本区newcenturymoon的一些说法，楼主看看，是否可以参照：
http://forum.ikaka.com/topic.asp?board=28&artid=8290828&page=2
安全模式下(开机后不断 按F8键 然后出来一个高级菜单 选择第一项 安全模式 进入系统)
打开sreng （就是你扫日志的软件）
启动项目 注册表 删除如下项目 (如果有哪项你认识或者确认不是病毒 请不要删除)
<u49iqb5de1w><C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\rundl132.exe> []
<7wt8lzbul><C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\servicer.exe> []
<mppds><C:\WINDOWS\mppds.exe> []
<{A6011F8F-A7F8-49AA-9ADA-49127D43138F}><C:\Program Files\Common Files\Microsoft Shared\MSINFO\NewInfo.rxk> []
<{E25C29AB-12B9-4523-A53C-324B5FBA648C}><c:\program files\rising\rav\pzlgirsv.dll> []
<{754FB7D8-B8FE-4810-B363-A788CD060F1F}><C:\Program Files\Internet Explorer\PLUGINS\SystemKb.sys> [N/A]
<{99F1D023-7CEB-4586-80F7-BB1A98DB7602}><C:\Program Files\Internet Explorer\IEXPLORE.Sys> [N/A]
<{923509F1-45CB-4EC0-BDE0-1DED35B8FD60}><C:\Program Files\Internet Explorer\IEXPLORE.win> []
<{FEB94F5A-69F3-4645-8C2B-9E71D270AF2E}><C:\Program Files\Internet Explorer\IEXPLORE.Dat> []
<b><; C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\servicer.exe> []
<l8284ql29fv><; C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\rundl132.exe> []
<ys><; C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\servicer.exe> []
双击我的电脑，工具，文件夹选项，查看，单击选取"显示隐藏文件或文件夹" 并清除"隐藏受保护的操作系统文件（推荐）"前面的钩。在提示确定更改时，单击“是” 然后确定
然后删除
C:\Syswm1j整个文件夹
<u49iqb5de1w><C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\rundl132.exe> []
<7wt8lzbul><C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\servicer.exe> []
<mppds><C:\WINDOWS\mppds.exe> []
<{A6011F8F-A7F8-49AA-9ADA-49127D43138F}><C:\Program Files\Common Files\Microsoft Shared\MSINFO\NewInfo.rxk> []
<{E25C29AB-12B9-4523-A53C-324B5FBA648C}><c:\program files\rising\rav\pzlgirsv.dll> []
<{754FB7D8-B8FE-4810-B363-A788CD060F1F}><C:\Program Files\Internet Explorer\PLUGINS\SystemKb.sys> [N/A]
<{99F1D023-7CEB-4586-80F7-BB1A98DB7602}><C:\Program Files\Internet Explorer\IEXPLORE.Sys> [N/A]
<{923509F1-45CB-4EC0-BDE0-1DED35B8FD60}><C:\Program Files\Internet Explorer\IEXPLORE.win> []
<{FEB94F5A-69F3-4645-8C2B-9E71D270AF2E}><C:\Program Files\Internet Explorer\IEXPLORE.Dat> []
<b><; C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\servicer.exe> []
<l8284ql29fv><; C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\rundl132.exe> []
<ys><; C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\servicer.exe> []
