对了，论坛不是交易所，以后求助的会员再发类似悬赏帖，严惩不贷

谢谢，游戏大虾，我的瑞星启动了自动修复，我爱你。~~~~~~
另外我还有如下几个问题：
1：我不知道怎么启动注册表编辑器，所以上面的操作我都做了，就注册表编辑器没做。请指教下。
2："0x7c921010"指令引用的“0x00000034"内存。该内存不能为
“read".  （我打开某些程序的时候出现这个提示）
3：这是WIN清理助手剩余1项未知，请大虾帮查看
HKEY_LOCAL_MACHINE,SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINDOWS,APPINIT_DLLS,REG_SZ00

并且附上新扫描日记，另外请大虾发短消息与我，我汇款于你，感谢啊。如果这些病毒杀不掉，我的损失很大很大。我是做公司财务的。

哦 对不起，我不是发悬赏贴，我只是着急了，对不起。非常对不起。我给这些病毒啊，木马啊搞得我快崩溃了。如果系统完蛋，我赔都赔不起啊。

开始 运行 regedit进入注册表编辑器
注册表清理完了再帖个日志上来让版主看看吧
另运行SRENG扫描工具，选择【系统修复】-【WINSOCK供应者】，点击“重置所有内容为默认值”：

好了，注册表我也已经修改，我开始准备安装瑞星，请斑竹帮我看看日记

进入注册表编辑器，进行如下操作：
删除以下注册表值项：
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    <KVP><C:\WINDOWS\system32\drivers\svchost.exe>  []

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
    <{4F4F0064-71E0-4f0d-0017-708476C7815F}><C:\WINDOWS\system32\midimaptl.dll>  []
    <{4F4F0064-71E0-4f0d-0022-708476C7815F}><C:\WINDOWS\system32\midimapqn3.dll>  []
    <{4F4F0064-71E0-4f0d-0004-708476C7815F}><C:\WINDOWS\system32\midimapwl.dll>  []
    <{DC3D30AE-0380-4151-8934-EE98A34B0370}><>  [N/A]
    <{7C8D1401-A58D-A81C-CD24-A5915C4517C7}><C:\WINDOWS\system32\mnmhgsrv.dll>  []
    <{55694105-5108-9405-3695-954187462155}><C:\WINDOWS\system32\mpwdeapi.dll>  []
    <{28EB3777-3E23-4E72-8449-A992D09D24C3}><>  [N/A]
    <{8AD0F1B1-990D-4F52-A33D-2837E43CEF58}><C:\Program Files\Internet Explorer\PLUGINS\DosSys08.Sys>  []
    <{6A041F13-A111-12A3-B0CF-F99818AA68A6}><C:\WINDOWS\system32\zxmscwin.dll>  []
    <{4C648541-1025-9650-9057-6541258720C4}><C:\WINDOWS\system32\mndhddwd.dll>  []
    <{4F4F0064-71E0-4f0d-0005-708476C7815F}><C:\WINDOWS\system32\midimapzx.dll>  []
    <{841529CB-7F77-4B99-A895-B5441E0D302F}><>  [N/A]
    <{35671234-7890-ABCD-CDEF-567801237653}><C:\WINDOWS\system32\yxcschlp.dll>  []
    <{461D2AB4-29A5-45C2-9134-D52272D3DE38}><C:\WINDOWS\system32\rfdswc.dll>  []
    <{4F4F0064-71E0-4f0d-0003-708476C7815F}><C:\WINDOWS\system32\midimapgj.dll>  []
    <{5B1AEF69-DDAE-FDAD-DCAB-698F026ABDB5}><C:\WINDOWS\system32\oohxdbyt.dll>  []
    <{5FD45A54-9875-698F-E56E-65102358FDF5}><C:\WINDOWS\system32\apsgejba.dll>  []
    <{84143967-B645-4BFF-B873-DA1DC886E9A7}><>  [N/A]
    <{45AADFAA-DD36-42AB-83AD-0521BBF58C24}><C:\WINDOWS\system32\zdesfx.dll>  []
    <{54FAE856-AD58-20CB-A025-CD4895FA6E45}><C:\WINDOWS\system32\pjjxedwd.dll>  []
    <{4F4F0064-71E0-4f0d-0012-708476C7815F}><C:\WINDOWS\system32\midimapjr.dll>  []
    <{37AC9076-C898-B098-D098-A18319080973}><C:\WINDOWS\system32\nhmxcjkl.dll>  []
    <{4629FF4F-ACDB-5C90-A098-FACB3456A264}><C:\WINDOWS\system32\mpmydapi.dll>  []
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
    <midimapwl><C:\WINDOWS\system32\midimapwl.dll>  []
    <midimaptl><C:\WINDOWS\system32\midimaptl.dll>  []
    <midimapqn3><C:\WINDOWS\system32\midimapqn3.dll>  []
    <midimapzx><C:\WINDOWS\system32\midimapzx.dll>  []
    <midimapgj><C:\WINDOWS\system32\midimapgj.dll>  []
    <midimapjr><C:\WINDOWS\system32\midimapjr.dll>  []


