桌面还是可以显示 但是瑞星杀毒和防火墙都打不开 现在打印机也被病毒搞的不能使用 重新安装也装不上 附上日志求救 谢谢

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0(Compatible Mozilla/4.0(Compatible-EmbeddedWB 14.59 http://bsalsa.com/ EmbeddedWB- 14.59  from: http://bsalsa.com/ ; Mozilla/4.0(Compatible Mozilla/4.0EmbeddedWB- 14.59  from: http://bsalsa.com/ )

建议你全格重装系统。

或者等会试试

http://tech.ccidnet.com/art/1099/20080415/1421157_1.html

置顶贴有关于MSDOS.DAT的处理方法。

同时还中木马群~~~

建议你重装省事点~~~然后再升级杀软，杀感染后的文件。

为你祈祷~~

C:\WINDOWS\system32\HBKrnl.dll这个文件不知道是什么，你自己去看文件判断了。
C:\Documents and Settings\All Users\Application Data\Microsoft\Office\SYSTEM\ntptdb.sys文件我在下面操作删除它了，你也自己判断了。
——————————————————————————————————————
做好准备：

不要再打开任何磁盘，不要再使用原机任何文件。

所有工具都下载到Windows文件夹里备用。下载到别的地方会被感染。

这贴里下载那个我在17楼提供的删除映像劫持工具：http://forum.ikaka.com/topic.asp?board=28&artid=8433210
Xdelbox工具 下载：http://www.dodudou.com/down/ 一定要下载那个1.6版本的
清理临时文件工具ATF-Cleaner-cn 下载：http://www.qispace.com.cn/attachment.php?fid=34
W i n d o w s 清理助手 下载:http://www.arswp.com/
这里官网下载费尔木马强力清除助手：http://dl.filseclab.com/down/powerrmv.zip

将我说的操作方法复制粘贴到空记事本里，保存到你电脑里

然后设法卸载你所有安装在非系统盘的程序，必须卸载，可能已经感染了，你不卸载，电脑重启时会自动运行非系统盘的程序，更难处理的。

然后，一定要断网处理，不然可能不能成功：一定要断网。

先用费尔木马强力清除助手,勾选“抑制文件再生”删除下面提到的所有文件：
并且不管删除结果如何，操作完立即重启电脑。

你继续再用Xdelbox这个工具去删除这些文件：必须再执行一次删除操作。

将你下载的Xdelbox工具的压缩包一定要解压出来运行，不要懒。
运行xdelbox前请拔掉插在电脑上的所有移动硬盘、U盘、MP3等。
将下面的文件信息全部复制，然后打开Xdelbox,（打开后，不要好奇点这Xdelbox玩）直接在下面大窗口的空白处，使用右键菜单的“剪贴板导入不检查路径”导入，并全选文件选择右键菜单的“立刻重启删除”

