[C:\WINDOWS\system32\abjsubva.dll]  [Microsoft Corporation, 5, 2, 2265, 3211]
[PID: 3416][C:\Program Files\Internet Explorer\iexplore.exe]  [Microsoft Corporation, 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)]
    [C:\WINDOWS\system32\anugyf36.dll]  [, 1, 1, 1, 1006]
    [C:\WINDOWS\system32\abjsubva.dll]  [Microsoft Corporation, 5, 2, 2265, 3211]
    [C:\WINDOWS\system32\KakaTool.dll]  [Beijing Rising Technology Co., Ltd., 2, 0, 3, 0]
    [C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll]  [Adobe Systems Incorporated, 8.0.0.2006102200]
    [C:\WINDOWS\QQIEHelper.dll]  [N/A, ]
    [C:\WINDOWS\system32\hbcmd.dll]  [TODO: <公司名>, 1.0.0.1]
    [C:\WINDOWS\system32\rasapi.DLL]  [TODO: <公司名>, 1.0.0.1]
    [C:\Program Files\Common Files\Microsoft Shared\Ink\PENCHS.DLL]  [Microsoft Corporation, 1.0.1038.0]
    [C:\WINDOWS\system32\wingyf36.dll]  [, 1, 1, 1, 1019]
    [C:\Program Files\Microsoft Office\Office10\msohev.dll]  [Microsoft Corporation, 10.0.2609]
    [C:\windows\system32\mscore\MsCoreDll.DLL]  [N/A, ]
[PID: 3928][C:\Program Files\Internet Explorer\IEXPLORE.EXE]  [Microsoft Corporation, 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)]
    [C:\WINDOWS\system32\anugyf36.dll]  [, 1, 1, 1, 1006]
    [C:\WINDOWS\system32\abjsubva.dll]  [Microsoft Corporation, 5, 2, 2265, 3211]
    [C:\WINDOWS\system32\KakaTool.dll]  [Beijing Rising Technology Co., Ltd., 2, 0, 3, 0]
    [C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll]  [Adobe Systems Incorporated, 8.0.0.2006102200]
    [C:\WINDOWS\QQIEHelper.dll]  [N/A, ]
    [C:\WINDOWS\system32\hbcmd.dll]  [TODO: <公司名>, 1.0.0.1]
    [C:\WINDOWS\system32\rasapi.DLL]  [TODO: <公司名>, 1.0.0.1]
    [C:\Program Files\Microsoft Office\Office10\msohev.dll]  [Microsoft Corporation, 10.0.2609]
    [C:\WINDOWS\system32\wingyf36.dll]  [, 1, 1, 1, 1019]
    [C:\Program Files\McAfee\VirusScan Enterprise\scriptcl.dll]  [McAfee, Inc., VSCORE.13.3.1.100.x86]
    [C:\Program Files\Common Files\Microsoft Shared\Ink\PENCHS.DLL]  [Microsoft Corporation, 1.0.1038.0]
    [C:\WINDOWS\system32\Macromed\Flash\Flash9b.ocx]  [Adobe Systems, Inc., 9,0,28,0]
    [C:\WINDOWS\system32\msacm32.drv]  [Microsoft Corporation, 5.1.2600.0 (xpclient.010817-1148)]
    [C:\windows\system32\mscore\MsCoreDll.DLL]  [N/A, ]
[PID: 1928][C:\windows\system32\mscore\MsCore.exe]  [Microsoft Corporation, 8.0.50727.42]
    [C:\windows\system32\mscore\MsCoreDll.DLL]  [N/A, ]
    [C:\WINDOWS\system32\anugyf36.dll]  [, 1, 1, 1, 1006]
    [C:\WINDOWS\system32\abjsubva.dll]  [Microsoft Corporation, 5, 2, 2265, 3211]
[PID: 892][D:\sreng2\SREng.EXE]  [Smallfrogs Studio, 2.4.12.806]
    [C:\WINDOWS\system32\anugyf36.dll]  [, 1, 1, 1, 1006]
    [C:\WINDOWS\system32\abjsubva.dll]  [Microsoft Corporation, 5, 2, 2265, 3211]
    [C:\windows\system32\mscore\MsCoreDll.DLL]  [N/A, ]

==================================
文件关联
.TXT  OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
.EXE  OK. ["%1" %*]
.COM  OK. ["%1" %*]
.PIF  OK. ["%1" %*]
.REG  OK. [regedit.exe "%1"]
.BAT  OK. ["%1" %*]
.SCR  OK. ["%1" /S]
.CHM  OK. ["C:\WINDOWS\hh.exe" %1]
.HLP  OK. [%SystemRoot%\System32\winhlp32.exe %1]
.INI  OK. [%SystemRoot%\System32\NOTEPAD.EXE %1]
.INF  OK. [%SystemRoot%\System32\NOTEPAD.EXE %1]
.VBS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.JS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.LNK  OK. [{00021401-0000-0000-C000-000000000046}]