删除以下注册表子项：
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\360safe.exe]
    <IFEO[360safe.exe]><TASKMAN.EXE>  [(Verified)Microsoft Windows Publisher]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\360tray.exe]
    <IFEO[360tray.exe]><TASKMAN.EXE>  [(Verified)Microsoft Windows Publisher]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avp.exe]
    <IFEO[avp.exe]><TASKMAN.EXE>  [(Verified)Microsoft Windows XP Publisher]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\CCenter.exe]
    <IFEO[CCenter.exe]><TASKMAN.EXE>  [(Verified)Microsoft Windows Publisher]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Rav.exe]
    <IFEO[Rav.exe]><TASKMAN.EXE>  [(Verified)Microsoft Windows Publisher]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\RavMon.exe]
    <IFEO[RavMon.exe]><TASKMAN.EXE>  [(Verified)Microsoft Windows Publisher]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\RavMonD.exe]
    <IFEO[RavMonD.exe]><TASKMAN.EXE>  [(Verified)Microsoft Windows Publisher]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\RavStub.exe]
    <IFEO[RavStub.exe]><TASKMAN.EXE>  [(Verified)Microsoft Windows Publisher]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\RavTask.exe]
    <IFEO[RavTask.exe]><TASKMAN.EXE>  [(Verified)Microsoft Windows Publisher]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\rfwcfg.exe]
    <IFEO[rfwcfg.exe]><TASKMAN.EXE>  [(Verified)Microsoft Windows Publisher]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\rfwmain.exe]
    <IFEO[rfwmain.exe]><TASKMAN.EXE>  [(Verified)Microsoft Windows Publisher]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\rfwsrv.exe]
    <IFEO[rfwsrv.exe]><TASKMAN.EXE>  [(Verified)Microsoft Windows Publisher]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\runiep.exe]
    <IFEO[runiep.exe]><TASKMAN.EXE>  [(Verified)Microsoft Windows Publisher]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SmartUp.exe]
    <IFEO[SmartUp.exe]><TASKMAN.EXE>  [(Verified)Microsoft Windows Publisher]

运行SRENG扫描工具，选择【启动项目】-【服务】-【WIN32服务应用程序】，将以下项删除：
[Security Control / seictrl][Stopped/Auto Start]
  <c:\windows\system32\rundll32.exe dbi100.dll,scan><Microsoft Corporation>

运行SRENG扫描工具，选择【启动项目】-【服务】-【驱动程序】，进行如下操作：
禁用如下驱动程序：
[IIS Manager  / IIS Manager ][Running/Manual Start]
  <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\1.tmp><N/A>