c:\windows\system32\go.exe
c:\windows\system32\24.tmp.exe
c:\windows\system32\crugd.dll
c:\windows\system32\dnteh.dll
c:\windows\system32\ektvm.dll
c:\windows\system32\ethsh.dll
c:\windows\system32\fehom.dll
c:\windows\system32\fjyjy.dll
c:\windows\system32\gmnait.dll
c:\windows\system32\hfjg.dll
c:\windows\system32\hjaiq.dll
c:\windows\system32\ijatnaw.dll
c:\windows\system32\kduy.dll
c:\windows\system32\msepbe.dll
c:\windows\system32\njritc.dll
c:\windows\system32\oqrthc.dll
c:\windows\system32\rdthr.dll
c:\windows\system32\sehhter.dll
c:\windows\system32\wmsat.dll
c:\windows\system32\xdndn.dll
c:\windows\system32\xfgnxfn.dll
c:\windows\system32\xgnfn.dll
c:\windows\system32\ydgn.dll
c:\windows\system32\zdbdb.dll
c:\program files\internet explorer\plugins\winsys8v.sys
c:\windows\system32\cmdbcs.dll
c:\windows\system32\dbghlp32.dll
c:\windows\system32\dndsioc.dll
c:\windows\system32\eedibj.dll
c:\windows\system32\fmbiost.dll
c:\windows\system32\hfrdzx.dll
c:\windows\system32\hhrdxd.dll
c:\windows\system32\msccrt.dll
c:\windows\system32\ptsshell.dll
c:\windows\system32\rzysdhbx.dll
c:\windows\system32\shaproc.dat
c:\windows\system32\sperls.dll
c:\windows\system32\tciocp32.dll
c:\windows\system32\ttezzezz1046.dll
c:\windows\system32\ttnnbnnb1049.dll
c:\windows\system32\upxdnd.dll
c:\windows\system32\wyhesm.dll
c:\windows\system32\zgxfdx.dll
c:\windows\system32\zjydcx.dll
c:\windows\othbko.exe
c:\windows\upxdnd.exe
c:\windows\ptsshell.exe
c:\windows\avpsrv.exe
c:\windows\dbghlp32.exe
c:\windows\gwsmhxuq.exe
c:\windows\lotushlp.exe
c:\windows\cmdbcs.exe
c:\windows\msccrt.exe
c:\windows\msimms32.exe
c:\windows\fmsbbqi.exe
c:\windows\mfchlp32.exe
c:\windows\tciocp32.exe
c:\windows\dndsioc.exe
c:\windows\fmbiost.exe
c:\windows\shaproc.exe
c:\windows\system32\lyleador.exe
c:\windows\system32\loanoltrd.dll
c:\windows\qq.exe
c:\windows\system32\security.exe
c:\windows\system32\drivers\acpidisk.sys
c:\program files\microsoft office\system\apcdli.sys
c:\docume~1\admini~1\locals~1\temp\~wxp2ins.953.tmp
c:\docume~1\admini~1\locals~1\temp\tmpe4.tmp
c:\docume~1\admini~1\locals~1\temp\tmp1a3.tmp
c:\docume~1\admini~1\locals~1\temp\tmp1a1.tmp
c:\docume~1\admini~1\locals~1\temp\tmp1a9.tmp
c:\windows\system32\drivers\msosmsfpfis64.sys
c:\documents and settings\all users\application data\microsoft\office\system\ntptdb.sys
c:\windows\system32\drivers\phy.sys
c:\windows\temp\tmp15.tmp
c:\windows\system32\terple.sys
c:\program files\common files\cpush\cpush0.dll
c:\windows\system32\ietool.dll
c:\documents and settings\all users\application data\microsoft\pctools\pctools.dll
C:\Autorun.inf
C:\MSDOS.bat
D:\Autorun.inf
D:\MSDOS.bat
E:\Autorun.inf
E:\MSDOS.bat
G:\Autorun.inf
G:\MSDOS.bat

重启计算机以后 会有两个系统进入的选择的倒计时界面
第一个是你原来的windows系统
第二个是这个软件给你设定的dos系统
系统会自动选择进入第二个系统
此时不要进行任何操作
之后会自动重启进入正常模式
进入系统后，再做下面的：
————————————————————————————————————————————————
运行下载的那个删除映像劫持工具清除检测到的所有映像劫持项。

————————————————————————————————————————
去C:\WINDOWS\system32\dllcache文件夹里找Explorer.exe文件，复制到C:\WINDOWS\文件夹里替换。
或者在下面这贴附件里下载，那是XP系统里的Explorer.exe文件。
http://forum.ikaka.com/topic.asp?board=28&artid=8417665

替换前先在任务管理器里结束Explorer.exe进程。没进程就直接替换。

结束Explorer.exe进程后可能看不到桌面，你继续下面操作。
操作时按“Ctrl+Alt+Del”键打开任务管理器，结束相关进程。
在任务管理器上点“文件”》“新建任务”》“浏览”  将相关文件复制到相关文件夹里替换。

去C:\WINDOWS\system32\dllcache文件夹里找spoolsv.exe文件，复制到C:\WINDOWS\system32文件夹里替换。
或者去别的电脑里找个相同的spoolsv.exe文件替换
或者附件里下载，时XP系统里的spoolsv.exe文件

