今天第一次打开电脑后，出现提示c:\Docume~1\ALLUSE~1\[开始~1\程序\启动\DISPLA~1.EXE NTVDM CPU 遇到无效的指令 CS:0000 IP:0077 OP:f0 37 05 0e 02 选择“关闭” 终止应用程序 , 然后我发现是display3D.exe的这样一个文件，我就直接删除了。但是后来发现开始菜单无法使用，里面所有程序都无法点，根本没有平时的蓝条条出现。后来按了回车以后，蓝条出现了，但是无论怎么回车，鼠标点击都无法选择任何一个程序，也就是说开始菜单上的关机选项无效了，其他程序也毫无反应，并且瑞星杀毒软件、防火墙、卡卡上网助手都无法使用了。

请问 是不是我的电脑中毒了，还时其他问题，如何解决？ 55555555555 由于现在已经无法使用瑞星杀毒软件，也不知道是否我的电脑感染病毒，这个怎么办呢？

谢谢了，我现在十分着急！！！！！！！！


[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; TencentTraveler ; .NET CLR 2.0.50727)

扫SRENG日志发论坛来
http://www.kztechs.com/sreng/download.html
下载System Repair Engineer
1 解压缩sreng2.zip
2 运行SREng.exe（（最好改个名运行，可以改为123.com））
3 智能扫描=》扫描=》保存报告
4 把报告保存后,将日志内容不遗漏任何一个字母复制到另一个新建的空记事本里保存，再以附件形式发论坛来。
一定要以附件形式发论坛来
可以点我这贴的右下角的“引用”就知道怎么以附件形式发来了

【回复“天月来了”的帖子】
下载后无法使用，点击SREng.exe或者改名后都提示:应用程序发现异常，未知的软件异常（0xc0000409），位置为0x7c936310.

是不是电脑中毒受了影响了，连这个软件也无法使用了。
天啊，这可怎么办啊，我从网上下载了瑞星提供的RavEdog工具和ravDiskGen工具，查杀过发现有些病毒没有清除掉，怎么办啊。

斑竹，帮忙啊

重启后用专杀工具再杀一边试试

我看了其他一些帖子，发现我是感染了display3D机器狗变异病毒，用了金山毒霸提供的AV终结者工具，杀掉了机器中一部分病毒，还有一部分未能解决，原本安装的瑞星杀毒软件彻底无法使用了，我本想删除重新安装，首先无法自动卸载，手动删除不干净，并且放入安装光盘放入后也无法运行。

问题不断出现，是不是要重新按装系统阿，目前有一些重要文档在电脑中，不方便清理。

愁死我了。555555555555555555555

你将SRENG工具重新下载到系统Windows文件夹里改名运行试试。

我尝试过了，SRENG依然无法运行。

To 天月来了，我用了你提供的瑞星听诊器，将报告以附件形式贴上来了，请帮忙看看。
谢谢

注意，做好准备后，一定要断网处理，不然可能不能成功。

彻底卸载QQ软件，并手工删除其安装目录下的残余文件，一定得删，不然一样难以处理。
————————————————————————————————————————
那你只有用Xdelbox这个工具去删除这些文件了。
下载XDELBOX，地址和使用方法：
http://forum.ikaka.com/topic.asp?board=28&artid=8381032
Xdelbox下载：http://www.dodudou.com/down/ 里面的原创软件文件夹下载那个1.6版本的，使用时一定拔掉所有移动存储设备。
一定要完全解压到一个文件夹里运行，不然可能有异常。
将下面的文件信息全部复制，然后打开Xdelbox直接在下面大窗口的空白处，使用右键菜单的“剪贴板导入不检查路径”导入，并全选文件选择右键菜单的“立刻重启删除”

c:\windows\system32\rbfyzlstq.eos
c:\windows\system32\jtxqrdkli.dll
c:\windows\system32\vfjcdpwxu.dll
c:\program files\internet explorer\plugins\ns_sys55.sys
c:\program files\internet explorer\iexplore32.dat
c:\program files\internet explorer\iexplore32.sys
d:\qq\yimfgs.dll
c:\program files\internet explorer\iexplore32.win
d:\qq\wsock32.dll

