昨天上了一个不知名的网站下歌，中毒了！绿伞一下就变红了，防护中心和病毒防护都自动关闭了。开机后只有红伞可手动启动，另两个不能启动。病毒防护提示过期。而且开关机速度特别慢！请帮帮忙

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; TencentTraveler ; .NET CLR 1.1.4322; .NET CLR 2.0.50727)

杀毒软件主程序能否正常开启、升级？如果可以的话先升级到最新版，断网杀毒。然后修复一下杀毒软件。如果无效请上传日志。
--------------------------------------------------------------------------------------------
建议先使用卡卡助手或windows清理助手清理一下恶意程序。
卡卡助手下载页面：http://tool.ikaka.com
windows清理助手下载页面：http://www.arswp.com/download.html
————————————————————————————————————————
然后使用System Repair Engineer扫描日志，将日志作为附件上传上来。
下载页面：http://kztechs.com/sreng/download.html
操作方法：
1、下载后解压缩sreng2.zip；
2、运行SREngPS.EXE；
3、依次点击【智能扫描】-【扫描】；
4、耐心等待，扫描结束后点击【保存报告】；
5、选择保存路径，文件名保持默认，直接点击【保存】；
6、打开保存的日志文件SREngLOG.log，完整复制全部内容，新建一个文本文档，将日志中的全部内容粘贴到“新建文本文档.txt”中；
7、将“新建文本文档.txt”作为附件上传，同时务必详细描述问题现象，如果有查杀不净的病毒务必提供病毒名和路径。
注意：扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序。

好，我先照着做，不行再来，谢谢

先用卡卡助手查杀一下再修复杀软重启！

我先使用卡卡，查到一个恶意软件：流行木马90.Ini  C:\WINDOWS\system\Kvsc3.dll。再使用卡卡提示的清除功能将它清除，重启计算机后，红伞变绿了，但是仍提示病毒防护过期，防护中心的部分防护功能已过期。
然后我又修护了一下瑞星，并从新启动，但是问题仍然存在。
并且我用卡卡没有查到木马，但是在QQ查杀中查到了一个QQ尾巴和五个盗号木马：
Win32.Torojan.PopwinQQMsgD.c    C:\WINDOWS\system\82750054.DLL
Win32.QQPsw.BpLoginCtrl.n    C:\WINDOWS\system\DbgHlp32.dll
Win32.QQPsw.BpLoginCtrl.n    C:\WINDOWS\system\LotusHlp.dll
Win32.QQPsw.BpLoginCtrl.n    C:\WINDOWS\system\lnKrfl.dll
Win32.QQPsw.BpLoginCtrl.n    C:\WINDOWS\system\PTSShell.dll
Win32.QQPsw.BpLoginCtrl.n    C:\WINDOWS\system\SSLDyn.dll
我用QQ查杀工具杀了一下，重启后发现仍然有，而且木马变成六个了，名称都一样，只是地址最后一项和前一次查到的，有些相同，有些不相同。
请再帮我看看，还应该怎么办？

