[PID: 1648][C:\PROGRA~1\ThinkPad\PkgMgr\HOTKEY\TPHKMGR.exe]  <N/A><N/A>
    [C:\Program Files\Internet Explorer\PLUGINS\system.sys]  <N/A><N/A>
    [C:\Program Files\Internet Explorer\PLUGINS\Windows.sys]  <N/A><N/A>
    [C:\Program Files\ThinkPad\PkgMgr\HOTKEY_2\tphk_2k.dll]  <N/A><N/A>
    [C:\Program Files\Internet Explorer\PLUGINS\system32.sys]  <N/A><N/A>
[PID: 1672][C:\Program Files\Common Files\Real\Update_OB\realsched.exe]  <RealNetworks, Inc.><0.1.0.3512>
    [C:\Program Files\Internet Explorer\PLUGINS\system.sys]  <N/A><N/A>
    [C:\Program Files\Internet Explorer\PLUGINS\Windows.sys]  <N/A><N/A>
    [C:\Program Files\Internet Explorer\PLUGINS\system32.sys]  <N/A><N/A>
[PID: 1712][D:\Program Files\应用软件\瑞星杀毒\Rising\Rav\RavTask.exe]  <Beijing Rising Technology Co., Ltd.><18, 0, 0, 22>
    [D:\Program Files\应用软件\瑞星杀毒\Rising\Rav\RSCOMMON.DLL]  <Beijing Rising Technology Co., Ltd.><18, 0, 0, 4>
    [D:\Program Files\应用软件\瑞星杀毒\Rising\Rav\RSAPPMGR.DLL]  <Beijing Rising Technology Co., Ltd.><18, 0, 0, 2>
    [D:\Program Files\应用软件\瑞星杀毒\Rising\Rav\CfgDll.dll]  <Beijing Rising Technology Co., Ltd.><18, 0, 0, 11>
    [D:\Program Files\应用软件\瑞星杀毒\Rising\Rav\RsCommX.dll]  <rising><18, 0, 0, 1>
    [C:\WINDOWS\System32\SynTPFcs.dll]  <Synaptics, Inc.><6.2.11 10May02>
    [C:\Program Files\Internet Explorer\PLUGINS\system.sys]  <N/A><N/A>
    [C:\Program Files\Internet Explorer\PLUGINS\Windows.sys]  <N/A><N/A>
    [C:\Program Files\Internet Explorer\PLUGINS\system32.sys]  <N/A><N/A>
[PID: 1764][C:\WINDOWS\System32\ctfmon.exe]  <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)>
    [C:\Program Files\Internet Explorer\PLUGINS\system.sys]  <N/A><N/A>
    [C:\Program Files\Internet Explorer\PLUGINS\Windows.sys]  <N/A><N/A>
    [C:\WINDOWS\System32\SynTPFcs.dll]  <Synaptics, Inc.><6.2.11 10May02>
    [C:\Program Files\Internet Explorer\PLUGINS\system32.sys]  <N/A><N/A>
[PID: 328][C:\WINDOWS\System32\QCONSVC.EXE]  <N/A><N/A>
[PID: 604][C:\WINDOWS\System32\wdfmgr.exe]  <Microsoft Corporation><5.2.3790.1230 built by: dnsrv(bld4act)>
[PID: 1976][D:\Program Files\应用软件\Maxthon\Maxthon.exe]  <Maxthon International Ltd.><1, 5, 6, 42>
    [D:\Program Files\应用软件\Maxthon\maxzlib.dll]  < ><1, 0, 0, 2>
    [C:\WINDOWS\System32\SynTPFcs.dll]  <Synaptics, Inc.><6.2.11 10May02>
    [C:\Program Files\Internet Explorer\PLUGINS\system.sys]  <N/A><N/A>
    [C:\Program Files\Internet Explorer\PLUGINS\Windows.sys]  <N/A><N/A>
    [D:\Program Files\应用软件\Maxthon\Plugin\FloatBar\FloatBar.dll]  <><1, 8, 0, 0>
    [D:\Program Files\应用软件\Maxthon\Services\RealTime\real_time.dll]  <><1, 0, 0, 1>
    [D:\Program Files\应用软件\瑞星杀毒\Rising\Rav\RavScrCh.dll]  <Beijing Rising Technology Co., Ltd.><18, 0, 0, 4>
    [C:\WINDOWS\System32\Macromed\Flash\Flash9.ocx]  <Adobe Systems, Inc.><9,0,16,0>
    [C:\WINDOWS\System32\cn_spiEx.dll]  <N/A><N/A>
    [C:\Program Files\Internet Explorer\PLUGINS\system32.sys]  <N/A><N/A>
[PID: 268][C:\WINDOWS\System32\cmd.exe]  <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)>
[PID: 1592][C:\WINDOWS\System32\conime.exe]  <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)>
    [C:\WINDOWS\System32\SynTPFcs.dll]  <Synaptics, Inc.><6.2.11 10May02>
    [C:\Program Files\Internet Explorer\PLUGINS\system.sys]  <N/A><N/A>
    [C:\Program Files\Internet Explorer\PLUGINS\Windows.sys]  <N/A><N/A>
    [C:\Program Files\Internet Explorer\PLUGINS\system32.sys]  <N/A><N/A>
[PID: 976][C:\WINDOWS\System32\msime.exe]  <Microsoft Corporation><5.1.2600.2180>
    [C:\WINDOWS\System32\SynTPFcs.dll]  <Synaptics, Inc.><6.2.11 10May02>
    [C:\Program Files\Internet Explorer\PLUGINS\system.sys]  <N/A><N/A>
    [C:\Program Files\Internet Explorer\PLUGINS\Windows.sys]  <N/A><N/A>
    [C:\Program Files\Internet Explorer\PLUGINS\system32.sys]  <N/A><N/A>
[PID: 1236][C:\WINDOWS\System32\conime.exe]  <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)>
[PID: 3792][D:\Downloads\sreng2\SREng2\SREng.exe]  <Smallfrogs Studio><2.0.21.505>
    [C:\WINDOWS\System32\cn_spiEx.dll]  <N/A><N/A>
    [C:\WINDOWS\System32\SynTPFcs.dll]  <Synaptics, Inc.><6.2.11 10May02>
    [C:\Program Files\Internet Explorer\PLUGINS\system.sys]  <N/A><N/A>
    [C:\Program Files\Internet Explorer\PLUGINS\Windows.sys]  <N/A><N/A>
    [C:\Program Files\Internet Explorer\PLUGINS\system32.sys]  <N/A><N/A>

