我在百度里面输完关键字时 一点搜索 却变成了搜狗的搜索页面
在地址烂里输GOOGLE网站打开后 又变成了百度的网页 但上面地址栏的网页地址却变成雅虎的了 头都昏了 而且收藏夹里的网页图标和控制面板里面的“添加删除程序”里面的程序图标都变成了未知文件图标 用最新的瑞星杀也没发现病毒 把360装起后 一点击程序图标 他就自动删除了

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0)

一.请先使用WINDOWS清理助手清理一下系统
二.请下载一个置顶贴里的SRENG工具
使用它扫描日志，将日志作为附件上传上来。
操作方法：
1、下载后解压缩，运行SREngLdr.exe；
2、如果无法打开尝试把SREngLdr.exe改名为123.bat运行；
3、依次点击【智能扫描】-【扫描】，耐心等待，扫描结束后点击【保存报告】；
4、选择保存路径，文件名保持默认，直接点击【保存】，存为TXT格式；
5、将保存的报告附件上传而不是粘贴到帖子
注意：
扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等一切应用程序，扫描完毕后操作

附件已上传  麻烦朋友看下

txt格式

这个文件觉得路径有问题
c:\winnt\system32\dhdna\lsass.exe
下面的删除 方法见http://bbs.ikaka.com/showtopic-8442813.aspx
c:\winnt\system32\113252.dat
c:\winnt\system32\113406.dat
c:\winnt\system32\11414.dat
c:\winnt\system32\11477.dat
c:\winnt\system32\83196.dat
c:\winnt\system32\83357.dat
c:\winnt\system32\8391.dat
c:\winnt\system32\840.dat
c:\winnt\system32\qxk.dll

c:\winnt\system32\arjrjler.dll
c:\winnt\system32\lrgcyckt.dll
c:\winnt\system32\yzztmmsn.dll
c:\winnt\system32\sjhrdh.dll
c:\winnt\system32\jhfrxz.dll
c:\winnt\system32\tfsdmz.dll
c:\winnt\system32\wyrsdj.dll
c:\winnt\system32\fmcvxy.dll
c:\winnt\system32\jdsaex.dll
c:\winnt\system32\tdggrz.dll
c:\winnt\system32\pedadt.dll
c:\winnt\system32\jggtsr.dll
c:\winnt\system32\fsrgeb.dll
c:\winnt\system32\jfrwdh.dll
c:\winnt\system32\cdwqfs.dll
c:\winnt\system32\rfdswc.dll
c:\winnt\system32\ddserh.dll
c:\winnt\system32\tdffdl.dll
c:\winnt\system32\wklsdd.dll
c:\winnt\system32\mtewdh.dll
c:\17bfd8001004c33a.dat
c:\783b3580f111bc55.dat