请问怎样上传附件啊？

会了，传上来了！！在楼上

google、腾讯搜搜、sogou pxp等建议卸载。
————————————————————————————————————————
务必断开网络链接后再进行以下操作；
————————————————————————————————————————
使用Xdelbox删除以下文件：
Xdelbox下载地址：http://www.dodudou.com/down/  打开后选择【原创软件】，下载XDelBox1.6。
Xdelbox使用方法：http://forum.ikaka.com/topic.asp?board=28&artid=8381032
使用时一定拔掉所有移动存储设备，将下面分隔线中的的文件信息全部复制，然后打开Xdelbox直接使用右键菜单的“剪贴板导入不检查路径”导入，勾选“抑制再生”、“驱动安全删除模式”、“备份文件”，最后选择右键菜单的“立刻重启删除”
————————————————————————————————————————
c:\windows\system32\82750054.dll
c:\windows\system32\auhad.dll
c:\windows\system32\gnaixnauhqq.dll
c:\windows\system32\gnaixnauhuoyizqq.dll
c:\windows\system32\hjxr.dll
c:\windows\system32\ijougiemnaw.dll
c:\windows\system32\naixuhz.dll
c:\windows\system32\niluw.dll
c:\windows\system32\xhqq.dll
c:\program files\internet explorer\plugins\nvsys_55.sys
c:\windows\system32\dbghlp32.dll
c:\windows\system32\lotushlp.dll
c:\windows\system32\msprint32d.dll
c:\windows\system32\ptsshell.dll
c:\windows\system32\ssldyn.dll
c:\windows\system32\winform.dll
c:\windows\system32\wsockdrv32.dll
c:\windows\124327mm.dll
c:\windows\system32\drivers\ntfs.dll
c:\windows\winform.exe
c:\windows\ptsshell.exe
c:\windows\ssldyn.exe
c:\windows\lotushlp.exe
c:\windows\avpsrv.exe
c:\windows\dbghlp32.exe
c:\windows\wsockdrv32.exe
c:\windows\124327m.exe
c:\windows\msprint32d.exe
c:\windows\system32\tphklock.dll
c:\windows\system32\fe91f5b0.exe
c:\windows\system32\drivers\svchost.exe
c:\windows\system32\drivers\msacpe.sys
c:\docume~1\yuyu\locals~1\temp\tmp12.tmp
————————————————————————————————————————
重启计算机后会看到一个请选择要启动的操作系统的提示，倒计时5秒，
第一个选项是你自己的windows系统，
第二个选项是Xdelbox的Go XDelBox To Del Files，
默认自动选择第二项，会进入类似DOS的界面，这期间什么操作都不用做，等待它自动运行即可，
待病毒文件删除后会自动重启进入windows系统，
然后再按以下步骤操作：
————————————————————————————————————————
从下面项可看出系统文件可能已被病毒修改：
<Userinit><C:\WINDOWS\system32\userinit.exe,>  []
可以去C:\WINDOWS\system32\dllcache文件夹里找文件，复制到C:\WINDOWS\system32文件夹里替换。或直接下载附件，解压缩后将其中的文件复制到C:\WINDOWS\system32文件夹里替换。
————————————————————————————————————————
打开SREngPS.EXE，选择【启动项目】-【注册表】，将以下项删除：
[WinlogonNotify: tphotkey]    <tphklock.dll>
[WinlogonNotify: tpfnf2]    <notifyf2.dll>
[WinlogonNotify: ACNotify]    <ACNotify.dll>
[WinForm]    <C:\WINDOWS\WinForm.exE>
[PTSShell]    <C:\WINDOWS\PTSShell.exe>
[SSLDyn]    <C:\WINDOWS\SSLDyn.exE>
[LotusHlp]    <C:\WINDOWS\LotusHlp.exe>
[AVPSrv]    <C:\WINDOWS\AVPSrv.exE>
[DbgHlp32]    <C:\WINDOWS\DbgHlp32.exe>
[WSockDrv32]    <C:\WINDOWS\WSockDrv32.exe>
[WinSysM]    <C:\WINDOWS\124327M.exe>
[MsPrint32D]    <C:\WINDOWS\MsPrint32D.exe>
[MsPrint32D]    <C:\WINDOWS\MsPrint32D.exe>
————————————————————————————————————————
打开SREngPS.EXE，选择【启动项目】-【服务】-【Win32服务应用程序】，将以下项删除：
[7100C804 / 7100C804]    <C:\WINDOWS\system32\FE91F5B0.EXE -d>
[Automatic Updates / wuauserv]    <C:\WINDOWS\system32\drivers\svchost.exe>
————————————————————————————————————————
打开SREngPS.EXE，选择【启动项目】-【服务】-【驱动程序】，将以下项删除：
[mseqsy / mseqsy]    <system32\DRIVERS\msacpe.sys>
[GJ / GJ]    <\??\C:\DOCUME~1\YUYU\LOCALS~1\Temp\tmp12.tmp>
————————————————————————————————————————
打开SREngPS.EXE，选择【系统修复】-【浏览器加载项】，将以下项删除：
[]    <C:\Program Files\Internet Explorer\PLUGINS\NvSys_55.Sys>
[]    <C:\Program Files\Internet Explorer\PLUGINS\NvSys_55.Sys>
————————————————————————————————————————
打开SREngPS.EXE，选择【系统修复】-【文件关联】，将【全选】打钩，点击【修复】；
————————————————————————————————————————
上述操作全部完成后重启电脑，确保杀毒软件监控和防火墙均已经正常开启，如果不能开启可以先修复；
然后连网，升级杀毒软件到最新版本，再断网进行全盘杀毒；
再次重启电脑，查看问题是否已经解决；
如果系统能够通过正版验证，建议通过windows update给系统打全补丁，或者使用第三方工具给系统打补丁；
如果仍有问题，请使用SREng重新扫描日志，将日志上传，并详细描述新的问题现象。

已经杀了一遍，还是不行！55555，我以后再也不上无名网站了！
在删除重启后，自动弹开了7个窗口：
PTSShell.exe
WinForm.exE
SSLDyn.exE
LotusHlp.exe
124327M.exe
DbgHlp32.exe
AVPSrv.exE
我把窗口关闭后继续操作。
但是你说的这一项里的东西我都没找到：
从下面项可看出系统文件可能已被病毒修改：
……<Userinit><C:\WINDOWS\system32\userinit.exe,> []
可以去C:\WINDOWS\system32\dllcache文件夹里找文件，复制到C:\WINDOWS\system32文件夹里替换。或直接下载附件，解压缩后将其中的文件复制到C:\WINDOWS\system32文件夹里替换。……
只能跳过这一步继续，在打开SREngPS.EXE，选择【启动项目】-【注册表】，将以下项删除时，有两项未能找到：[WinlogonNotify: tphotkey] <tphklock.dll>
[WinlogonNotify: tpfnf2] <notifyf2.dll>。
继续操作至完成，但是不知怎么的，瑞星无法升级了，他说我的序列号过期了，我们是单位买的2007版的。
请再帮忙，万谢！

7楼我给你的帖子里有个附件，下载后断网！
解压缩，先把userinit.exe进程结束掉，再把我给你的压缩包里的userinit.exe复制到c:\windows\system32\下覆盖同名文件。

用Xdelbox删除：
c:\windows\fonts\gjfhbyc.dll

这三个启动项仔细找找，删掉：
[WinlogonNotify: tphotkey]    <tphklock.dll>
[WinlogonNotify: tpfnf2]    <notifyf2.dll>
[{2D908534-AD45-920F-AC89-4024FA9D26D2}]    <C:\WINDOWS\Fonts\gjfhbyc.dll>