————————————————————————————————————
在扫日志的SRENG工具》启动项目》注册表》里面找下面项目删除：

[WSockDrv32]    <C:\WINDOWS\othbko.exe>
[upxdnd]    <C:\WINDOWS\upxdnd.exe>
[PTSShell]    <C:\WINDOWS\PTSShell.exe>
[AVPSrv]    <C:\WINDOWS\AVPSrv.exE>
[DbgHlp32]    <C:\WINDOWS\DbgHlp32.exe>
[igzwzslm]    <C:\WINDOWS\gwsmhxuq.exe>
[LotusHlp]    <C:\WINDOWS\LotusHlp.exe>
[cmdbcs]    <C:\WINDOWS\cmdbcs.exe>
[msccrt]    <C:\WINDOWS\msccrt.exe>
[MsIMMs32]    <C:\WINDOWS\MsIMMs32.exE>
[fmsbbqi]    <C:\WINDOWS\fmsbbqi.exe>
[mfchlp32]    <C:\WINDOWS\mfchlp32.exe>
[tciocp32]    <C:\WINDOWS\tciocp32.exe>
[dndsioc]    <C:\WINDOWS\dndsioc.exe>
[fmbiost]    <C:\WINDOWS\fmbiost.exe>
[SHAProc]    <C:\WINDOWS\SHAProc.exe>
[MSDCG32    ]    <LYLeador.exe>
[{6E6CA8A1-81BC-4707-A54C-F4903DD70BAD}]    <C:\WINDOWS\system32\zgxfdx.dll>
[{45AADFAA-DD36-42AB-83AD-0521BBF58C24}]    <C:\WINDOWS\system32\zjydcx.dll>
[{1DB3C525-5271-46F7-887A-D4E1ADAA7632}]    <C:\WINDOWS\system32\hfrdzx.dll>
[{17DFD111-BF3A-4CB4-ADB0-88FCBFE69821}]    <C:\WINDOWS\system32\hhrdxd.dll>
[{EB71E0B3-E97D-4D30-8733-E28266467617}]    <C:\WINDOWS\system32\wyhesm.dll>
[{05922c2d-da84-48e8-a3e4-e797c58c39cf}]    <C:\WINDOWS\system32\ttEZZEZZ1046.dll>
[{1ce220d3-84bb-446c-8a39-6ed491c8a601}]    <C:\WINDOWS\system32\ttNNBNNB1049.dll>
[{6167F471-EF2B-41DD-A5E5-C26ACDB5C096}]    <C:\Program Files\Internet Explorer\PLUGINS\WinSys8v.Sys>
[qtfstqywi]    <C:\WINDOWS\system32\loanoltrd.dll>
————————————————————————————————————
在扫日志的SRENG工具》启动项目》注册表》里将下面项目置空（就是选择“编辑”）这必须关闭杀毒软件的监控，否则改不了可能。
启动项目
注册表
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
<AppInit_DLLs><wfhyt.dll,kghk.dll,ethsh.dll,stehs.dll,sthth.dll,frntrn.dll,qrhhb.dll,drghszd.dll,fngn.dll,gjjte.dll,xgnfn.dll,xfgnhcgfm.dll,serger.dll,bnxnb.dll,fxgnfx.dll,jzijj.dll,xfgnfx.dll,serghjm.dll,thsddh.dll,xbcvxb.dll,zfdzb.dll,xdndn.dll,xdfntt.dll,hgfhk.dll,dnteh.dll,xfng.dll,njritc.dll,chmfcmh.dll,jwlah.dll,gmnait.dll,hfjg.dll,thurh.dll,mgmgmm.dll,oqrthc.dll,fehom.dll,jyjlt.dll,ijatnaw.dll,sehhter.dll,fhjfg.dll,zdbdb.dll,ydgn.dll,dbfb.dll,fjnbv.dll,wmsat.dll,setrhes.dll,cdxbfxdb.dll,xfgnxfn.dll,gjkhj.dll,xdhdg.dll,rhs.dll,mrjhtjd.dll,zdbfbd.dll,fjyjy.dll,fxnfnh.dll,bjrvm.dll,ektvm.dll,rdthr.dll,rgfjj.dll,dscef.dll,crugd.dll,lariytrz.dll,hjaiq.dll,kduy.dll,hkfgh.dll,awef.dll,dfhsh.dll,msepbe.dll,,msosmhfp01.dll>  [N/A]