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
[{38093456-9012-4568-9076-908765467183}]    <>
[{470165F1-9F65-569F-F895-F14F58F41074}]    <>
[{25FD6584-698F-BCD2-602C-698745210352}]    <>
[{39109876-7619-9101-7012-901938475193}]    <>
[{14698742-2059-3025-9058-954023874141}]    <>
[{37A924AF-1A5F-CF21-AB1D-1D5CF82A8A73}]    <>
[{80AF1289-F140-A140-D012-C1458759FC08}]    <>
[{91698482-6555-3666-1222-954784129019}]    <>
[{7319A1F1-9410-9654-3201-345FFA349137}]    <>
[{35671234-7890-ABCD-CDEF-567801237653}]    <>
[{57AC9076-C898-B098-D098-A18319080975}]    <>
[{5D098345-6785-1098-5413-678067AE03D5}]    <>
[{6A908760-8000-4000-A000-9000322145A6}]    <>
[{CC69134A-F15F-D14D-A31A-C31C4D124FCC}]    <C:\WINNT\system32\arjrjler.dll>
[{50940F85-F015-14F1-A05F-F69858AC6D05}]    <>
[{AA59145F-315D-BC23-AC1F-145DF81A34AA}]    <>
[{4A698102-5904-AFD0-20DF-CD1A65829CA4}]    <>
[{3D698451-2015-6358-9871-2015987452D3}]    <>
[{2A698452-C5D8-C584-C256-C264C987C5A2}]    <>
[{528DF602-9541-A985-210A-984A698C6F25}]    <>
[{87FD640A-158F-48AC-FD14-1597F14A9778}]    <>
[{91954FAC-1023-154F-895A-1458258AD819}]    <>
[{7FD45A54-9875-698F-E56E-65102358FDF7}]    <>
[{7A041F13-A111-12A3-B0CF-F99818AA68A7}]    <>
[{00150015-0015-0015-0015-00150015BB15}]    <C:\WINNT\system32\lrgcyckt.dll>
[{6C648541-1025-9650-9057-6541258720C6}]    <>
[{D490415F-65F8-B5C5-D8BA-9405FB12054D}]    <C:\WINNT\system32\yzztmmsn.dll>
[{55694105-5108-9405-3695-954187462155}]    <>
[{6B1AEF69-DDAE-FDAD-DCAB-698F026ABDB6}]    <>
[{7C8D1401-A58D-A81C-CD24-A5915C4517C7}]    <>
[{031B7024-4FC5-49B3-98EF-6B810FF12678}]    <C:\WINNT\system32\sjhrdh.dll>
[{7914E0AA-ECCB-4311-B584-C49538227824}]    <C:\WINNT\system32\jhfrxz.dll>
[{875E07B1-0614-43D9-A76E-D76A28AB3D7B}]    <C:\WINNT\system32\tfsdmz.dll>
[{1E51C0FD-EE36-434B-AD2A-FD1FF3731C38}]    <C:\WINNT\system32\wyrsdj.dll>
[{73AE86E6-7F03-4C3B-8980-FB1DA157D3C7}]    <C:\WINNT\system32\fmcvxy.dll>
[{B29583D8-033A-4B9F-8553-7C5458F3FB8E}]    <C:\WINNT\system32\jdsaex.dll>
[{4D165A2A-4BC1-4CA8-8299-08E05AAAB5A4}]    <C:\WINNT\system32\tdggrz.dll>
[{5E907A48-400E-4EA8-9792-FFAE052D59E9}]    <C:\WINNT\system32\pedadt.dll>
[{CAED0F3B-DF8B-4DBF-BB20-8DFBC3199068}]    <C:\WINNT\system32\jggtsr.dll>
[{84143967-B645-4BFF-B873-DA1DC886E9A7}]    <>
[{45AADFAA-DD36-42AB-83AD-0521BBF58C24}]    <>
[{EA5D4B0E-B8CE-4761-8C7E-5D26369F0EC6}]    <C:\WINNT\system32\fsrgeb.dll>
[{6E6CA8A1-81BC-4707-A54C-F4903DD70BAD}]    <>
[{17DFD111-BF3A-4CB4-ADB0-88FCBFE69821}]    <>
[{8C41B7F7-3168-400D-A702-0E7EFE0BA304}]    <>
[{841529CB-7F77-4B99-A895-B5441E0D302F}]    <C:\WINNT\system32\jfrwdh.dll>
[{011DB9B9-44B4-44D9-B17E-BC7608F2E549}]    <C:\WINNT\system32\cdwqfs.dll>
[{461D2AB4-29A5-45C2-9134-D52272D3DE38}]    <C:\WINNT\system32\rfdswc.dll>
[{A9895933-6636-4281-BC58-EE6DE2AF96E3}]    <C:\WINNT\system32\ddserh.dll>
[{28EB3777-3E23-4E72-8449-A992D09D24C3}]    <>
[{C0595A7E-2E2F-4B34-A83A-019270A0A464}]    <C:\WINNT\system32\tdffdl.dll>
[{E8A3B193-77E3-4FB3-986D-F4FA4828BAFC}]    <C:\WINNT\system32\wklsdd.dll>
[{DC3D30AE-0380-4151-8934-EE98A34B0370}]    <>
[{189F087F-4378-405F-85FA-37D955AD7A8C}]    <C:\WINNT\system32\mtewdh.dll>

