第一次中剧毒，我不知道如何杀了，请大虾们帮忙！

请帮忙看看！

HijackThis_815汉化版扫描日志 V1.99.1
保存于      12:46:49, 日期 2008-6-14
操作系统：  Windows XP SP2 (WinNT 5.01.2600)
浏览器：    Internet Explorer v7.00 (7.00.6000.16640)
当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
c:\program files\rising\rfw\rfwsrv.exe
c:\program files\rising\rfw\rfwstub.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\conime.exe
C:\WINDOWS\system32\Explorer.exe
C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
C:\Program Files\Analog Devices\SoundMAX\Smax4.exe
C:\Program Files\QuickTime\qttask.exe
c:\program files\rising\rfw\RfwMain.exe
D:\瑞星助手\runiep.exe
C:\Program Files\Rising\Rav\RavTask.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\ctfmon.exe
c:\program files\rising\rfw\rfwproxy.exe
D:\panorama maker\NkbMonitor.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\leeo9.exe
C:\WINDOWS\system32\conime.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
D:\HijackThis V1.99.1\HijackThis1991汉化版\HijackThis1991zww.exe
F2 - REG:system.ini: UserInit=userinit.exe,
O2 - BHO: Thunder AtOnce - {01443AEC-0FD1-40fd-9C87-E93D1494C233} - D:\迅雷\ComDlls\TDAtOnce_Now.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: ThunderBHO - {889D2FEB-5411-4565-8998-1DD2C5261283} - D:\迅雷\ComDlls\xunleiBHO_Now.dll
O2 - BHO: (no name) - {8AD0F1B1-990D-4F52-A33D-2837E43CEF58} - C:\Program Files\Internet Explorer\PLUGINS\DosSys08.Sys
O2 - BHO: Windows Live 登录帮助程序 - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file)
O3 - IE工具栏增项: 金山快译(&K) - {6C3797D2-3FEF-4cd4-B654-D3AE55B4128C} - C:\Program Files\Kingsoft\FastAIT 2005\IEBand.dll
O3 - IE工具栏增项: 卡卡上网安全助手 - {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} - C:\WINDOWS\system32\KakaTool.dll
O4 - 启动项HKLM\\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - 启动项HKLM\\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - 启动项HKLM\\Run: [nwiz] nwiz.exe /install
O4 - 启动项HKLM\\Run: [IMSCMig] C:\PROGRA~1\COMMON~1\MICROS~1\IME\IMSC40A\IMSCMIG.EXE /Preload
O4 - 启动项HKLM\\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
O4 - 启动项HKLM\\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - 启动项HKLM\\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - 启动项HKLM\\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - 启动项HKLM\\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - 启动项HKLM\\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - 启动项HKLM\\Run: [runeip] "D:\瑞星助手\runiep.exe" /startup
O4 - 启动项HKLM\\Run: [RavTask] "C:\Program Files\Rising\Rav\RavTask.exe" -system
O4 - 启动项HKLM\\Run: [RfwMain] "C:\Program Files\Rising\Rfw\rfwmain.exe" -Startup
O4 - 启动项HKLM\\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - 启动项HKLM\\Run: [fmcbbqi] C:\WINDOWS\fmcbbqi.exe
O4 - 启动项HKLM\\Run: [fewqickd] C:\WINDOWS\fewqickd.exe
O4 - 启动项HKLM\\Run: [fmschif] C:\WINDOWS\fmschif.exe
O4 - 启动项HKLM\\Run: [rewkljlpw] C:\WINDOWS\rewkljlpw.exe
O4 - 启动项HKLM\\Run: [wdxygipn] C:\WINDOWS\dyinbtnk.exe
O4 - 启动项HKLM\\Run: [juejwcx] C:\WINDOWS\juejwcx.exe
O4 - 启动项HKLM\\Run: [nmhgtce] C:\WINDOWS\nmhgtce.exe
O4 - 启动项HKLM\\Run: [isndctio] C:\WINDOWS\isndctio.exe
O4 - 启动项HKLM\\Run: [wipxcdec] C:\WINDOWS\wipxcdec.exe
O4 - 启动项HKLM\\Run: [dionpis] C:\WINDOWS\dionpis.exe
O4 - 启动项HKLM\\Run: [ytewcxzsw] C:\WINDOWS\ytewcxzsw.exe
