嘻嘻嘻，速度慢了，不小心按了回复，所以没传工具

我传的和天月哥传得一样，直接下载本贴的就行

最后清理工作
下载arswp(Windows清理助手)清理下..
http://www.arswp.com/download/arswp/arswp.rar


清理临时文件夹:
打开我的电脑-工具-文件夹选项-查看-显示隐藏文件-隐藏受保护的系统文件(勾去掉)-确定
重起进入安全模式(开机不停的按F8,选择安全模式启动) 清空临时文件夹：
C:\Documents and Settings\用户名\Local Settings\Temporary Internet Files
C:\Documents and Settings\用户名\Local Settings\Temp
C:\WINDOWS\TEMP

到安全模式下全盘查杀

建议再扫个日志上来看看有无遗漏

还有，报下可疑的ＤＤ
大家看看
很可疑：　
特殊特权被允许： SeDebugPrivilege [PID = 256, C:\DOCUMENTS AND SETTINGS\WEILONG_2\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\I5IO205Q\VIRUSKILLER[1].COM]
特殊特权被允许： SeLoadDriverPrivilege [PID = 256, C:\DOCUMENTS AND SETTINGS\WEILONG_2\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\I5IO205Q\VIRUSKILLER[1].COM]

<Tlist><regsvr32 /s abskey.dll>  [N/A]

下面这个理解下ＭＳ是个检查什么ＤＤ的工具
<KernelFaultCheck><%systemroot%\system32\dumprep 0 -k>  [N/A]
呵呵，这个应该没什么事情，上面报的三项大家看看

那SeDebugPrivilege [PID = 256, C:\DOCUMENTS AND SETTINGS\WEILONG_2\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\I5IO205Q\VIRUSKILLER[1].COM]
特殊特权被允许： SeLoadDriverPrivilege [PID = 256, C:\DOCUMENTS AND SETTINGS\WEILONG_2\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\I5IO205Q\VIRUSKILLER[1].COM]
有问题，确定了，清理了临时文件就可以解决

另外一个，不清楚了，偶去看看