==================================
Winsock 提供者
N/A

==================================
Autorun.inf
N/A

==================================
HOSTS 文件
127.0.0.1      localhost

==================================
API HOOK
N/A

==================================
隐藏进程
N/A

==================================


[/CODE]

没人知道吗？

ding

DING  YI XIA

========Content========
建议下载这几款流氓软件清除工具。

http://www.arswp.com/
Windows清理助手

http://www.tommsoft.com/
恶意软件清理助手

http://www.360safe.com/
360安全卫士

下载后，运行他们让其更新病毒库

请到www.27814939.ys168.com,点“我的软件”下载KillBox.exe

打开System Repair Engineer（也就是你的扫描日志软件SREng.exe），点“启动项目，服务，点“Win32服务应用程序”勾选“隐藏微软服务”选中病毒服务17B843DC ,Intranet Messenger,DCOM Client,error monitor,Remote Procedure Call System(RPCS) ,Selaris Frame Work ，选择“删除服务”点“设置”选择“否”。（每一个逗号隔开的就是一个病毒的服务，请逐一删除）

打开System Repair Engineer（也就是你的扫描日志软件SREng.exe），点“启动项目，服务，点“驱动程序”勾选“隐藏以认证的微软服务”选中病毒服务usb8028 ,usb8028x，选择“删除服务”点“设置”选择“否”。（每一个逗号隔开的就是一个病毒的服务，请逐一删除）

重新启动电脑, 开机检测完后, 按[F8]键(可以一直按到启动菜单出来为止), 选择安全模式进入Windows
双击打开KillBox.exe，分别删除
C:\WINDOWS\system32\winsys16_070411.dll
C:\WINDOWS\system32\17B843DC.EXE
C:\WINDOWS\SYSTEM32\WBEM\ESMTE.DLL
C:\WINDOWS\SYSTEM32\RUNDLL2KXP.EXE
C:\WINDOWS\system32\DCOMSvr.EXE
C:\WINDOWS\system32\lfrmewrk.exe
C:\WINDOWS\system32\RpcS.exe
C:\WINDOWS\system32\imjpmig\imjpmig32.dll
C:\WINDOWS\system32\drivers\usb8028.sys
C:\WINDOWS\system32\drivers\usb8028x.sys
C:\WINDOWS\system32\hbcmd.dll
C:\WINDOWS\system32\rasapi.DLL
C:\WINDOWS\system32\atsldr.dll
C:\WINDOWS\system32\17B843DC.DLL
C:\WINDOWS\Goauld.dll
C:\WINDOWS\QQIEHelper.dll
sttray.exe
asp.exe这两个用系统搜索一下。能找到删除最好。
（删除时勾选“删除前先结束Explorer.EXE进程”不行再试着勾选"删除DLL文件前反注册此文件"
给菜鸟的东东—KillBox的使用技巧
http://forum.ikaka.com/topic.asp?board=28&artid=8160799

打开System Repair Engineer（也就是你的扫描日志软件SREng.exe），使用“系统修复，浏览器加载项”来删除以下选项。
C:\windows\system32\mscore\mscore.exe
sttray.exe
C:\windows\system32\mscore\mscore.exe
C:\windows\system32\mscore\mscore.exe

打开System Repair Engineer（也就是你的扫描日志软件SREng.exe），使用“启动项目，注册表”选中要修复的项
Explorer.exe asp.exe
，点“编辑”在“值”里删除 asp.exe

打开System Repair Engineer（也就是你的扫描日志软件SREng.exe），使用“启动项目，注册表”选中要修复的项
C:\WINDOWS\system32\userinit.exe,rundll32.exe C:\WINDOWS\system32\winsys16_070411.dll
，点“编辑”在“值”里删除 rundll32.exe C:\WINDOWS\system32\winsys16_070411.dll

打开System Repair Engineer（也就是你的扫描日志软件SREng.exe），使用“启动项目，启动文件夹”来删除以下选项。
C:\Documents and Settings\All Users\「开始」菜单\程序\启动\(空).lnk --> C:\WINDOWS\system32\mscore\mscore.exe

打开System Repair Engineer（也就是你的扫描日志软件SREng.exe），使用“系统修复，浏览器加载项”来删除以下选项。
C:\WINDOWS\system32\hbcmd.dll
C:\WINDOWS\system32\rasapi.DLL
C:\WINDOWS\system32\atsldr.dll
C:\WINDOWS\QQIEHelper.dll

用下载来的三个清除工具逐一清除流氓软件
打开一个IE窗口，工具，internte选项，点“删除文件”弹出一个窗口勾选“删除所有脱机内容”删除cookies,确定。
打开System Repair Engineer（也就是你的扫描日志软件SREng.exe），使用“系统修复，Internet Explorer”“全选”“修复"看看能不能解决问题。