RT
  今天开机 发现C盘出现各种EXE文件  无图标  文件名为 1.exe 2.exe 3.exe如此往复 删了还有  还有一个脚本文件 任何杀毒软件都无法打开 360也不能运行 请各位大神帮忙OTZ

[用户系统信息]Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; CNCDialer; QQDownload 1.7; .NET CLR 1.1.4322; MAXTHON 2.0)

这 里 下 载 W i n d o w s 清 理 助 手 ，清理你那系统。
http://www.arswp.com/

———————————————————————————————————————————————
扫SRENG日志发论坛来
http://www.kztechs.com/sreng/download.html
下载System Repair Engineer
1 解压缩sreng2.zip（建议解压到系统Windows文件夹里）
2 运行SREng.exe  ((将SREng.exe改名为123.com运行))
3 智能扫描=》扫描=》保存报告
4 把报告保存后，直接将日志内容彻底复制到一个空记事本里，然后再保存，就可以以附件的形式发论坛来了。
一定以附件形式发这论坛来。
点击我这贴右下角的“引用”然后就应该知道怎么发了。

你可以打开日志后，在左上角的“编辑”里选择“全选”再选择“复制”
就可以彻底复制日志内容到另一个空记事本保存了

有点像磁碟机病毒！楼主下载瑞星的专杀查杀一下试试！

用windows清理助手清理一下系统。
windows清理助手下载页面：http://www.arswp.com/download.html

然后使用System Repair Engineer扫描日志，将日志作为附件上传上来。
下载页面：http://www.kztechs.com/sreng/download.html
操作方法：
1、下载后解压缩，运行SREngPS.EXE；
2、如果无法打开尝试把SREngPS.EXE改名为123.com，并复制到c:\windows目录下运行；
3、依次点击【智能扫描】-【扫描】，耐心等待，扫描结束后点击【保存报告】；
4、选择保存路径，文件名保持默认，直接点击【保存】；
5、打开保存的日志文件SREngLOG.log，完整复制全部内容，新建一个文本文档，将日志中的全部内容粘贴到“新建文本文档.txt”中；
6、将“新建文本文档.txt”作为附件上传，同时务必详细描述问题现象，如果有查杀不净的病毒务必提供病毒名和路径。
注意：扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序。

我的电脑也和他一样的不管什么电影都打不开看不了，比如看电视（ＰＰＬＩＶＥ．ＥＸＥ遇到问题需要关闭）．郁闷了．ＱＱ也大不开，一开始下载ＱＱ还可以开开但是后来也开不了．我是电脑菜鸟　各位大哥回答的时候说明白点小第谢谢　　了

瑞星卡卡电脑诊断日志 v1.30 (2008-4-14 12:50:17)  北京瑞星科技股份有限公司

注释:[A]表示该文件存在自启动关联;
[M]表示该文件在内存中;

+ 注册表自运行项目
  + 系统服务
    + HKLM\System\CurrentControlSet\Services
      Adobe LM Service
        [A ] 1. c:\program files\common files\adobe systems shared\service\adobelmsvc.exe


      Ati HotKey Poller
        [AM] 2. c:\windows\system32\ati2evxx.exe


      EvtEng
        [AM] 3. c:\program files\intel\wireless\bin\evteng.exe


      gusvc
        [A ] 4. c:\program files\google\common\google updater\googleupdaterservice.exe


      IDriverT
        [A ] 5. c:\program files\common files\installshield\driver\1050\intel 32\idrivert.exe


      O2Flash
        [AM] 6. c:\windows\system32\o2flash.exe


      ose
        [A ] 7. c:\program files\common files\microsoft shared\source engine\ose.exe


      RegSrvc
        [AM] 8. c:\program files\intel\wireless\bin\regsrvc.exe


      RfwProxySrv
        [AM] 9. f:\新建文件夹 (2)\rising\rfw\rfwproxy.exe


      RfwService
        [AM] 10. f:\新建文件夹 (2)\rising\rfw\rfwsrv.exe


      RsCCenter
        [AM] 11. f:\新建文件夹 (2)\rising\rav\ccenter.exe


      RsRavMon
        [A ] 12. f:\新建文件夹 (2)\rising\rav\ravmond.exe


      S24EventMonitor
        [AM] 13. c:\program files\intel\wireless\bin\s24evmon.exe


      WMPNetworkSvc
        [A ] 14. c:\program files\windows media player\wmpnetwk.exe


      WudfSvc
        [A ] 15. c:\windows\system32\wudfsvc.dll




  + 内核驱动
    + HKLM\System\CurrentControlSet\Services
      AegisP
        [A ] 16. c:\windows\system32\drivers\aegisp.sys


      AgereSoftModem
        [A ] 17. c:\windows\system32\drivers\agrsm.sys


      AmdK8
        [A ] 18. c:\windows\system32\drivers\amdk8.sys


      CIDCUSB
        [A ] 19. c:\windows\system32\drivers\cidcusb.sys


      DCamUSBET
        [A ] 20. c:\windows\system32\drivers\etdevice.sys


      FiltUSBET
        [A ] 21. c:\windows\system32\drivers\etfilter.sys


      HDAudBus
        [A ] 22. c:\windows\system32\drivers\hdaudbus.sys


      HookCont
        [A ] 23. c:\windows\system32\drivers\hookcont.sys


      HookNtos
        [A ] 24. c:\windows\system32\drivers\hookntos.sys


      HookReg
        [A ] 25. c:\windows\system32\drivers\hookreg.sys


      HookSys
        [A ] 26. c:\windows\system32\drivers\hooksys.sys

建议：
先用工具清理下系统 然后扫描完整SRE日志报告

清理系统临时文件和IE临时文件夹     
http://www.atribune.org/public-beta/ATF-Cleaner.exe
用金山清理专家清理恶意软件
http://client.download.duba.net/KASSetup_10_1.EXE
下载windows清理助手清理一遍
http://www.arswp.com/download/arswp2/arswp2.zip

下载Sreng，解压缩运行

1.先把不相关的软件关闭（比如QQ 浏览器 播放软件之类...）
2.智能扫描(记得勾上数字签名选项）=》扫描=》保存报告
3.把日志SREngLOG.log中的报告完整复制粘贴上来，[全选(Ctrl+a) >>复制(Ctrl+c) >>粘贴(Ctrl+v)] 上来或者粘贴到记事本中以附件形式上传上来

SRE下载地址
http://www.kztechs.com/sreng/sreng928.zip
友情提示:如果下载后不能运行请删除已下载的,然后重新下载.下载后首先不要运行先将下载的SREng.exe重命名为SREng.com(SREng.scr\SREng.bat\SREng.pif)或者abc.exe运行