运行SRENG扫描工具，选择【系统修复】-【浏览器加载项】，将以下项删除：

[]
  {35671234-7890-ABCD-CDEF-567801237653} <C:\WINDOWS\system32\yxcschlp.dll, N/A>
[]
  {37AC9076-C898-B098-D098-A18319080973} <C:\WINDOWS\system32\nhmxcjkl.dll, N/A>
[]
  {4629FF4F-ACDB-5C90-A098-FACB3456A264} <C:\WINDOWS\system32\mpmydapi.dll, N/A>
[]
  {4C648541-1025-9650-9057-6541258720C4} <C:\WINDOWS\system32\mndhddwd.dll, N/A>
[]
  {54FAE856-AD58-20CB-A025-CD4895FA6E45} <C:\WINDOWS\system32\pjjxedwd.dll, N/A>
[]
  {55694105-5108-9405-3695-954187462155} <C:\WINDOWS\system32\mpwdeapi.dll, N/A>
[]
  {5B1AEF69-DDAE-FDAD-DCAB-698F026ABDB5} <C:\WINDOWS\system32\oohxdbyt.dll, N/A>
[]
  {5FD45A54-9875-698F-E56E-65102358FDF5} <C:\WINDOWS\system32\apsgejba.dll, N/A>
[]
  {6A041F13-A111-12A3-B0CF-F99818AA68A6} <C:\WINDOWS\system32\zxmscwin.dll, N/A>
[]
  {7C8D1401-A58D-A81C-CD24-A5915C4517C7} <C:\WINDOWS\system32\mnmhgsrv.dll, N/A>
{35671234-7890-ABCD-CDEF-567801237653} <C:\WINDOWS\system32\yxcschlp.dll, N/A>
[]
  {37AC9076-C898-B098-D098-A18319080973} <C:\WINDOWS\system32\nhmxcjkl.dll, N/A>
[]
  {4629FF4F-ACDB-5C90-A098-FACB3456A264} <C:\WINDOWS\system32\mpmydapi.dll, N/A>
{4C648541-1025-9650-9057-6541258720C4} <C:\WINDOWS\system32\mndhddwd.dll, N/A>
[]
  {54FAE856-AD58-20CB-A025-CD4895FA6E45} <C:\WINDOWS\system32\pjjxedwd.dll, N/A>
[]
  {55694105-5108-9405-3695-954187462155} <C:\WINDOWS\system32\mpwdeapi.dll, N/A>
[]
  {5B1AEF69-DDAE-FDAD-DCAB-698F026ABDB5} <C:\WINDOWS\system32\oohxdbyt.dll, N/A>
[]
  {5FD45A54-9875-698F-E56E-65102358FDF5} <C:\WINDOWS\system32\apsgejba.dll, N/A>
{6A041F13-A111-12A3-B0CF-F99818AA68A6} <C:\WINDOWS\system32\zxmscwin.dll, N/A>
[]
  {7C8D1401-A58D-A81C-CD24-A5915C4517C7} <C:\WINDOWS\system32\mnmhgsrv.dll, N/A>.

重启电脑，运行“临时文件清理工具”，全选所有项目，点击【立即清理】；

运行SRENG扫描工具，选择【系统修复】-【WINSOCK供应者】，点击“重置所有内容为默认值”：

貌似大多数都没删掉啊
删除文件看前面游戏迷版主回复的拉

1.用XDelBox勾选抑制再生后删除以下文件：(XDelBox1.7支持奥运版下载)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入不检查路径，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

c:\windows\system32\simyaapi.exe
c:\windows\system32\pldhadwd.exe
c:\windows\system32\lpmxajkl.exe
c:\windows\system32\lojxadwd.exe
c:\windows\system32\lpsgajba.exe
c:\windows\system32\ismhasrv.exe
c:\windows\system32\axmsawin.exe
c:\windows\system32\siwdaapi.exe
c:\windows\system32\midimapqn3.dll
c:\windows\system32\midimaptl.dll
c:\windows\system32\midimapwl.dll
c:\windows\system32\rfdswc.dll
c:\windows\system32\zdesfx.dll
c:\windows\system32\midimapjr.dll
c:\windows\system32\midimapgj.dll
c:\windows\system32\midimapzx.dll
c:\windows\system32\mpmydapi.dll
c:\windows\system32\nhmxcjkl.dll
c:\windows\system32\pjjxedwd.dll
c:\windows\system32\apsgejba.dll
c:\windows\system32\oohxdbyt.dll
c:\windows\system32\yxcschlp.dll
c:\windows\system32\mndhddwd.dll
c:\windows\system32\zxmscwin.dll
c:\program files\internet explorer\plugins\dossys08.sys
c:\windows\system32\mpwdeapi.dll
c:\windows\system32\mnmhgsrv.dll
c:\windows\system32\drivers\svchost.exe
c:\documents and settings\all users\「开始」菜单\程序\启动\explorer.exe
c:\windows\system32\dbi100.dll
c:\docume~1\admini~1\locals~1\temp\1.tmp

