帮我看看日志，谢谢！！

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)

靠日志看不出多少病毒

不过有残余的东西而已


lsass.exe这个文件，你试试设置系统显示系统文件、隐藏文件，然后全机搜索，看看到底能有几个呢？
————————————————————————————————————————
去C:\WINDOWS\system32\dllcache文件夹里找CTFMON.EXE文件，复制到C:\WINDOWS\system32文件夹里替换。
或者这贴里找相关文件下载。
http://bbs.ikaka.com/showtopic-8417665.aspx
替换前先在任务管理器里结束CTFMON.EXE进程。没进程就直接替换。
——————————————————————————————————————————
在扫日志的SRENG工具》启动项目》注册表》里将<AppInit_DLLs>项目选择“编辑”，这必须关闭杀毒软件的监控，否则改不了可能。
启动项目
注册表
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
    <AppInit_DLLs><arjrbler.dll,yzztimsn.dll,ieprot.dll>  [N/A]
就是将 <AppInit_DLLs><arjrbler.dll,yzztimsn.dll,ieprot.dll>  [N/A]的“值”项编辑修改为：
<AppInit_DLLs><ieprot.dll>  [N/A]
————————————————————————————————————
在扫日志的SRENG工具》启动项目》注册表》里面找下面项目删除：
启动项目
注册表
    <{5629FF4F-ACDB-5C90-A098-FACB3456A265}><C:\WINDOWS\system32\mpmyeapi.dll>  [N/A]
    <{6C648541-1025-9650-9057-6541258720C6}><C:\WINDOWS\system32\mndhfdwd.dll>  [N/A]
    <{4C954872-1230-6541-9548-6541025884C4}><C:\WINDOWS\system32\lijzdlit.dll>  [N/A]
————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》驱动程序》里面找下面项删除，
==================================
驱动程序
[0005b2ad / 0005b2ad][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\Drivers\0005b2ad.sys><N/A>
[bngez / bngez][Stopped/Manual Start]
  <\??\C:\DOCUME~1\V9000\LOCALS~1\Temp\_temp.dat><N/A>
[gdebzx / gdebzx][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\gdebzx><N/A>
[nolhef / nolhef][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\nolhef><N/A>
—————————————————————————————
在扫日志的SRENG工具》系统修复》浏览器加载项》里面找下面删除
==================================
浏览器加载项
[]
  {4C954872-1230-6541-9548-6541025884C4} <C:\WINDOWS\system32\lijzdlit.dll, N/A>
[]
  {5629FF4F-ACDB-5C90-A098-FACB3456A265} <C:\WINDOWS\system32\mpmyeapi.dll, N/A>
[]
  {6C648541-1025-9650-9057-6541258720C6} <C:\WINDOWS\system32\mndhfdwd.dll, N/A>
[]
  {5629FF4F-ACDB-5C90-A098-FACB3456A265} <C:\WINDOWS\system32\mpmyeapi.dll, N/A>
[]
  {6C648541-1025-9650-9057-6541258720C6} <C:\WINDOWS\system32\mndhfdwd.dll, N/A>
—————————————————————————————————————
用下载的“清理临时文件工具ATF-Cleaner-cn”，全选所有项目，点击“立即清理”
下载：http://bbs.ikaka.com/attachment.aspx?attachmentid=386491
用W i n d o w s 清理助手 ，清理你那系统。
W i n d o w s 清理助手 下载：http://www.arswp.com/
————————————————————————————————————
再重启电脑，反复检查，操作的结果，
杀毒软件如果有异常，可能需要卸载重装，升级至最新版本全盘杀。
其他任何个人软件的异常，都可能需要卸载重装了。
记得打打系统漏洞补丁
这补丁很重要
http://bbs.ikaka.com/showtopic-8509685.aspx
部分工具的操作看这贴：http://bbs.ikaka.com/showtopic-8442813.aspx

用SRENG
删除注册表中
    <{5629FF4F-ACDB-5C90-A098-FACB3456A265}><C:\WINDOWS\system32\mpmyeapi.dll>  [N/A]
    <{6C648541-1025-9650-9057-6541258720C6}><C:\WINDOWS\system32\mndhfdwd.dll>  [N/A]
    <{4C954872-1230-6541-9548-6541025884C4}><C:\WINDOWS\system32\lijzdlit.dll>  [N/A]
把    <AppInit_DLLs><arjrbler.dll,yzztimsn.dll,ieprot.dll>  [N/A]编辑为
    <AppInit_DLLs><ieprot.dll>  [N/A]
禁止服务
[IPSEC Services / PolicyAgent][Stopped/Boot Start]
  <\SystemRoot\C:\WINDOWS\system32\lsass.exe><N/A>
[tjzhbmysql / tjzhbmysql][Running/Auto Start]
  <C:\hrims_zhbstatistic\mysql\bin\mysqld-nt --defaults-file=C:\hrims_zhbstatistic\mysql\my.ini tjzhbmysql><N/A>

禁止驱动
[0005b2ad / 0005b2ad][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\Drivers\0005b2ad.sys><N/A>
[gdebzx / gdebzx][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\gdebzx><N/A>
[nolhef / nolhef][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\nolhef><N/A>
删除驱动

[bngez / bngez][Stopped/Manual Start]
  <\??\C:\DOCUME~1\V9000\LOCALS~1\Temp\_temp.dat><N/A>

删除浏览器加载项
[]
  {4C954872-1230-6541-9548-6541025884C4} <C:\WINDOWS\system32\lijzdlit.dll, N/A>
[]
  {5629FF4F-ACDB-5C90-A098-FACB3456A265} <C:\WINDOWS\system32\mpmyeapi.dll, N/A>
[]
  {6C648541-1025-9650-9057-6541258720C6} <C:\WINDOWS\system32\mndhfdwd.dll, N/A>



然后用

下载arswp(Windows清理助手)清理下..
http://www.arswp.com/download/arswp/arswp.rar

安全卫士360下载：http://www.skycn.com/soft/21730.html

用这些小工具处理处理

相关SRENG的使用方法可以看：http://bbs.ikaka.com/showtopic-8442813.aspx(注意，删除服务和驱动最后一个对话框选择“否”）

用附件的XDELBOX删除文件