重启计算机以后 会有两个系统进入的选择的倒计时界面
第一个是你原来的windows系统
第二个是这个软件给你设定的dos系统
系统会自动选择进入第二个系统
类似dos的界面滚动完毕以后 病毒就被删除了
之后会自动重启进入正常模式

进入系统后，再立即去扫描SRENG日志发论坛来，一定要弄SRENG日志，才好处理残余病毒。

这里下载Javqhc专杀工具全盘杀毒：
http://baike.360.cn/4005462/2653466.html

上面做完了，你才能再连网发贴求助别的。

我终于可以使用SRENG了，赶快给高手们看看，天月来了，谢谢了

在附件里

下面这两个不认识，你自己去看文件判断了：
启动项目
注册表
    <SrtWatch><C:\PROGRA~1\TUOSHI~1\TUOSHI~1.EXE>  []

==================================
启动文件夹
[Logitech Desktop Messenger]
  <C:\Documents and Settings\All Users\「开始」菜单\程序\启动\Logitech Desktop Messenger.lnk --> C:\PROGRA~1\Logitech\DESKTO~1\8876480\Program\LDMConf.exe [Logitech]><N>
——————————————————————————————————————————————————
你只有继续用Xdelbox这个工具去删除这些文件了。
下载XDELBOX，地址和使用方法：
http://forum.ikaka.com/topic.asp?board=28&artid=8381032
Xdelbox下载：http://www.dodudou.com/down/ 里面的原创软件文件夹下载那个1.6版本的，使用时一定拔掉所有移动存储设备。
一定要完全解压到一个文件夹里运行，不然可能有异常。
将下面的文件信息全部复制，然后打开Xdelbox直接在下面大窗口的空白处，使用右键菜单的“剪贴板导入不检查路径”导入，并全选文件选择右键菜单的“立刻重启删除”

C:\WINDOWS\LotusHlp.exe
C:\WINDOWS\system32\JADJAD1038.dll
C:\WINDOWS\Fonts\jsqxcyc.dll
C:\Program Files\Internet Explorer\IEXPLORE32.Sys
C:\Program Files\Internet Explorer\IEXPLORE32.Dat
C:\Program Files\Internet Explorer\IEXPLORE32.win
C:\Program Files\Internet Explorer\PLUGINS\Ns_Sys55.Sys
C:\WINDOWS\system32\aySACSAC1025.dll
C:\WINDOWS\system32\ayNNBNNB1040.dll
C:\WINDOWS\system32\Setup\en_1072.bin
C:\WINDOWS\system32\rbfyzlstq.eos
C:\DOCUME~1\Amy\LOCALS~1\Temp\tmp114.tmp
C:\WINDOWS\system32\drivers\msosfpids32.sys
C:\DOCUME~1\Amy\LOCALS~1\Temp\usbhcid.sys
C:\DOCUME~1\Amy\LOCALS~1\Temp\tmp1C.tmp
C:\WINDOWS\system32\drivers\mselk.sys
C:\DOCUME~1\Amy\LOCALS~1\Temp\usbcams3.sys