O4 - 启动项HKLM\\Run: [bincdwsa] C:\WINDOWS\bincdwsa.exe
O4 - 启动项HKLM\\Run: [fmbiost] C:\WINDOWS\fmbiost.exe
O4 - 启动项HKLM\\Run: [hgeazpkc] C:\WINDOWS\hgeazpkc.exe
O4 - 启动项HKLM\\Run: [msioSvr64] C:\WINDOWS\msioSvr64.exe
O4 - 启动项HKLM\\Run: [yuiabct] C:\WINDOWS\yuiabct.exe
O4 - 启动项HKLM\\Run: [anistio] C:\WINDOWS\anistio.exE
O4 - 启动项HKLM\\RunOnce: [KKDelay] D:\瑞星助手\RunOnce.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - Startup: QQ游戏启动加速程序.lnk = ?
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: NkbMonitor.exe.lnk = D:\panorama maker\NkbMonitor.exe
O8 - IE右键菜单中的新增项目: 使用网际快车下载 - D:\JetCar1.65\jc_link.htm
O8 - IE右键菜单中的新增项目: 使用网际快车下载全部链接 - D:\JetCar1.65\jc_all.htm
O8 - IE右键菜单中的新增项目: 使用迅雷下载 - D:\迅雷\Program\geturl.htm
O8 - IE右键菜单中的新增项目: 使用迅雷下载全部链接 - D:\迅雷\Program\getallurl.htm
O8 - IE右键菜单中的新增项目: 导出到 Microsoft Office Excel(&X) - res://D:\MICROS~1\OFFICE11\EXCEL.EXE/3000
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - F:\qq\AddEmotion.htm
O9 - 浏览器额外的按钮: (no name) - RsAutorunsDisabled - (no file)
O9 - 浏览器额外的按钮: 启动迅雷5 - {09BA8F6D-CB54-424B-839C-C2A6C8E6B436} - D:\迅雷\Thunder.exe
O9 - 浏览器额外的“工具”菜单项: 启动迅雷5 - {09BA8F6D-CB54-424B-839C-C2A6C8E6B436} - D:\迅雷\Thunder.exe
O9 - 浏览器额外的按钮: 信息检索 - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - 浏览器额外的按钮: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - 浏览器额外的“工具”菜单项: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - 浏览器额外的按钮: 访问瑞星网站 - {FF2DE7A6-ECB1-4CBC-9C0E-D92A9E66E444} - http://www.rising.com.cn/?u=RSTB (file missing)
O9 - 浏览器额外的按钮: 访问卡卡社区 - {FF2DE7A6-ECB1-4CBC-9C0E-D92A9E66E445} - http://www.ikaka.com/?u=RSTB (file missing)
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {05C1004E-2596-48E5-8E26-39362985EEB9} - http://p3p.sogou.com/MMCShell.cab
O16 - DPF: {2354A44B-3CEB-4829-9940-545B03103538} (PowerPlr Control) - http://vod.wx.js.cn/plugin/PowerPlr.ocx
O17 - HKLM\System\CCS\Services\Tcpip\..\{9449C006-0A0B-4740-ADE3-97548D2024CD}: NameServer = 192.168.1.1
O18 - 列举现有的协议: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - 列举现有的协议: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O20 - AppInit_DLLs: wipxcdec.dll,nicozctp00.dll,msosmhfp00.dll,msosmnsf00.dll,ytewcxzsw.dll,ieprot.dll,llllll.dll,jjjjjj.dll,MMWLANGH1005.dll,dddddd.dll,yyyyyy.dll,pppppp.dll,ssssss.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - NT 服务: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - NT 服务: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
O23 - NT 服务: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - NT 服务: Macromedia Licensing Service - Unknown owner - C:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - NT 服务: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - NT 服务: Rising Proxy  Service (RfwProxySrv) - Beijing Rising Technology Co., Ltd. - c:\program files\rising\rfw\rfwproxy.exe
O23 - NT 服务: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Co., Ltd. - c:\program files\rising\rfw\rfwsrv.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\CCenter.exe
O23 - NT 服务: Rising RealTime Monitor (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\PROGRAM FILES\RISING\RAV\Ravmond.exe
O23 - NT 服务: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; InfoPath.1)

