文件关联
.TXT  Error. [C:\WINDOWS\notepad.exe %1]
.EXE  OK. ["%1" %*]
.COM  OK. ["%1" %*]
.PIF  OK. ["%1" %*]
.REG  OK. [regedit.exe "%1"]
.BAT  OK. ["%1" %*]
.SCR  OK. ["%1" /S]
.CHM  Error. ["hh.exe" %1]
.HLP  OK. [%SystemRoot%\System32\winhlp32.exe %1]
.INI  Error. [C:\WINDOWS\System32\NOTEPAD.EXE %1]
.INF  OK. [%SystemRoot%\System32\NOTEPAD.EXE %1]
.VBS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.JS  Error. []
.LNK  OK. [{00021401-0000-0000-C000-000000000046}]

==================================
Winsock 提供者
N/A

==================================
Autorun.inf
N/A

==================================
HOSTS 文件
127.0.0.1      localhost

==================================
进程特权扫描
特殊特权被允许： SeLoadDriverPrivilege [PID = 1512, C:\WINDOWS\SYSTEM32\ACS.EXE]
特殊特权被允许： SeLoadDriverPrivilege [PID = 1864, C:\PROGRAM FILES\TOSHIBA\CONFIGFREE\NDSTRAY.EXE]
特殊特权被允许： SeLoadDriverPrivilege [PID = 1876, C:\PROGRAM FILES\ATI TECHNOLOGIES\ATI CONTROL PANEL\ATIPTAXX.EXE]
特殊特权被允许： SeLoadDriverPrivilege [PID = 1884, C:\PROGRAM FILES\TOSHIBA\TOUCH AND LAUNCH\PADEXE.EXE]
特殊特权被允许： SeLoadDriverPrivilege [PID = 1908, C:\WINDOWS\SYSTEM32\DLA\DLACTRLW.EXE]
特殊特权被允许： SeLoadDriverPrivilege [PID = 1928, C:\WINDOWS\SYSTEM32\TPSMAIN.EXE]
特殊特权被允许： SeLoadDriverPrivilege [PID = 1944, C:\PROGRAM FILES\TOSHIBA\WINDOWS UTILITIES\HOTKEY.EXE]
特殊特权被允许： SeDebugPrivilege [PID = 2020, D:\360SAFE\SAFEMON\360TRAY.EXE]
特殊特权被允许： SeLoadDriverPrivilege [PID = 2020, D:\360SAFE\SAFEMON\360TRAY.EXE]
特殊特权被允许： SeLoadDriverPrivilege [PID = 2028, E:\RISING\RAV\RAVTASK.EXE]
特殊特权被允许： SeLoadDriverPrivilege [PID = 2044, E:\RISING\RAV\RAVMON.EXE]
特殊特权被允许： SeLoadDriverPrivilege [PID = 180, C:\PROGRAM FILES\COMMON FILES\INSTALLSHIELD\UPDATESERVICE\ISSCH.EXE]
特殊特权被允许： SeLoadDriverPrivilege [PID = 204, C:\PROGRAM FILES\RISING\ANTISPYWARE\RUNIEP.EXE]
特殊特权被允许： SeLoadDriverPrivilege [PID = 300, C:\PROGRAM FILES\HXUPDATE\HXGAME-UPDATE.EXE]
特殊特权被允许： SeLoadDriverPrivilege [PID = 352, C:\PROGRAM FILES\TOSHIBA\TOSCDSPD\TOSCDSPD.EXE]
特殊特权被允许： SeLoadDriverPrivilege [PID = 444, C:\WINDOWS\SYSTEM32\RAMASST.EXE]
特殊特权被允许： SeLoadDriverPrivilege [PID = 2800, C:\WINDOWS\SYSTEM32\TPSBATTM.EXE]
特殊特权被允许： SeLoadDriverPrivilege [PID = 2188, E:\RISING\RAV\RSAGENT.EXE]

==================================
API HOOK
N/A

==================================
隐藏进程
N/A

==================================


[/CODE]

进到安全模式下[安全模式进入方法:重启电脑时按住F8 选择进入安全模式],
打开SREng->启动项目->服务->"Win32服务应用程序"选中"隐藏已认证的微软服务" 然后将下面名称的服务删除（选中有问题的服务后，点“删除服务”，点“设置”按钮即可。  注意弹出的窗口中要点 “NO 否”才是确认删除服务）(不能删除的就禁用:启动类型改为disabled,点中修改启动类型，点设置):
[38A24558 / 38A24558][Stopped/Auto Start]
<C:\WINDOWS\system32\434F5DC.EXE -k><Microsoft Corporation>

显示隐藏文件后删除以下文件
C:\WINDOWS\system32\90430C44.DLL] Microsoft Corporation, ]
C:\WINDOWS\system32\mppds.dll
C:\WINDOWS\system32\Kvsc3.dll
C:\WINDOWS\system32\AVPSrv.dll
C:\WINDOWS\system32\DiskMan32.dll
C:\WINDOWS\system32\MsIMMs32.dll
C:\WINDOWS\system32\NVDispDrv.dll
C:\WINDOWS\system32\cmdbcs.dll
C:\WINDOWS\system32\DbgHlp32.dll
C:\WINDOWS\system32\upxdnd.dll
C:\WINDOWS\system32\msccrt.dll
C:\WINDOWS\system32\434F5DC.EXE

太感谢了