[C:\WINDOWS\system32\wsock32.dll]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
    [C:\WINDOWS\system32\RASAPI32.DLL]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
    [C:\WINDOWS\system32\rasman.dll]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
    [C:\WINDOWS\system32\NETAPI32.dll]  [Microsoft Corporation, 5.1.2600.2976 (xpsp_sp2_gdr.060817-0106)]
    [C:\WINDOWS\system32\TAPI32.dll]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
    [C:\WINDOWS\system32\rtutils.dll]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
    [C:\WINDOWS\system32\USERENV.dll]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
    [C:\WINDOWS\system32\urlmon.dll]  [Microsoft Corporation, 6.00.2900.3121 (xpsp_sp2_gdr.070418-1302)]
    [C:\WINDOWS\System32\mswsock.dll]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
    [C:\WINDOWS\system32\DNSAPI.dll]  [Microsoft Corporation, 5.1.2600.2938 (xpsp_sp2_gdr.060626-0020)]
    [C:\WINDOWS\system32\rasadhlp.dll]  [Microsoft Corporation, 5.1.2600.2938 (xpsp_sp2_gdr.060626-0020)]
    [C:\WINDOWS\system32\hnetcfg.dll]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
    [C:\WINDOWS\System32\wshtcpip.dll]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
    [C:\WINDOWS\system32\xpsp2res.dll]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
    [C:\WINDOWS\system32\rsaenh.dll]  [Microsoft Corporation, 5.1.2600.2161 (xpsp.040706-1629)]
    [C:\WINDOWS\system32\CLBCATQ.DLL]  [Microsoft Corporation, 2001.12.4414.308]
    [C:\WINDOWS\system32\COMRes.dll]  [Microsoft Corporation, 2001.12.4414.258]
    [C:\WINDOWS\system32\LINKINFO.dll]  [Microsoft Corporation, 5.1.2600.2751 (xpsp_sp2_gdr.050831-1520)]
    [C:\WINDOWS\system32\ntshrui.dll]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
    [C:\WINDOWS\system32\ATL.DLL]  [Microsoft Corporation, 3.05.2284]
    [C:\WINDOWS\system32\SETUPAPI.dll]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]

==================================
文件关联
.TXT  Error. [C:\WINDOWS\notepad.exe %1]
.EXE  OK. ["%1" %*]
.COM  OK. ["%1" %*]
.PIF  OK. ["%1" %*]
.REG  OK. [regedit.exe "%1"]
.BAT  OK. ["%1" %*]
.SCR  OK. ["%1" /S]
.CHM  Error. ["hh.exe" %1]
.HLP  OK. [%SystemRoot%\System32\winhlp32.exe %1]
.INI  Error. [C:\WINDOWS\System32\NOTEPAD.EXE %1]
.INF  OK. [%SystemRoot%\System32\NOTEPAD.EXE %1]
.VBS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.JS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.LNK  OK. [{00021401-0000-0000-C000-000000000046}]

==================================
Winsock 提供者
N/A

==================================
Autorun.inf
N/A

==================================
HOSTS 文件
N/A

==================================
API HOOK
N/A

==================================
隐藏进程
N/A

==================================


[/CODE]

启动项目
注册表
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<wosa><C:\DOCUME~1\恶魔之子\LOCALS~1\Temp\woso.exe> [N/A]
<ztsa><C:\DOCUME~1\恶魔之子\LOCALS~1\Temp\ztso.exe> [N/A]
<mhsa><C:\DOCUME~1\恶魔之子\LOCALS~1\Temp\mhso.exe> [N/A]
<fysa><C:\DOCUME~1\恶魔之子\LOCALS~1\Temp\fyso.exe> [N/A]
<jtsa><C:\DOCUME~1\恶魔之子\LOCALS~1\Temp\jtso.exe> [N/A]
<wlsa><C:\DOCUME~1\恶魔之子\LOCALS~1\Temp\wlso.exe> [N/A]
<wgsa><C:\DOCUME~1\恶魔之子\LOCALS~1\Temp\wgso.exe> [N/A]
<wmsa><C:\DOCUME~1\恶魔之子\LOCALS~1\Temp\wmso.exe> [N/A]
<qjsa><C:\DOCUME~1\恶魔之子\LOCALS~1\Temp\qjso.exe> [N/A]
<rxsa><C:\DOCUME~1\恶魔之子\LOCALS~1\Temp\rxso.exe> [N/A]
<wdsa><C:\DOCUME~1\恶魔之子\LOCALS~1\Temp\wdso.exe> [N/A]
<tlsa><C:\DOCUME~1\恶魔之子\LOCALS~1\Temp\tlso.exe> [N/A]
<dasa><C:\DOCUME~1\恶魔之子\LOCALS~1\Temp\daso.exe> [N/A]
清除以上注册表值项值，清空C:\DOCUMENT AND SETTINGS\恶魔之子\LOCAL SETTINGS\Temp文件夹（为隐藏文件）下的所有文件

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{89820200-ECBD-11cf-8B85-00AA005B4340}]
这个不能确定是否正常，等高手看
==================================
启动文件夹
[AutoCAD 启动加速器]
<C:\Documents and Settings\All Users\「开始」菜单\程序\启动\AutoCAD 启动加速器.lnk --> C:\PROGRA~1\COMMON~1\AUTODE~1\ACSTAR~1.EXE [Autodesk, Inc]><N>
[Server]
<C:\Documents and Settings\All Users\「开始」菜单\程序\启动\Server.hta --> [N/A]><N>
[腾讯QQ]
<C:\Documents and Settings\恶魔之子\「开始」菜单\程序\启动\腾讯QQ.lnk --> F:\D盘备份\QQ2007\QQ.exe [TENCENT]><N>
要这么多垃圾启动项目有什么用？只能影响开机速度！建议通通删除以上启动项目（按路径查找文件并删除快捷方式）。
还有，一定记住把C:\Documents and Settings\All Users\「开始」菜单\程序\启动\Server.hta 这个快捷方式和对应的文件删除！
==================================
文件关联
.TXT Error. [C:\WINDOWS\notepad.exe %1]
.CHM Error. ["hh.exe" %1]
.INI Error. [C:\WINDOWS\System32\NOTEPAD.EXE %1]
用SRENG修复文件关联。

奇怪的是没有找到服务、驱动程序、正在运行的程序三项目中的异常DD，也许是我眼花？

还有就是我的  瑞星杀毒软件打不开，我在楼上又发了一个帖了

已经全部发全了

打开瑞星安装目录，默认在C:\Program Files\Rising\Rav下，查看是否存在一个目录的名字为"ws2_32.dll",请删除该目录，就可以启动瑞星
上面是大大的建议
但是我先在已经找到 ws2_32.dll 目录，但是用删除，删除不了，用粉碎，又提示该程序可能正被使用~又害我杀毒打不开了

大大，我的电脑就全部靠你了~

【回复“二力构件”的帖子】已经修改了，在上面那帖里，自己搞吧！

引用:

【二力构件的贴子】打开瑞星安装目录，默认在C:\Program Files\Rising\Rav下，查看是否存在一个目录的名字为"ws2_32.dll",请删除该目录，就可以启动瑞星 上面是大大的建议 但是我先在已经找到 ws2_32.dll 目录，但是用删除，删除不了，用粉碎，又提示该程序可能正被使用~又害我杀毒打不开了 ………………

试试用冰刃强制删除它。

大大，我还是不知道怎么弄哦`

冰刃~我不知道怎么弄哦~
还有
有些启动项目：比如 CAD加速器 我需要制图要用得上的