文件关联
.TXT  Error. [C:\WINDOWS\notepad.exe %1]
.EXE  OK. ["%1" %*]
.COM  OK. ["%1" %*]
.PIF  OK. ["%1" %*]
.REG  OK. [regedit.exe "%1"]
.BAT  OK. ["%1" %*]
.SCR  OK. ["%1" /S]
.CHM  Error. ["hh.exe" %1]
.HLP  OK. [%SystemRoot%\System32\winhlp32.exe %1]
.INI  Error. [C:\WINDOWS\System32\NOTEPAD.EXE %1]
.INF  OK. [%SystemRoot%\System32\NOTEPAD.EXE %1]
.VBS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.JS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.LNK  OK. [{00021401-0000-0000-C000-000000000046}]

==================================
Winsock 提供者
N/A

==================================
Autorun.inf
[C:\]
[AutoRun]
open=ntdelect.com
;shell\open=Open(&O)
shell\open\Command=ntdelect.com
shell\open\Default=1
;shell\explore=Manager(&X)
shell\explore\Command=ntdelect.com
[D:\]
[AutoRun]
open=ntdelect.com
;shell\open=Open(&O)
shell\open\Command=ntdelect.com
shell\open\Default=1
;shell\explore=Manager(&X)
shell\explore\Command=ntdelect.com
[E:\]
[AutoRun]
open=ntdelect.com
;shell\open=Open(&O)
shell\open\Command=ntdelect.com
shell\open\Default=1
;shell\explore=Manager(&X)
shell\explore\Command=ntdelect.com
[F:\]
[AutoRun]
open=ntdelect.com
;shell\open=Open(&O)
shell\open\Command=ntdelect.com
shell\open\Default=1
;shell\explore=Manager(&X)
shell\explore\Command=ntdelect.com

==================================
HOSTS 文件
127.0.0.1      localhost

==================================
进程特权扫描
特殊特权被允许： SeLoadDriverPrivilege [PID = 484, C:\PROGRAM FILES\ATI TECHNOLOGIES\ATI CONTROL PANEL\ATIPTAXX.EXE]
特殊特权被允许： SeLoadDriverPrivilege [PID = 1232, C:\PROGRAM FILES\COMMON FILES\REAL\UPDATE_OB\REALSCHED.EXE]
特殊特权被允许： SeLoadDriverPrivilege [PID = 2288, C:\PROGRAM FILES\SUPER RABBIT\MAGICSET\SRIECLI.EXE]
特殊特权被允许： SeLoadDriverPrivilege [PID = 2460, C:\PROGRAM FILES\JJ4\JIAJIASR.EXE]
特殊特权被允许： SeLoadDriverPrivilege [PID = 2544, C:\PROGRAM FILES\ADOBE\ACROBAT 6.0\DISTILLR\ACROTRAY.EXE]
特殊特权被允许： SeLoadDriverPrivilege [PID = 2564, C:\PROGRAM FILES\WINBROWSE\WINBROWSE.EXE]
特殊特权被允许： SeDebugPrivilege [PID = 1404, E:\NTDELECT.COM]
特殊特权被允许： SeLoadDriverPrivilege [PID = 1404, E:\NTDELECT.COM]

==================================
API HOOK
N/A

==================================
隐藏进程
N/A

==================================


[/CODE]

感觉象新东西。

启动项目
注册表
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
<kava><C:\WINDOWS\system32\kavo.exe> []
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
<bill><rundll32.exe "C:\WINDOWS\system32\winbill070414.dll" mymain> [N/A]

正在运行的进程
[C:\WINDOWS\system32\kavo0.dll] [N/A, ]
[PID: 1404 / new][E:\ntdelect.com] [N/A, ]
[C:\DOCUME~1\new\LOCALS~1\Temp\bgymgfnz.dll] [N/A, ]

Autorun.inf
[C:\]
[AutoRun]
open=ntdelect.com
;shell\open=Open(&O)
shell\open\Command=ntdelect.com
shell\open\Default=1
;shell\explore=Manager(&X)
shell\explore\Command=ntdelect.com
[D:\]
[AutoRun]
open=ntdelect.com
;shell\open=Open(&O)
shell\open\Command=ntdelect.com
shell\open\Default=1
;shell\explore=Manager(&X)
shell\explore\Command=ntdelect.com
[E:\]
[AutoRun]
open=ntdelect.com
;shell\open=Open(&O)
shell\open\Command=ntdelect.com
shell\open\Default=1
;shell\explore=Manager(&X)
shell\explore\Command=ntdelect.com
[F:\]
[AutoRun]
open=ntdelect.com
;shell\open=Open(&O)
shell\open\Command=ntdelect.com
shell\open\Default=1
;shell\explore=Manager(&X)
shell\explore\Command=ntdelect.com

请问怎么解决啊？

下载冰刃（1.2版本）工具http://202.38.64.10/~jfpan/download/IceSword120_cn.zip
然后断网，
尽量进安全模式下：处理时绝不打开任何磁盘。只能WinRAR打开。
将下面文件改名，用WinRAR打开对应文件夹，找文件改名。然后重启电脑
C:\WINDOWS\system32\kavo0.dll
——————————————————————————————————
在扫日志的SRENG工具中的：启动项目》注册表》删除下面：

<kava><C:\WINDOWS\system32\kavo.exe> []
<bill><rundll32.exe "C:\WINDOWS\system32\winbill070414.dll" mymain> [N/A]
————————————————————————————————————————————
用冰刃强制删除下面文件：
C:\WINDOWS\system32\kavo.exe
C:\WINDOWS\system32\kavo0.dll
C:\DOCUME~1\new\LOCALS~1\Temp\bgymgfnz.dll
包括各盘根目录下的两个文件：
Autorun.inf
ntdelect.com
——————————————————————————————————————————
重启电脑，不行，就再扫日志。
没异常，就安装并升级杀软至最新版本，全盘杀毒。

你已连网半天，不知是否可行。

谢谢天月来了，问题已经解决：）