就是将  <AppInit_DLLs><wfhyt.dll,kghk.dll,ethsh.dll,stehs.dll,sthth.dll,frntrn.dll,qrhhb.dll,drghszd.dll,fngn.dll,gjjte.dll,xgnfn.dll,xfgnhcgfm.dll,serger.dll,bnxnb.dll,fxgnfx.dll,jzijj.dll,xfgnfx.dll,serghjm.dll,thsddh.dll,xbcvxb.dll,zfdzb.dll,xdndn.dll,xdfntt.dll,hgfhk.dll,dnteh.dll,xfng.dll,njritc.dll,chmfcmh.dll,jwlah.dll,gmnait.dll,hfjg.dll,thurh.dll,mgmgmm.dll,oqrthc.dll,fehom.dll,jyjlt.dll,ijatnaw.dll,sehhter.dll,fhjfg.dll,zdbdb.dll,ydgn.dll,dbfb.dll,fjnbv.dll,wmsat.dll,setrhes.dll,cdxbfxdb.dll,xfgnxfn.dll,gjkhj.dll,xdhdg.dll,rhs.dll,mrjhtjd.dll,zdbfbd.dll,fjyjy.dll,fxnfnh.dll,bjrvm.dll,ektvm.dll,rdthr.dll,rgfjj.dll,dscef.dll,crugd.dll,lariytrz.dll,hjaiq.dll,kduy.dll,hkfgh.dll,awef.dll,dfhsh.dll,msepbe.dll,,msosmhfp01.dll>  [N/A]  的“值”项编辑置空为：

<AppInit_DLLs><>  [N/A]

你可以选择其中一个红色项，然后编辑时你可能看不到什么，只需要在值项里输入任意一个字母或数字即可。

——————————————————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》Win32服务应用程序》里面找下面项删除，

[Windows Acconts Drivers / WindowsRemcts]    <C:\WINDOWS\system32\24.tmp.exe>
[QQ / QQ]    <C:\WINDOWS\QQ.EXE>
[Performance Logs and Ale / Privilege]    <C:\WINDOWS\system32\Security.exe>

————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》驱动程序》里面找下面项删除，

[acpidisk / acpidisk]    <\??\C:\WINDOWS\system32\drivers\acpidisk.sys>
[apcdli / apcdli]    <\??\C:\Program Files\Microsoft Office\SYSTEM\apcdli.sys>
[Atixeve293 / Atixeve293]    <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~wxp2ins.953.tmp>
[cqit / cqit]    <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmpE4.tmp>
[dohs / dohs]    <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp1A3.tmp>
[mhfp / mhfp]    <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp1A1.tmp>
[mnsf / mnsf]    <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp1A9.tmp>
[msfpfis64 / msfpfis64]    <\??\C:\WINDOWS\system32\drivers\msosmsfpfis64.sys>
[ntptdb / ntptdb]    <\??\C:\Documents and Settings\All Users\Application Data\Microsoft\Office\SYSTEM\ntptdb.sys>
[phy / phy]    <\??\C:\WINDOWS\system32\DRIVERS\phy.sys>
[ping / ping]    <\??\C:\WINDOWS\TEMP\tmp15.tmp>
[terple / terple]    <\??\C:\WINDOWS\system32\terple.sys>

—————————————————————————————
在扫日志的SRENG工具》系统修复》浏览器加载项》里面找下面删除

[CAdLogic Object]    <C:\Program Files\Common Files\CPUSH\cpush0.dll>
[快捷工具条3.2]    <C:\WINDOWS\system32\IETool.dll>
[]    <C:\Program Files\Internet Explorer\PLUGINS\WinSys8v.Sys>
[CAdLogic Object]    <C:\Program Files\Common Files\CPUSH\cpush0.dll>
[快捷工具条3.2]    <C:\WINDOWS\system32\IETool.dll>
[]    <C:\Program Files\Internet Explorer\PLUGINS\WinSys8v.Sys>
[Info cache]    <C:\Documents and Settings\All Users\Application Data\Microsoft\PCTools\pctools.dll>
[Info cache]    <C:\Documents and Settings\All Users\Application Data\Microsoft\PCTools\pctools.dll>

————————————————————————————————————
再重启电脑，

用下载的“清理临时文件工具ATF-Cleaner-cn”，全选所有项目，点击“立即清理”
下载：http://www.qispace.com.cn/attachment.php?fid=34

用W i n d o w s 清理助手 ，清理你那系统。
W i n d o w s 清理助手 下载:http://www.arswp.com/

升级杀毒软件至最新版本全盘杀毒。
下载卡卡助手，清理你那系统。
记得打打系统漏洞补丁

同时一定去这贴看看

http://forum.ikaka.com/topic.asp?board=28&artid=8442742

估计很费劲了

呵呵！！！

还是重装吧，很多感染的东西要放弃了。

谢谢天月这么用心指导 太感动了 虽然决定重装 但没想到您认真的想了解决方法 是我没想到的 谢谢了 已经决定重要系统 希望对瑞星软件没有影响
再次感谢