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
[midimapjr]
[midimapgj]
[midimapzx]
[midimapqn3]
[midimaptl]
[midimapwl]
[{4629FF4F-ACDB-5C90-A098-FACB3456A264}] 
[{37AC9076-C898-B098-D098-A18319080973}] 
[{4F4F0064-71E0-4f0d-0012-708476C7815F}] 
[{54FAE856-AD58-20CB-A025-CD4895FA6E45}] 
[{45AADFAA-DD36-42AB-83AD-0521BBF58C24}] 
[{84143967-B645-4BFF-B873-DA1DC886E9A7}] 
[{84143967-B645-4BFF-B873-DA1DC886E9A7}] 
[{5FD45A54-9875-698F-E56E-65102358FDF5}] 
[{5B1AEF69-DDAE-FDAD-DCAB-698F026ABDB5}] 
[{4F4F0064-71E0-4f0d-0003-708476C7815F}] 
[{461D2AB4-29A5-45C2-9134-D52272D3DE38}] 
[{35671234-7890-ABCD-CDEF-567801237653}] 
[{841529CB-7F77-4B99-A895-B5441E0D302F}] 
[{4F4F0064-71E0-4f0d-0005-708476C7815F}] 
[{4C648541-1025-9650-9057-6541258720C4}] 
[{6A041F13-A111-12A3-B0CF-F99818AA68A6}] 
[{8AD0F1B1-990D-4F52-A33D-2837E43CEF58}] 
[{28EB3777-3E23-4E72-8449-A992D09D24C3}] 
[{55694105-5108-9405-3695-954187462155}] 
[{7C8D1401-A58D-A81C-CD24-A5915C4517C7}] 
[{DC3D30AE-0380-4151-8934-EE98A34B0370}] 
[{4F4F0064-71E0-4f0d-0004-708476C7815F}] 
[{4F4F0064-71E0-4f0d-0022-708476C7815F}] 
[{4F4F0064-71E0-4f0d-0017-708476C7815F}] 
[KVP] 
[IFEO[360safe.exe]]
[IFEO[360tray.exe]]
[IFEO[avp.exe]]   
[IFEO[CCenter.exe]]
[IFEO[Rav.exe]]   
[IFEO[RavMon.exe]]
[IFEO[RavMonD.exe]]
[IFEO[RavStub.exe]]
[IFEO[RavTask.exe]]
[IFEO[rfwcfg.exe]]
[IFEO[rfwmain.exe]]
[IFEO[rfwsrv.exe]]
[IFEO[runiep.exe]]
[IFEO[SmartUp.exe]]

    启动项目 －－　启动文件夹之如下项删除：
[explorer] 

    启动项目 －－ 服务 －－ Win32服务应用程序之如下项删除：
[Security Control / seictrl] 

    启动项目 －－ 服务－－ 驱动程序之如下项删除：
[IIS Manager  / IIS Manager ] 

    系统修复－－　浏览器加载项之如下项删除：
[]    <C:\Program Files\Internet Explorer\PLUGINS\DosSys08.Sys>
[]    <C:\WINDOWS\system32\mnmhgsrv.dll>
[]    <C:\WINDOWS\system32\zxmscwin.dll>
[]    <C:\WINDOWS\system32\apsgejba.dll>
[]    <C:\WINDOWS\system32\oohxdbyt.dll>
[]    <C:\WINDOWS\system32\mpwdeapi.dll>
[]    <C:\WINDOWS\system32\pjjxedwd.dll>
[]    <C:\WINDOWS\system32\mndhddwd.dll>
[]    <C:\WINDOWS\system32\mpmydapi.dll>
[]    <C:\WINDOWS\system32\nhmxcjkl.dll>
[]    <C:\WINDOWS\system32\yxcschlp.dll>
[]    <C:\Program Files\Internet Explorer\PLUGINS\DosSys08.Sys>
[]    <C:\WINDOWS\system32\mnmhgsrv.dll>
[]    <C:\WINDOWS\system32\zxmscwin.dll>
[]    <C:\WINDOWS\system32\apsgejba.dll>
[]    <C:\WINDOWS\system32\oohxdbyt.dll>
[]    <C:\WINDOWS\system32\mpwdeapi.dll>
[]    <C:\WINDOWS\system32\pjjxedwd.dll>
[]    <C:\WINDOWS\system32\mndhddwd.dll>
[]    <C:\WINDOWS\system32\mpmydapi.dll>
[]    <C:\WINDOWS\system32\nhmxcjkl.dll>
[]    <C:\WINDOWS\system32\yxcschlp.dll>

做完下载以下软件清理一次并更新杀毒软件至最新进行全盘杀毒一次

清理系统临时文件和IE临时文件夹
http://www.atribune.org/public-beta/ATF-Cleaner.exe
用金山清理专家清理恶意软件
http://www.duba.net/zt/ksc/down.shtml
下载 windows清理助手清理一遍
http://www.arswp.com/download/arswp2/arswp2.zip


全部做完后，请一定参考：http://bbs.ikaka.com/showtopic-8508653.aspx，将补丁打上，如果不打，出现反复感染上来求助的，将不予理会。