24日晚浏览网页，突然显示在【c:\documents and settings\all users\「开始」菜单\程序\启动】增加“explorer.exe"程序，然后瑞星防火墙提醒该程序试图联接某ip地址，我当时设置“总是禁止”。每隔几秒就提醒该程序联接某ip地址，我就在防火墙访问规则设置该程序试图联接网络时禁止并关闭了提醒。
当时仍在用防火墙修复安全漏洞。我设置在凌晨02：00开始定时查杀并结束后关机。
    25日晚开机，瑞星杀毒软件绿伞变成红伞。删除上述程序所在目录文件，并关机进入安全模式使用avg anti-spyware杀毒软件查杀，未发现木马程序。在安全模式中打开瑞星杀毒软件，点击立即杀毒，无效，20秒后杀毒软件自动关闭。另在安全模式下，点击瑞星防火墙，无法启动防火墙。
    26日晚上瑞星卡卡安全论坛，并按说明使用atf-cleaner.exe和repairtool.exe软件，重新启动后无效。使用srengldr.exe中“安全启动.bat”启动杀毒软件，打开后，点击升级，没有反应；点击立即杀毒，没有反应，20秒后瑞星杀毒页面退出，同时右下角仍然显示小红伞，无任何变化。
    现将扫描日志附后，有两个。望高手能予分析。

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)

1、下载冰刃，解压，关闭所有程序窗口后，拔掉网线

2、运行sreng扫描工具，保持窗口；

3、运行冰刃，文件--设置--勾选“禁止进线程创建”--确定

4、冰刃窗口下，点“文件”标签，删除以下文件（右键文件，选择“强制删除”）：
c:\document and settings\蔡\local settings\temp\1.tmp
c:\windows\system32\lhhfc
c:\windows\system32\drivers\guihelp.sys
c:\document and settings\蔡\local settings\temp\_temp.dat

5、冰刃窗口下，点“注册表”标签，删除以下注册表值项：
[hkey_local_machine\software\microsoft\windows\currentversion\explorer\shellexecutehooks]
    <悙悙悙悙悙悙悙悙悙悙悙悙悙悙悙悙悙悙悙>

6、切换到sreng扫描工具窗口，启动项目--服务--驱动程序，删除以下驱动程序项目：
[iis manager  / iis manager ]
[lhhfc / lhhfc]
[syshostsvc / syshostsvc]
[vwtqr / vwtqr]

7、关闭sreng扫描工具窗口；

8、冰刃窗口下，文件--设置--取消“禁止进线程创建”勾选--确定

9、冰刃窗口下，文件--重启并监视，重启电脑。

10、卸载瑞星杀毒软件，手工删除杀软安装目录，重装杀软