    启动项目 －－ 服务－－ 驱动程序之如下项删除：
[17bfd8001004c33a / 17bfd8001004c33a]    <\??\C:\17bfd8001004c33a.dat>
[783b3580f111bc55 / 783b3580f111bc55]    <\??\C:\783b3580f111bc55.dat>

删除以下注册表启动项和对应的文件:
<{189F087F-4378-405F-85FA-37D955AD7A8C}><C:\WINNT\system32\mtewdh.dll>  [N/A]
    <{DC3D30AE-0380-4151-8934-EE98A34B0370}><>  [N/A]
    <{E8A3B193-77E3-4FB3-986D-F4FA4828BAFC}><C:\WINNT\system32\wklsdd.dll>  [N/A]
    <{C0595A7E-2E2F-4B34-A83A-019270A0A464}><C:\WINNT\system32\tdffdl.dll>  [N/A]
    <{28EB3777-3E23-4E72-8449-A992D09D24C3}><>  [N/A]
    <{A9895933-6636-4281-BC58-EE6DE2AF96E3}><C:\WINNT\system32\ddserh.dll>  [N/A]
    <{461D2AB4-29A5-45C2-9134-D52272D3DE38}><C:\WINNT\system32\rfdswc.dll>  [N/A]
    <{011DB9B9-44B4-44D9-B17E-BC7608F2E549}><C:\WINNT\system32\cdwqfs.dll>  [N/A]
    <{841529CB-7F77-4B99-A895-B5441E0D302F}><C:\WINNT\system32\jfrwdh.dll>  [N/A]
    <{8C41B7F7-3168-400D-A702-0E7EFE0BA304}><>  [N/A]
    <{17DFD111-BF3A-4CB4-ADB0-88FCBFE69821}><>  [N/A]
    <{6E6CA8A1-81BC-4707-A54C-F4903DD70BAD}><>  [N/A]
    <{EA5D4B0E-B8CE-4761-8C7E-5D26369F0EC6}><C:\WINNT\system32\fsrgeb.dll>  [N/A]
    <{45AADFAA-DD36-42AB-83AD-0521BBF58C24}><>  [N/A]
    <{84143967-B645-4BFF-B873-DA1DC886E9A7}><>  [N/A]
    <{CAED0F3B-DF8B-4DBF-BB20-8DFBC3199068}><C:\WINNT\system32\jggtsr.dll>  [N/A]
    <{5E907A48-400E-4EA8-9792-FFAE052D59E9}><C:\WINNT\system32\pedadt.dll>  [N/A]
    <{4D165A2A-4BC1-4CA8-8299-08E05AAAB5A4}><C:\WINNT\system32\tdggrz.dll>  [N/A]
    <{B29583D8-033A-4B9F-8553-7C5458F3FB8E}><C:\WINNT\system32\jdsaex.dll>  [N/A]
    <{73AE86E6-7F03-4C3B-8980-FB1DA157D3C7}><C:\WINNT\system32\fmcvxy.dll>  [N/A]
    <{1E51C0FD-EE36-434B-AD2A-FD1FF3731C38}><C:\WINNT\system32\wyrsdj.dll>  [N/A]
    <{875E07B1-0614-43D9-A76E-D76A28AB3D7B}><C:\WINNT\system32\tfsdmz.dll>  [N/A]
    <{7914E0AA-ECCB-4311-B584-C49538227824}><C:\WINNT\system32\jhfrxz.dll>  [N/A]
    <{031B7024-4FC5-49B3-98EF-6B810FF12678}><C:\WINNT\system32\sjhrdh.dll>  [N/A]
    <{7C8D1401-A58D-A81C-CD24-A5915C4517C7}><>  [N/A]
    <{6B1AEF69-DDAE-FDAD-DCAB-698F026ABDB6}><>  [N/A]
    <{55694105-5108-9405-3695-954187462155}><>  [N/A]
    <{D490415F-65F8-B5C5-D8BA-9405FB12054D}><C:\WINNT\system32\yzztmmsn.dll>  [N/A]
    <{6C648541-1025-9650-9057-6541258720C6}><>  [N/A]
    <{00150015-0015-0015-0015-00150015BB15}><C:\WINNT\system32\lrgcyckt.dll>  [N/A]