下载工具：
XDelBox下载：http://www.dodudou.com/down/  打开后选择【原创软件】，下载XDelBox1.7支持奥运版。
windows清理助手下载：http://www.arswp.com/download.html
临时文件清理工具下载：见附件
———————————————————————————————————————
务必断开网络连接后再进行以下操作（个人推荐直接把网线拔掉）；
———————————————————————————————————————
开始--运行--输入c:\windows\system32\dllcache--回车，找到 explorer.exe这个文件，复制，粘贴到c:\windows目录下，选择“替换同名文件”；
———————————————————————————————————————
使用XDelBox删除以下文件：
使用前一定拔掉所有移动存储设备，将下面文件列表内容完整复制，然后打开XDelBox，在“待删除文件列表”下方空白框处右键，选择“剪贴板导入不检查路径”，勾选上方的“抑制再生”、“驱动安全删除模式”、“备份文件”，最后选择右键菜单的“立刻重启删除”。
C:\WINDOWS\fmcbbqi.exe
C:\WINDOWS\fewqickd.exe
C:\WINDOWS\fmschif.exe
C:\WINDOWS\rewkljlpw.exe
C:\WINDOWS\dyinbtnk.exe
C:\WINDOWS\juejwcx.exe
C:\WINDOWS\nmhgtce.exe
C:\WINDOWS\isndctio.exe
C:\WINDOWS\wipxcdec.exe
C:\WINDOWS\dionpis.exe
C:\WINDOWS\ytewcxzsw.exe
C:\WINDOWS\bincdwsa.exe
C:\WINDOWS\fmbiost.exe
C:\WINDOWS\hgeazpkc.exe
C:\WINDOWS\msioSvr64.exe
C:\WINDOWS\yuiabct.exe
C:\WINDOWS\anistio.exE
C:\WINDOWS\conime.exe
C:\WINDOWS\system32\Explorer.exe
C:\WINDOWS\system32\leeo9.exe
C:\WINDOWS\system32\llllll.dll
C:\WINDOWS\system32\jjjjjj.dll
C:\WINDOWS\system32\dddddd.dll
C:\WINDOWS\system32\yyyyyy.dll
C:\WINDOWS\system32\pppppp.dll
C:\WINDOWS\system32\ssssss.dll
C:\WINDOWS\system32\MMWLANGH1005.dll
C:\WINDOWS\system32\MMBAIKOK1092.dll
C:\WINDOWS\system32\MMHADPQG1091.dll
C:\WINDOWS\system32\MMMHXGGD1062.dll
C:\WINDOWS\system32\anistio.dll
C:\WINDOWS\system32\bincdwsa.dll
C:\WINDOWS\system32\ddserh.dll
C:\WINDOWS\system32\dionpis.dll
C:\WINDOWS\system32\fewqickd.dlL
C:\WINDOWS\system32\fmbiost.dll
C:\WINDOWS\system32\fmcbbqi.dll
C:\WINDOWS\system32\fmschif.dll
C:\WINDOWS\system32\hhrdxd.dll
C:\WINDOWS\system32\hgeazpkc.dll
C:\WINDOWS\system32\isndctio.dll
C:\WINDOWS\system32\jxgtag.dll
C:\WINDOWS\system32\juejwcx.dll
C:\WINDOWS\system32\lxmiftlt.dll
C:\WINDOWS\system32\mfdesy.dll
C:\WINDOWS\system32\msioSvr64.dll
C:\WINDOWS\system32\nmhgtce.dll
C:\WINDOWS\system32\rewkljlpw.dll
C:\WINDOWS\system32\rfdswc.dll
C:\WINDOWS\system32\wipxcdec.dll
C:\WINDOWS\system32\wzcfsw.dll
C:\WINDOWS\system32\ytewcxzsw.dll
C:\WINDOWS\system32\zefdst.dll
C:\Program Files\Internet Explorer\PLUGINS\DosSys08.Sys
C:\WINDOWS\system32\drivers\Hdv32_c.sys
C:\WINDOWS\system32\new.sys
C:\WINDOWS\system32\drivers\ntrapi.sys
C:\DOCUME~1\yskj\LOCALS~1\Temp\tmp9.tmp
C:\WINDOWS\system32\drivers\msosmsp2p32.sys
C:\WINDOWS\system32\drivers\msosmsfpfis64.sys
———————————————————————————————————————
重启计算机后会看到一个请选择要启动的操作系统的提示，倒计时5秒，
第一个选项是你自己的Windows系统，
第二个选项是XDelBox的Go XDelBox To Del Files，
默认自动选择第二项，会进入类似DOS的界面，这期间什么操作都不用做，等待它自动运行即可，
待病毒文件删除后会自动重启进入Windows系统，
然后再按以下步骤操作：
———————————————————————————————————————
进入注册表编辑器，进行如下操作：
1、删除以下注册表值项：
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    <Kavrun>
    <iDuba Personal FireWall>
    <StormCodec_Helper>
    <fmcbbqi>
    <fewqickd>
    <fmschif>
    <rewkljlpw>
    <wdxygipn>
    <juejwcx>
    <nmhgtce>
    <isndctio>
    <wipxcdec>
    <dionpis>
    <ytewcxzsw>
    <bincdwsa>
    <fmbiost>
    <hgeazpkc>
    <msioSvr64>
    <yuiabct>
    <anistio>
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
    <{DC3D30AE-0380-4151-8934-EE98A34B0370}>
    <{17DFD111-BF3A-4CB4-ADB0-88FCBFE69821}>
    <{28EB3777-3E23-4E72-8449-A992D09D24C3}>
    <{28766E1C-74B0-4417-8C75-F12AE309EF35}>
    <{18e64250-19a8-4d10-828f-30e101a22291}>
    <{461D2AB4-29A5-45C2-9134-D52272D3DE38}>
    <{8c3dd05d-a6a1-4cb5-a714-94be3c3b4cd0}>
    <{8AD0F1B1-990D-4F52-A33D-2837E43CEF58}>
    <{d592daa6-9b5e-416d-973a-d76c53183e7e}>
    <{A9895933-6636-4281-BC58-EE6DE2AF96E3}>
    <{242c168c-c3bd-4ad1-849f-e2179437a19a}>
2、删除如下注册表子项：
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\360rpt.exe]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\360SAFE.exe]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\360safebox.exe]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\360tray.exe]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\CCenter.exe]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KPPMain.exe]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KWatch.exe]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\QQDoctor.exe]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\QQDoctorMain.exe]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\QQKav.exe]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\RavMon.exe]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\RavMonD.exe]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\safeboxTray.exe]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SelfUpdate.exe]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\tqat.exe]
3、将[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]<AppInit_DLLs>值项的数值数据编辑为空。
———————————————————————————————————————
运行SRENG扫描工具，选择【启动项目】-【服务】-【驱动程序】，将以下项删除：
[Hdv32 / Hdv32]
[New0 / New0]
[Ntdfdisk / Ntdfdisk]
[zctp / zctp]
[msp2p32 / msp2p32]
[msfpfis64 / msfpfis64]
———————————————————————————————————————
运行SRENG扫描工具，选择【系统修复】-【浏览器加载项】，将以下项删除：
[]
  {8AD0F1B1-990D-4F52-A33D-2837E43CEF58}
———————————————————————————————————————
重启电脑，运行“临时文件清理工具”，全选所有项目，点击【立即清理】；
———————————————————————————————————————
运行WINDOWS清理助手，执行“快速扫描”，对发现的“可清理对象”及“可卸载软件”，根据实际情况进行清理；不能确定的，把图发上来。

