已经扫描任务管理器和注册表打不开的报告,请专家帮忙

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 2.0.50727; .NET CLR 1.1.4322; .NET CLR 3.0.04506.30)

这里官网下载费尔木马强力清除助手,勾选“抑制文件再生”删除。
http://dl.filseclab.com/down/powerrmv.zip

删除：
C:\WINDOWS\system32\jjgdab.dll
C:\Program Files\Microsoft Office\SYSTEM\apcdli.sys
C:\WINDOWS\System32\Drivers\bootdrv.sys
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\_temp.dat
C:\WINDOWS\system32\drivers\ffrs4ykx.sys
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\_temp.dat
C:\WINDOWS\system32\jfgdaz
C:\WINDOWS\system32\jkgdab
C:\WINDOWS\System32\drivers\lflbrbog.sys
C:\WINDOWS\System32\DRIVERS\mmxwr5uib.sys
C:\Documents and Settings\All Users\Application Data\Microsoft\Office\SYSTEM\ntptdb.sys
C:\WINDOWS\system32\ooljff
C:\WINDOWS\system32\opmjfg
C:\WINDOWS\system32\pqnkhh
C:\WINDOWS\system32\spnkkg
C:\WINDOWS\system32\vwtqno
C:\WINDOWS\system32\xxuspp
C:\WINDOWS\system32\xyvsqq
C:\WINDOWS\system32\zwwuro
C:\WINDOWS\system32\turomm

不论删除结果如何继续下面操作。
——————————————————————————————————————————————
去C:\WINDOWS\system32\dllcache文件夹里找wuauclt.exe文件，复制到C:\WINDOWS\system32文件夹里替换。

或者这贴里找相关文件下载。
http://bbs.ikaka.com/showtopic-8501837.aspx

http://bbs.ikaka.com/showtopic-8417665.aspx

替换前先在任务管理器里结束wuauclt.exe进程。没进程就直接替换。
————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》驱动程序》里面找下面项删除，
==================================
驱动程序
[apcdli / apcdli][Stopped/Auto Start]
  <\??\C:\Program Files\Microsoft Office\SYSTEM\apcdli.sys><N/A>

[bootdrv / bootdrv][Stopped/Boot Start]
  <\SystemRoot\System32\Drivers\bootdrv.sys><N/A>

[ccyyv / ccyyv][Stopped/Manual Start]
  <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\_temp.dat><N/A>

[ffrs4ykx / ffrs4ykx][Stopped/Boot Start]
  <\SystemRoot\system32\drivers\ffrs4ykx.sys><N/A>

[ggdbz / ggdbz][Stopped/Manual Start]
  <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\_temp.dat><N/A>

[jfgdaz / jfgdaz][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\jfgdaz><N/A>

[jkgdab / jkgdab][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\jkgdab><N/A>

[lflbrbog / lflbrbog][Running/Boot Start]
  <\SystemRoot\\SystemRoot\System32\drivers\lflbrbog.sys><N/A>

[mmxwr5ui / mmxwr5uib][Stopped/Boot Start]
  <\SystemRoot\System32\DRIVERS\mmxwr5uib.sys><>

[ntptdb / ntptdb][Stopped/Manual Start]
  <\??\C:\Documents and Settings\All Users\Application Data\Microsoft\Office\SYSTEM\ntptdb.sys><N/A>

[ooljff / ooljff][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\ooljff><N/A>

[opmjfg / opmjfg][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\opmjfg><N/A>

[pqnkhh / pqnkhh][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\pqnkhh><N/A>

[spnkkg / spnkkg][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\spnkkg><N/A>

[vwtqno / vwtqno][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\vwtqno><N/A>

[xxuspp / xxuspp][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\xxuspp><N/A>

[xyvsqq / xyvsqq][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\xyvsqq><N/A>

[zwwuro / zwwuro][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\zwwuro><N/A>

[turomm / turomm][Running/Manual Start]
  <\??\C:\WINDOWS\system32\turomm><N/A>
—————————————————————————————————————
用下载的“清理临时文件工具ATF-Cleaner-cn”，全选所有项目，点击“立即清理”
下载：http://bbs.ikaka.com/attachment.aspx?attachmentid=386491

用W i n d o w s 清理助手 ，清理你那系统。
W i n d o w s 清理助手 下载：http://www.arswp.com/
————————————————————————————————————
再重启电脑，反复检查，操作的结果，
升级杀毒软件至最新版本全盘杀毒。
杀毒软件如果有异常，可能需要卸载重装，升级至最新版本全盘杀。
记得打打系统漏洞补丁

这补丁很重要
http://bbs.ikaka.com/showtopic-8509685.aspx

部分工具的操作看这贴：http://bbs.ikaka.com/showtopic-8442813.aspx