重启计算机以后 会有两个系统进入的选择的倒计时界面
第一个是你原来的windows系统
第二个是这个软件给你设定的dos系统
系统会自动选择进入第二个系统
类似dos的界面滚动完毕以后 病毒就被删除了
之后会自动重启进入正常模式
进入系统后，再做下面的：
————————————————————————————————————
在扫日志的SRENG工具》启动项目》注册表》里面找下面项目删除：
启动项目
注册表
    <LotusHlp><C:\WINDOWS\LotusHlp.exe>  [N/A]
    <{000E9958-9758-4887-9755-C8761F5FDE61}><>  [N/A]
    <{45abe40c-9cfe-416c-8a75-209a385350a7}><C:\WINDOWS\system32\JADJAD1038.dll>  [N/A]
    <{3D098345-9012-8750-8910-9128098134D3}><C:\WINDOWS\Fonts\jsqxcyc.dll>  [N/A]
    <{C5E87A05-F463-4841-B19E-DD3EC3862368}><C:\Program Files\Internet Explorer\IEXPLORE32.Sys>  [N/A]
    <{EE12D60D-AD9A-4095-B839-3BE6862679FD}><C:\Program Files\Internet Explorer\IEXPLORE32.Dat>  [N/A]
    <{A45B2C37-01D0-4D3E-BE5E-CC119B17BE9E}><C:\Program Files\Internet Explorer\IEXPLORE32.win>  [N/A]
    <{D29DCEE0-457B-45A2-A92D-741B95B7723B}><C:\Program Files\Internet Explorer\PLUGINS\Ns_Sys55.Sys>  []
    <{4d2b0a51-a68c-4460-a12a-19713421b5fb}><C:\WINDOWS\system32\aySACSAC1025.dll>  [N/A]
    <{d4c2dac0-f12c-4c56-b5f5-330375014dc1}><C:\WINDOWS\system32\ayNNBNNB1040.dll>  [N/A]
    <{50632D5C-B71B-4ba0-B012-3DC6F15C011B}><C:\WINDOWS\system32\Setup\en_1072.bin>  []
    <wgkdeqxyv><C:\WINDOWS\system32\rbfyzlstq.eos>  [N/A]
————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》驱动程序》里面找下面项删除，
==================================
驱动程序
[drop / drop][Stopped/Auto Start]
  <\??\C:\DOCUME~1\Amy\LOCALS~1\Temp\tmp114.tmp><N/A>

[fpids32 / fpids32][Running/Auto Start]
  <\??\C:\WINDOWS\system32\drivers\msosfpids32.sys><N/A>

[iCafe Manager / iCafe Manager][Stopped/Manual Start]
  <\??\C:\DOCUME~1\Amy\LOCALS~1\Temp\usbhcid.sys><N/A>

[mhfp / mhfp][Stopped/Auto Start]
  <\??\C:\DOCUME~1\Amy\LOCALS~1\Temp\tmp1C.tmp><N/A>

[msert / msert][Stopped/Auto Start]
  <system32\drivers\mselk.sys><N/A>

[Sc Manager / Sc Manager][Stopped/Manual Start]
  <\??\C:\DOCUME~1\Amy\LOCALS~1\Temp\usbcams3.sys><N/A>
————————————————————————————————————
在扫日志的SRENG工具》系统修复》浏览器加载项》里面找下面删除
==================================
浏览器加载项
[]
  {A45B2C37-01D0-4D3E-BE5E-CC119B17BE9E} <C:\Program Files\Internet Explorer\IEXPLORE32.win, N/A>
[]
  {C5E87A05-F463-4841-B19E-DD3EC3862368} <C:\Program Files\Internet Explorer\IEXPLORE32.Sys, N/A>
[]
  {D29DCEE0-457B-45A2-A92D-741B95B7723B} <C:\Program Files\Internet Explorer\PLUGINS\Ns_Sys55.Sys, N/A>
[]
  {EE12D60D-AD9A-4095-B839-3BE6862679FD} <C:\Program Files\Internet Explorer\IEXPLORE32.Dat, N/A>
[]
  {A45B2C37-01D0-4D3E-BE5E-CC119B17BE9E} <C:\Program Files\Internet Explorer\IEXPLORE32.win, N/A>
[]
  {C5E87A05-F463-4841-B19E-DD3EC3862368} <C:\Program Files\Internet Explorer\IEXPLORE32.Sys, N/A>
[]
  {D29DCEE0-457B-45A2-A92D-741B95B7723B} <C:\Program Files\Internet Explorer\PLUGINS\Ns_Sys55.Sys, N/A>
[]
  {EE12D60D-AD9A-4095-B839-3BE6862679FD} <C:\Program Files\Internet Explorer\IEXPLORE32.Dat, N/A>
————————————————————————————————————
再重启电脑，升级杀毒软件至最新版本，全盘杀毒。

这里官网 下 载 W i n d o w s 清理助手，清理你那系统。
http://www.arswp.com/

并打全漏洞补丁

清空IE缓存，清空临时文件夹。