另外，请阅读下帖，如果没打FLASH补丁的，请把补丁打上：
http://bbs.ikaka.com/showtopic-8508653.aspx

谢谢，我马上实施！

没有“XDelBox1.7支持奥运版”呀！

可能那地址不再提供下载了，用附件吧：

好，谢谢！

试过了，仍有部分杀不掉啊！

1.这里官网下载费尔木马强力清除助手,勾选“清除，并抑制文件再次生成”后删除以下文件：
(不管文件是否存在，删一次没坏处，如果提示文件不存在，不管他，直接继续下面的修复）。
http://dl.filseclab.com/down/powerrmv.zip

c:\windows\system32\nicozctp00.dll
c:\windows\system32\nicozctp01.dll
c:\windows\system32\nicozctp02.dll

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
注意该项[AppInit_DLLs]修改：把<nicozctp00.dll>修改为<>即清空
[IFEO[360rpt.exe]]   
[IFEO[360SAFE.exe]] 
[IFEO[360safebox.exe]]
[IFEO[360tray.exe]] 
[IFEO[CCenter.exe]] 
[IFEO[KPPMain.exe]] 
[IFEO[KWatch.exe]]   
[IFEO[QQDoctor.exe]] 
[IFEO[QQKav.exe]]   
[IFEO[RavMon.exe]]   
[IFEO[RavMonD.exe]] 
[IFEO[safeboxTray.exe]] 

下载 windows清理助手清理一遍
http://www.arswp.com/download/arswp2/arswp2.zip