==================================
文件关联
.TXT  OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
.EXE  OK. ["%1" %*]
.COM  OK. ["%1" %*]
.PIF  OK. ["%1" %*]
.REG  OK. [regedit.exe "%1"]
.BAT  OK. ["%1" %*]
.SCR  OK. ["%1" /S]
.CHM  OK. ["C:\WINDOWS\hh.exe" %1]
.HLP  OK. [%SystemRoot%\system32\winhlp32.exe %1]
.INI  OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
.INF  OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
.VBS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.JS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.LNK  OK. [{00021401-0000-0000-C000-000000000046}]

==================================
Winsock 提供者
N/A

==================================
Autorun.inf
[C:\]
[AuToRuN]
open=soS.Exe
shell\open=打开(&O)
[D:\]
[AuToRuN]
open=soS.Exe
shell\open=打开(&O)
[E:\]
[AuToRuN]
open=soS.Exe
shell\open=打开(&O)

==================================
HOSTS 文件
127.0.0.1      localhost

==================================
进程特权扫描
特殊特权被允许： SeLoadDriverPrivilege [PID = 2644, C:\PROGRAM FILES\HPQ\IAM\BIN\ASGHOST.EXE]
特殊特权被允许： SeLoadDriverPrivilege [PID = 2660, C:\PROGRAM FILES\HEWLETT-PACKARD\HP QUICK LAUNCH BUTTONS\QLBCTRL.EXE]
特殊特权被允许： SeSystemtimePrivilege [PID = 2896, D:\PROGRAM FILES\USBCLEANER20071016\USBCLEANER6.0\USBMON.EXE]
特殊特权被允许： SeLoadDriverPrivilege [PID = 1388, C:\WINDOWS\SYSTEM32\TXHMOU.EXE]

==================================
API HOOK
N/A

==================================
隐藏进程
N/A

==================================


[/CODE]

重起机器了，部分症状得到缓解，但我估计只是暂时的。。。

头一次扫出这么长的日志。。。

立即关机，进安全模式下。

删除
C:\WINDOWS\system32\TxHMoU.Exe
包括各盘根目录下的文件：
Autorun.inf
soS.Exe

绝不能随意打开任何磁盘。
用WinRAR打开各个磁盘，删除

不知道还来不来得及。

我倒是打开过磁盘。。。要不怎么扫日志，没放快捷方式。。。
不过用的右键打开。。

我进安全模式后用冰刃删的。。。应该也可以吧。。。

“来不及”会怎么样啊。。。。好怕。。。

“来不及”的话，就会注入系统里，呵呵！！！

如果重启电脑，全盘杀毒还有异常，就去再扫个新日志来看看。

原来的日志显示病毒在运行，但是还未注入系统各启动部分。

最开始连系统时间都被改回2000年了。。。现在好了

这个毒本来全盘杀就找不着

我中的这个是什么毒？有名么？我差点就绝望了。。。以为得重装了。。。

这个是现在的日志：

5555555555555

没看出异常，杀软这次挡住了。

呵呵！！！

你5555555啥呢

(汗...看错了，不是楼主，是另一位）

没事到处看看了