不知道中了什么毒,查不出来,监控开不了,安全模式进不了,系统还原不了
昨晚升级瑞星~升级完了以后绿伞就没有了~手动也开不了.然后重启,还是不行。再试系统还原，还原失败（试了4个不同的还原点）。然后想进去安全模式杀毒，进不去，不停的重启。正常模式下杀毒，没有病毒，瑞星最后一次更新是7月8号。高手救命～～

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

我也曾遇到过类似的情况，瑞星不能正常工作（监控、升级），但安全模式可以进入，只是查不出几个，查杀后开机后不正常现象又出现（小雨伞被收成红色的等）。正常模式查不出病毒，电脑公司也说没法子（说除全部重新分区、格式化，这样也不能保证清除），甚至不肯将我的硬盘挂在他们机子上杀，怕被感染。 结果我只能重买了块硬盘（因为硬盘上有数据，不能全格）。 后一朋友用他的机子（在影子系统状态下工作）拿AVG木马专杀将我的硬盘（做成移动硬盘）查杀（查出几十个病毒），再用瑞星又查出三个病毒，最终才搞定。 因此，你不妨下个（能用的）AVG试试， 最好先升级（一般都行）。 祝好运！

下载工具：
XDelBox下载：见附件
windows清理助手下载：http://www.arswp.com/download.html
临时文件清理工具下载：见附件
———————————————————————————————————————

使用XDelBox删除以下文件：
使用前一定拔掉所有移动存储设备，将下面文件列表内容完整复制，然后打开XDelBox，在“待删除文件列表”下方空白框处右键，选择“剪贴板导入不检查路径”，勾选上方的“抑制再生”、“驱动安全删除模式”、“备份文件”，最后选择右键菜单的“立刻重启删除”。
c:\windows\system32\ozb.dll
c:\windows\system32\qmwejmj\lsass.exe /t  这个/t命令行参数，这里是多余的，将导致重启删除失败
c:\windows\system32\new.sys

———————————————————————————————————————
重启计算机后会看到一个请选择要启动的操作系统的提示，倒计时5秒，
第一个选项是你自己的Windows系统，
第二个选项是XDelBox的Go XDelBox To Del Files，
默认自动选择第二项，会进入类似DOS的界面，这期间什么操作都不用做，等待它自动运行即可，
待病毒文件删除后会自动重启进入Windows系统，
然后再按以下步骤操作：
———————————————————————————————————————
进入注册表编辑器，删除以下注册表值项：（注册表的路径都没有，求助者是无法找到的…… ）
[teg]    <C:\WINDOWS\system32\ozb.dll>
[N/A]    <C:\WINDOWS\system32\qmwejmj\lsass.exe /t>

———————————————————————————————————————



———————————————————————————————————————
运行SRENG扫描工具，选择【启动项目】-【服务】-【驱动程序】，将以下项删除：
[New0 / New0]    <\??\C:\WINDOWS\System32\new.sys>

———————————————————————————————————————
重启电脑，运行“临时文件清理工具”，全选所有项目，点击【立即清理】；