==================================
文件关联
.TXT  OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
.EXE  OK. ["%1" %*]
.COM  OK. ["%1" %*]
.PIF  OK. ["%1" %*]
.REG  OK. [regedit.exe "%1"]
.BAT  OK. ["%1" %*]
.SCR  OK. ["%1" /S]
.CHM  OK. ["C:\WINDOWS\hh.exe" %1]
.HLP  OK. [%SystemRoot%\System32\winhlp32.exe %1]
.INI  OK. [%SystemRoot%\System32\NOTEPAD.EXE %1]
.INF  OK. [%SystemRoot%\System32\NOTEPAD.EXE %1]
.VBS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.JS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.LNK  OK. [{00021401-0000-0000-C000-000000000046}]

==================================
Winsock 提供者

==================================

请到www.27814939.ys168.com,点“我的软件”下载KillBox.exe
下载超级兔子。
http://www.pctutu.com/srmsdown.asp

LSPFix(汉化版) 下载地址:http://forum.ikaka.com/topic.asp?board=67&artid=5188931
(8楼...)
同时下载WinsockXPFix.exe...(2楼...)

重新启动电脑, 开机检测完后, 按[F8]键(可以一直按到启动菜单出来为止), 选择安全模式进入Windows
运行System Repair Engineer，使用“启动项目，注册表”来删除以下选项
<KernelFaultCheck><C:\WINDOWS\System32\msime.exe>
<{11760322-2400-4AC3-9605-6CAF086E809E}><C:\Program Files\Internet Explorer\PLUGINS\Windows.sys> []
<{6E44887F-5214-41F2-AB46-4728735C4CC6}><C:\Program Files\Internet Explorer\PLUGINS\system.sys> []
<{BEEADE0D-47BB-4F20-AD26-5E5F172BF97C}><C:\Program Files\Internet Explorer\PLUGINS\system32.sys>
双击打开KillBox.exe，分别删除
C:\WINDOWS\System32\msime.exe
C:\Program Files\Internet Explorer\PLUGINS\Windows.sys
C:\Program Files\Internet Explorer\PLUGINS\system.sys
C:\Program Files\Internet Explorer\PLUGINS\system32.sys
C:\WINDOWS\System32\myztr.dll
（删除时勾选“删除前先结束Explorer.EXE进程”)
注:后缀为.dll的文件如果无法删除,请勾选"反注册""再删除
如果还无法删除，请勾选“替换后重启电脑”与“替换文件”
运行LSPFix ... 勾上 我确定要进行修复操作 ...
然后将cn_spiEx.dll移到右边...点下完成...
----------------------------------------------------------------
如果在操作之后不能上网...请用WinsockXPFix.exe 修复一下即可...安全模式下..
运行超级兔子,打开“超级兔子清理王”“专业卸载,卸载所有提示的垃圾软件，卸载是不要打开任何浏览窗口。卸载不了可以重启后再去卸载

天那~~这下麻烦了闹~~

想简单可以啊，重装或者GHOST

在安全模式下每一步都照做了，但是瑞星监控还是显示红色，
C:\WINDOWS\System32\myztr.dll这个文件删了2次第一次是用删除前先结束Explorer.EXE进程，后来重起过了删不掉，第二次是用反注册""再删除，不知道有没有删掉~~~
westbeck
超级兔子清理王也清理 过了

人还在吗？？？

人还在吗？？？

在安全模式下每一步都照做了，但是瑞星监控还是显示红色，
C:\WINDOWS\System32\myztr.dll这个文件删了2次第一次是用删除前先结束Explorer.EXE进程，后来重起过了删不掉，第二次是用反注册""再删除，不知道有没有删掉~~~
westbeck
超级兔子清理王也清理 过了

不能沉了~~~~~

是不是还有什么毒在啊，瑞星监控开不起啊~~