    <{7A041F13-A111-12A3-B0CF-F99818AA68A7}><>  [N/A]
    <{7FD45A54-9875-698F-E56E-65102358FDF7}><>  [N/A]
    <{91954FAC-1023-154F-895A-1458258AD819}><>  [N/A]
    <{87FD640A-158F-48AC-FD14-1597F14A9778}><>  [N/A]
    <{528DF602-9541-A985-210A-984A698C6F25}><>  [N/A]
    <{2A698452-C5D8-C584-C256-C264C987C5A2}><>  [N/A]
    <{3D698451-2015-6358-9871-2015987452D3}><>  [N/A]
    <{4A698102-5904-AFD0-20DF-CD1A65829CA4}><>  [N/A]
    <{AA59145F-315D-BC23-AC1F-145DF81A34AA}><>  [N/A]
    <{50940F85-F015-14F1-A05F-F69858AC6D05}><>  [N/A]
    <{CC69134A-F15F-D14D-A31A-C31C4D124FCC}><C:\WINNT\system32\arjrjler.dll>  [N/A]
    <{6A908760-8000-4000-A000-9000322145A6}><>  [N/A]
    <{5D098345-6785-1098-5413-678067AE03D5}><>  [N/A]
    <{57AC9076-C898-B098-D098-A18319080975}><>  [N/A]
    <{35671234-7890-ABCD-CDEF-567801237653}><>  [N/A]
    <{7319A1F1-9410-9654-3201-345FFA349137}><>  [N/A]
    <{91698482-6555-3666-1222-954784129019}><>  [N/A]
    <{80AF1289-F140-A140-D012-C1458759FC08}><>  [N/A]
    <{37A924AF-1A5F-CF21-AB1D-1D5CF82A8A73}><>  [N/A]
    <{14698742-2059-3025-9058-954023874141}><>  [N/A]
    <{39109876-7619-9101-7012-901938475193}><>  [N/A]
    <{25FD6584-698F-BCD2-602C-698745210352}><>  [N/A]
    <{470165F1-9F65-569F-F895-F14F58F41074}><>  [N/A]
    <{38093456-9012-4568-9076-908765467183}><>  [N/A]
删除以下驱动程序和对应文件
[17bfd8001004c33a / 17bfd8001004c33a][Stopped/Manual Start]
  <\??\C:\17bfd8001004c33a.dat><N/A>
[783b3580f111bc55 / 783b3580f111bc55][Stopped/Manual Start]
  <\??\C:\783b3580f111bc55.dat><N/A>
删除以下文件:
C:\WINNT\system32\qxk.dll
C:\WINNT\system32\8391.dat
C:\WINNT\system32\83196.dat
C:\WINNT\system32\113252.dat
C:\WINNT\system32\113406.dat
C:\WINNT\system32\83357.dat
C:\WINNT\system32\840.dat 
C:\WINNT\system32\11414.dat
C:\WINNT\system32\11477.dat
C:\WINNT\sm56eng.dll
C:\WINNT\sm56fra.dll
C:\WINNT\sm56chs.dll 
C:\WINNT\sm56cht.dll
C:\WINNT\sm56ger.dll
C:\WINNT\sm56itl.dll
C:\WINNT\sm56jpn.dll   
C:\WINNT\sm56spn.dll
楼主请查看进程C:\WINNT\system32\dhdna\lsass.exe此文件路径有问题
检查是不是存在两个进程lsass.exe

对 进程里是有两个lsass.exe进程 由于是公司的电脑 只有明天上班再去看了 谢谢

用什么工具删除啊 能不能详细介绍下删除过程  我看了置顶的  但看不太懂 而且工具也多 不知道用哪种

用上述方法后 在百度里面输入关键词不会转到搜狗了 但是在地址栏中输google网站依然跳到百度首页 而且地址栏地址变为YAHOO  360和windows清理助手装上后无法运行程序 说找不到程序 进入安装文件去点 点一个被自动删除一个 还有 无法进入安全模式 一进就蓝屏 哭啊 哪位大哥帮帮我  不想重做系统啊

再附日记