系统有点问题，扫描了一日志，麻烦天月给看看

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

用xdelbox删除以下文件
C:\WINDOWS\system32\fyom.dll
C:\WINDOWS\system32\ijougiemnaw.dll
C:\WINDOWS\system32\taijoad.dll
C:\WINDOWS\system32\vhqq.dll
C:\WINDOWS\system32\atgnehz.dll
C:\WINDOWS\system32\tsqc.dll
C:\WINDOWS\system32\pahzij.dll
C:\WINDOWS\system32\jemnaw.dll
C:\WINDOWS\system32\mnauygniqaixnaij.dll
C:\WINDOWS\system32\oqnauhc.dll
C:\WINDOWS\system32\sve.dll
C:\WINDOWS\system32\wininat.dll
C:\WINDOWS\system32\gnolnait.dll
C:\WINDOWS\system32\duygnef.dll
C:\WINDOWS\system32\bchib.dll
C:\WINDOWS\system32\tzm.dll
C:\WINDOWS\system32\slcs.dll
C:\WINDOWS\system32\F99FC3F0.DLL
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp17.tmp
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp23.tmp
C:\WINDOWS\system32\drivers\msosfpids32.sys
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\usbhcid.sys
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp32.tmp
C:\WINDOWS\system32\drivers\mselk.sys
C:\WINDOWS\system32\drivers\npf.sys
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\usbcams3.sys
C:\WINDOWS\system32\1B45DE90.EXE
C:\WINDOWS\system32\serv.exe
C:\WINDOWS\system32\RpcSsss.exe
C:\WINDOWS\system32\pedadt.dll


打开SREng-》启动项目->注册表->删除以下启动项目
    <{5E907A48-400E-4EA8-9792-FFAE052D59E9}><C:\WINDOWS\system32\pedadt.dll>  []

打开SREng-在"启动项目->服务->"Win32服务应用程序"选中"隐藏已认证的微软服务" 然后将下面名称的服务删除（选中有问题的服务后，点“删除服务”，点“设置”按钮即可。  注意弹出的窗口中要点 “NO 否”才是确认删除服务）(不能删除的就禁用:启动类型改为disabled,点中修改启动类型，点设置):
[65D68470 / 65D68470][Stopped/Auto Start]
  <C:\WINDOWS\system32\1B45DE90.EXE -d><N/A>
[Nonprotect / Nonprotect][Stopped/Disabled]
  <C:\WINDOWS\system32\serv.exe><N/A>
[Remote Procedure Call System(RPCSssssd) / RpcSsss][Stopped/Disabled]
  <C:\WINDOWS\system32\RpcSsss.exe><N/A>

打开SREng-》启动项目->服务->驱动程序"选中"隐藏已认证的微软服务" 然后将下面名称的服务删除（选中有问题的服务后，点“删除服务”，点“设置”按钮即可。  注意弹出的窗口中要点 “NO 否”才是确认删除服务）(不能删除的就禁用:启动类型改为disabled,点中修改启动类型，点设置):
[dohs / dohs][Stopped/Auto Start]
  <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp17.tmp><N/A>
[drop / drop][Stopped/Auto Start]
  <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp23.tmp><N/A>
[fpids32 / fpids32][Running/Auto Start]
  <\??\C:\WINDOWS\system32\drivers\msosfpids32.sys><N/A>
[iCafe Manager / iCafe Manager][Stopped/Manual Start]
  <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\usbhcid.sys><N/A>
[mhfp / mhfp][Stopped/Auto Start]
  <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp32.tmp><N/A>
[msert / msert][Running/Auto Start]
  <system32\drivers\mselk.sys><N/A>
[Netgroup Packet Filter / NPF][Stopped/Manual Start]
  <system32\drivers\npf.sys><CACE Technologies>
[Sc Manager / Sc Manager][Running/Manual Start]
  <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\usbcams3.sys><N/A>

下载arswp(Windows清理助手)清理下，
http://www.arswp.com/download/arswp/arswp.rar

还有问题，再扫个日志上来

Nonprotect / Nonprotect][Stopped/Disabled]
  <C:\WINDOWS\system32\serv.exe><N/A>
[Remote Procedure Call System(RPCSssssd) / RpcSsss][Stopped/Disabled]
  <C:\WINDOWS\system32\RpcSsss.exe><N/A>
[65D68470 / 65D68470][Stopped/Auto Start]
  <C:\WINDOWS\system32\1B45DE90.EXE -d><N/A>
    [C:\WINDOWS\system32\fyom.dll]  [N/A, ]
    [C:\WINDOWS\system32\ijougiemnaw.dll]  [N/A, ]
    [C:\WINDOWS\system32\taijoad.dll]  [N/A, ]
    [C:\WINDOWS\system32\vhqq.dll]  [N/A, ]
    [C:\WINDOWS\system32\atgnehz.dll]  [N/A, ]
    [C:\WINDOWS\system32\tsqc.dll]  [N/A, ]
    [C:\WINDOWS\system32\pahzij.dll]  [N/A, ]
    [C:\WINDOWS\system32\jemnaw.dll]  [N/A, ]
    [C:\WINDOWS\system32\mnauygniqaixnaij.dll]  [N/A, ]
    [C:\WINDOWS\system32\oqnauhc.dll]  [N/A, ]
    [C:\WINDOWS\system32\sve.dll]  [N/A, ]
    [C:\WINDOWS\system32\wininat.dll]  [N/A, ]
    [C:\WINDOWS\system32\gnolnait.dll]  [N/A, ]
    [C:\WINDOWS\system32\duygnef.dll]  [N/A, ]
    [C:\WINDOWS\system32\bchib.dll]  [N/A, ]
    [C:\WINDOWS\system32\tzm.dll]  [N/A, ]
    [C:\WINDOWS\system32\slcs.dll]  [N/A, ]
    [C:\WINDOWS\system32\pedadt.dll]  [N/A, ]

引用:

【 火影忍者的贴子】 打开SREng-》启动项目->服务->驱动程序"选中"隐藏已认证的微软服务" 然后将下面名称的服务删除（选中有问题的服务后，点“删除服务”，点“设置”按钮即可。  注意弹出的窗口中要点 “NO 否”才是确认删除服务）(不能删除的就禁用:启动类型改为disabled,点中修 [Sc Manager / Sc Manager][Running/Manual Start]   <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\usbcams3.sys><N/A> 下载arswp(Windows清理助手)清理下， http://www.arswp.com/download/arswp/arswp.rar 还有问题，再扫个日志上来 ………………

我已经按照你说的做了清理，然后重新扫描了一下，再麻烦看看还有问题吗？
谢谢~~~~

日志很干净了，楼主的机子还有异常吗？

刚才出去了会，才回来，实际上刚才按你说的处理完后再重启就没什么异常了，谢谢

我觉得我的一些exe文件可能被感染了，因为 我在启动联众的时候第一次双击只是有启动的迹象然后就和什么没发生一样，而只有双击第二次的时候才能启动起联众来

一会再试一下看看正常了吗？