.TXT  Error. [C:\WINDOWS\notepad.exe %1]
.EXE  OK. ["%1" %*]
.COM  OK. ["%1" %*]
.PIF  OK. ["%1" %*]
.REG  OK. [regedit.exe "%1"]
.BAT  OK. ["%1" %*]
.SCR  OK. ["%1" /S]
.CHM  Error. [Compiled Help Module]
.HLP  OK. [%SystemRoot%\System32\winhlp32.exe %1]
.INI  OK. [%SystemRoot%\System32\NOTEPAD.EXE %1]
.INF  OK. [%SystemRoot%\System32\NOTEPAD.EXE %1]
.VBS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.JS  Error. ["C:\Program Files\Macromedia\Dreamweaver MX\Dreamweaver.exe" "%1"]
.LNK  OK. [{00021401-0000-0000-C000-000000000046}]

==================================
Winsock 提供者
N/A

==================================
Autorun.inf
N/A

==================================
HOSTS 文件
127.0.0.1      localhost
60.169.1.178      hyap98.com
60.169.1.178      www.hyap98.com
60.169.1.178      82087871.com
60.169.1.178      www.82087871.com
60.169.1.178      y1599.com
60.169.1.178      www.y1599.com
60.169.1.178      47555.cn
60.169.1.178      nc.47555.cn
60.169.1.178      cn.47555.cn
60.169.1.178      crsky.47555.cn
60.169.1.178      www.47555.cn
60.169.1.178      kirinkwy.com.cn
60.169.1.178      www.kirinkwy.com.cn
60.169.1.178      goujiao.e34.163ns.com
60.169.1.178      sybaby2.c67.zgsj.com
60.169.1.178      jygame88.com
60.169.1.178      sybaby3.a33.zgsj.com
60.169.1.178      baibu.com
60.169.1.178      www.baidu.com
60.169.1.178      www.yy520ly.cn
60.169.1.178      huiyuan.hz09.9iis.com
60.169.1.178      www.888muma.com
60.169.1.178      urlmon.isxv.com
60.169.1.178      www.feifeicqq.com
60.169.1.178      wow.wow88.cn
60.169.1.178      bbs.v369v.com
60.169.1.178      www.58aa.cn

==================================
API HOOK
N/A

==================================

帮我看看吧，谢谢呀！不知道还有没有没睡的呀！

运行SREng2,使用“启动项目”－－注册表－－删除
<hb6><C:\WINDOWS\system.exe> [N/A]
<svc><C:\DOCUME~1\god\LOCALS~1\Temp\999sky.exe> [Microsoft Corporation]
<ekkxrhlxf><C:\WINDOWS\system.exe> [N/A]
<RavNodHelp><C:\DOCUME~1\god\LOCALS~1\Temp\4.exe> [N/A]

运行(双击)SRENG2，点“启动项目，服务，点“Win32服务应用程序”
勾选“隐藏微软服务”选中病毒服务
[Windows DHCP Service / WinDHCPsvc][Stopped/Auto Start]
<C:\WINDOWS\System32\\rundll32.exe windhcp.ocx,input><Microsoft Corporation>
，选择“删除服务”
点“设置”选择“否”

重启按F８进入安全模式下
显示隐藏文件
删除：
C:\WINDOWS\System32\windhcp.ocx
C:\WINDOWS\system.exe
清空: C:\DOCUME~1\god\LOCALS~1\Temp

运行SREng2,使用“系统修复”－－文件关联－－全修

清理hosts..

谢谢你，好心人，现在看来还算正常，就是瑞星监控不运行了！不过，没刚才闹心了！呵呵！