Firewall / Internet Connection Firewall]
<C:\WINDOWS\TASKMAM.EXE><N/A>
[schost / schost]
<C:\WINDOWS\schost.exe><N/A>
[svchost.exe / svchost.exe ]
<C:\WINDOWS\win32.ini><N/A>
[Update server / Update server ]
<C:\Program Files\HgzServer\G_Server1.2.exe><N/A>
[Network Management Center Task / W32Tasks]
<C:\WINDOWS\system32\taskman32.exe><N/A>
[windows_Server / windowsServer]
<C:\WINDOWS\windows.exe><N/A>
以上基本都是。
处理方法（必须在Worm.Mail.Brontok.g已被搞定之后才能做，否则根本做不到）：
用SREng在“启动项目”-“服务”中禁用以上各项。
在注册表展开HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
删除Clever、Internet Connection Firewall、schost、svchost.exe、Update server、W32Tasks、windowsServer这几项。
重启后显示隐藏文件（如果不先搞定Worm.Mail.Brontok.g，这一步根本做不到）并删除以上各项对应的文件。
如果楼主对这个实在不行（我看也是，要不然不会身中数个猛毒了），建议还是重装的好，这绝非危言耸听
