今天开机后，发现是红伞，启动不了，就下载然后修复，没用。
卡卡扫描显示有盗号软件，要重启删除，但删不掉，怕盗QQ就用QQ医生用不了也修复不了
紧接着QQ上不去了
任务管理器有kcoin32.exe    5.exe没见过的进程，终止进程了就没有了
不能杀毒，杀毒的界面打开以后点全盘杀毒，无反应，过一会就关闭，也不能升级
进安全模式也是
请高手看看是怎么回事，谢谢！在线等

附件: SREngLOG.log (2008-6-25 16:58:12, 33.87 K)
该附件被下载次数 98

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; WPS; .NET CLR 1.1.4322)

我什么也不懂，所以分析瑞星是杀毒软件反而失控了肯定跟流氓软件“劫持”有关，下了个『修复应用程序劫持项小程序』，提示我全盘杀毒，可我的瑞星已经杀不了毒了啊当然也不能先升级，就那样打开着不管它？

在设置里调

1.建议使用XDelBox删除以下文件：(XDelBox1.6下载)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

c:\docume~1\luckysue\locals~1\temp\1.tmp
c:\windows\system32\d32dx9.sys
c:\windows\system32\dee41.sys
c:\windows\system32\c086.sys
c:\windows\system32\rasmanqn3.dll
c:\windows\system32\kbdswjr.dll
c:\windows\system32\cliconfgzx.dll
c:\windows\system32\bootvidgj.dll
c:\windows\system32\mstimewd.dll
kmon.dll
c:\windows\system32\apsggjba.dll
c:\windows\system32\mnmhgsrv.dll
c:\progra~1\yok\adblock.dll
c:\windows\system32\mndhfdwd.dll

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
[rasmanqn3]    <C:\WINDOWS\system32\rasmanqn3.dll>
[kbdswjr]    <C:\WINDOWS\system32\kbdswjr.dll>
[cliconfgzx]    <C:\WINDOWS\system32\cliconfgzx.dll>
[bootvidgj]    <C:\WINDOWS\system32\bootvidgj.dll>
[mstimewd]    <C:\WINDOWS\system32\mstimewd.dll>
注意该项[AppInit_DLLs]修改：把<kmon.dll>修改为<>即清空

    启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[IIS Manager  / IIS Manager ]    <\??\C:\DOCUME~1\luckysue\LOCALS~1\Temp\1.tmp>
[HiddFldy / HiddFldy]    <\??\C:\WINDOWS\system32\d32dx9.sys>
[dee41 / dee41]    <\??\C:\WINDOWS\system32\dee41.sys>
[c086 / c086]    <\??\C:\WINDOWS\system32\c086.sys>

    系统修复－－　浏览器加载项之如下项删除：
[]    <C:\WINDOWS\system32\apsggjba.dll>
[]    <C:\WINDOWS\system32\mnmhgsrv.dll>
[YOKAdBlock Class]    <C:\PROGRA~1\yok\adblock.dll>
[]    <C:\WINDOWS\system32\mndhfdwd.dll>
[YOKHttpFilter Class]    <C:\PROGRA~1\yok\adblock.dll>

1.用XDelBox勾选抑制再生后删除以下文件：(XDelBox1.7支持奥运版下载)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入不检查路径，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

c:\windows\system32\rasmanqn3.dll
c:\windows\system32\kbdswjr.dll
c:\windows\system32\cliconfgzx.dll
c:\windows\system32\bootvidgj.dll
c:\windows\system32\mstimewd.dll
c:\windows\system32\kmon.dll
c:\docume~1\luckysue\locals~1\temp\1.tmp
c:\windows\system32\c086.sys
c:\windows\system32\dee41.sys
c:\windows\system32\apsggjba.dll
c:\windows\system32\mnmhgsrv.dll
c:\windows\system32\mndhfdwd.dll
c:\progra~1\yok\adblock.dll
C:\WINDOWS\system32\5.exe
C:\WINDOWS\system32\kcoin32.exe
C:\WINDOWS\kcoin32.exe

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
[rasmanqn3]
[kbdswjr] 
[cliconfgzx]
[bootvidgj]
[mstimewd] 
注意该项[AppInit_DLLs]修改：把<kmon.dll>修改为<>即清空
注意该项[shell]修改：把<Explorer.exe,5.exe>修改为<Explorer.exe>即清除Explorer.exe后面的内容

    启动项目 －－ 服务－－ 驱动程序之如下项删除：
[IIS Manager  / IIS Manager ]   
[c086 / c086]   
[dee41 / dee41] 

    系统修复－－　浏览器加载项之如下项删除：
[]    <C:\WINDOWS\system32\apsggjba.dll>
[]    <C:\WINDOWS\system32\mnmhgsrv.dll>
[]    <C:\WINDOWS\system32\mndhfdwd.dll>
[YOKAdBlock Class]    <C:\PROGRA~1\yok\adblock.dll>
[YOKHttpFilter Class]    <C:\PROGRA~1\yok\adblock.dll>

做完下载以下软件清理一次并更新杀毒软件至最新进行全盘杀毒一次

清理系统临时文件和IE临时文件夹
http://www.atribune.org/public-beta/ATF-Cleaner.exe
用金山清理专家清理恶意软件
http://www.duba.net/zt/ksc/down.shtml
下载 windows清理助手清理一遍
http://www.arswp.com/download/arswp2/arswp2.zip