看清楚了，慢慢弄，以后记住不要随便的学别人的贴乱弄。
还要记住以后发个属于自己的个人的独立的求助贴，接别人下面不好。
————————————————————————————————————————
去C:\WINDOWS\system32\dllcache文件夹里找CTFMON.EXE文件，复制到C:\WINDOWS\system32文件夹里替换。
或者这贴里找相关文件下载。
http://bbs.ikaka.com/showtopic-8417665.aspx替换前先在任务管理器里结束CTFMON.EXE进程。没进程就直接替换。
————————————————————————————————————————————
这贴里下载那个我在28楼提供的附件，解压后运行，删除检测到的所有映像劫持。
http://bbs.ikaka.com/showtopic-8442813.aspx————————————————————————————————————
在扫日志的SRENG工具》启动项目》注册表》里面找下面项目删除：
启动项目
注册表
<zqs><C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\rundl132.exe> [File is missing]
<04fj4jqr8qywk><C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\iexpl0re.exe> [File is missing]
<90fk><C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Servere.exe> [File is missing]
<upxdnd><C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\upxdnd.exe> [File is missing]
<mhsa><C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\mhso.exe> [File is missing]
<ztsa><C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\ztso.exe> [File is missing]
————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》驱动程序》里面找下面项删除，
==================================
驱动程序
[BdGuard / BdGuard][Running/Boot Start]
<\SystemRoot\system32\drivers\BDGuard.SYS><>
[hymgrni / hymgrni][Running/Boot Start]
<\SystemRoot\system32\drivers\hymgrni.sys><>
[mhap / mhap][Stopped/Auto Start]
<\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp6F8.tmp><N/A>
[nkhee / nkhee][Stopped/Manual Start]
<\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\_temp.dat><N/A>
[rpmmkg / rpmmkg][Stopped/Manual Start]
<\??\C:\WINDOWS\system32\rpmmkg><N/A>
[wgdupm / wgdupm][Stopped/Manual Start]
<\??\C:\WINDOWS\system32\wgdupm><N/A>
—————————————————————————————————————
用下载的“清理临时文件工具ATF-Cleaner-cn”，全选所有项目，点击“立即清理”
下载：
http://bbs.ikaka.com/attachment.aspx?attachmentid=386491用W i n d o w s 清理助手 ，清理你那系统。
W i n d o w s 清理助手 下载：
http://www.arswp.com/————————————————————————————————————
再重启电脑，反复检查，操作的结果，
杀毒软件如果有异常，可能需要卸载重装，升级至最新版本全盘杀。
其他任何个人软件的异常，都可能需要卸载重装了。
记得打打系统漏洞补丁
这补丁很重要
http://bbs.ikaka.com/showtopic-8509685.aspx部分工具的操作看这贴：
http://bbs.ikaka.com/showtopic-8442813.aspx
