粗粗看了下，貌似中了木马群，还是上SRENG日志吧：

异常注册表项：
HKLM\System\CurrentControlSet\Services
      <5102a80>
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
      {D1CC9DC6-F0BC-40fc-9552-E497B05E05B8}
      {12B02216-AC3F-42A7-8313-449771237061}
      {58FF3024-8A83-4B1A-88E9-302F47646EEE}
      {BB4E3499-0132-4d3f-849A-2BE1B26D84E1}
      {A8FC611B-71F6-4B4D-BD3A-BFBCCDE96F57}
      {4BF9CBA3-8DEE-41A1-8BDB-FC28D30E949F}
      {3474A8C2-BEF9-46C8-983A-A26A0030EC30}
      {4D023DE9-F4B5-4BE0-99C6-7C7AD0CF5426}
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad
      <xfeneqsj.dll>
      <urjlnkyz.dll>

异常文件
c:\documents and settings\administrator\「开始」菜单\程序\启动\dfhsqb.exe
d:\autorun.inf
d:\auto.exe
e:\autorun.inf
e:\auto.exe
f:\autorun.inf
f:\auto.exe
c:\windows\system32\12b02216.dll
c:\windows\system32\58ff3024.dll
c:\windows\system32\xfeneqsj.dll
c:\windows\system32\a8fc611b.dll
c:\windows\system32\4bf9cba3.dll
c:\windows\system32\3474a8c2.dll
c:\windows\system32\4d023de9.dll
c:\windows\system32\urjlnkyz.dll
c:\windows\system32\sys20004.dll

操作前强烈要求先断网
1.建议使用XDelBox删除以下文件：(Xdelbox1.8下载地址：  http://www.dodudou.com/down/inde ... C8%ED%BC%FE&order=0）
使用说明：先勾选抑制再生，删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入不检查路径，导入后在要删除文件上点击右键，选择立刻重启删除(不论文件是否存在，继续操作重启删除
)，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

c:\docume~1\admini~1\locals~1\temp\2.tmp
c:\documents and settings\administrator\「开始」菜单\程序\启动\dfhsqb.exe
c:\windows\system32\12b02216.dll
c:\windows\system32\4d023de9.dll
c:\windows\system\zhnhsdf081024b.dll
D:\auto.exe
E:\auto.exe
F:\auto.exe
C:\autorun.inf
D:\autorun.inf
E:\autorun.inf
c:\windows\system32\5102a80.sys
c:\windows\system32\drivers\xhfla.sys

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
[{4D023DE9-F4B5-4BE0-99C6-7C7AD0CF5426}]    <4D023DE9.dll>
[{3474A8C2-BEF9-46C8-983A-A26A0030EC30}]    <3474A8C2.dll>
[{4BF9CBA3-8DEE-41A1-8BDB-FC28D30E949F}]    <4BF9CBA3.dll>
[{A8FC611B-71F6-4B4D-BD3A-BFBCCDE96F57}]    <A8FC611B.dll>
[{58FF3024-8A83-4B1A-88E9-302F47646EEE}]    <58FF3024.dll>
[{12B02216-AC3F-42A7-8313-449771237061}]    <12B02216.dll>
[{9CA963CA-107C-4089-B0AB-31380F90D7E3}]    <9CA963CA.dll>
[{01BD9E17-3A38-4BC7-B779-517102C5A41F}]    <01BD9E17.dll>
[{B3721C07-62B3-411A-9DC7-F5F27E3E21FF}]    <B3721C07.dll>
[{E3367679-4775-4244-A62E-4CFE58FC850B}]    <E3367679.dll>
[{DB2D9172-BDCF-432E-8AF3-8D2688F850DE}]    <DB2D9172.dll>
[{E4814792-EFA3-4C20-93D0-8B130A59F9A8}]    <E4814792.dll>
[{495271CA-D0C6-4052-ABE6-5B01C73CDFB0}]    <495271CA.dll>
[{08223B03-1B38-4A33-A83A-A4D3CC1D6E4E}]    <08223B03.dll>
[{DA63E650-537C-4042-87BB-9D19D844680B}]    <DA63E650.dll>
[{6E3FCC92-4080-4619-86AA-D2AF43A478EE}]    <6E3FCC92.dll>
[{8566F82E-03A4-416E-AEAC-66600D8881F1}]    <8566F82E.dll>
[{9F684DE8-3E87-4174-9033-E02A3DFD8B61}]    <9F684DE8.dll>
[{122B901E-493F-4AD9-BC69-7DE8C3E52FCC}]    <122B901E.dll>

    启动项目 －－　启动文件夹之如下项删除：
[dfhsqb]    <C:\Documents and Settings\Administrator\「开始」菜单\程序\启动\dfhsqb.exe>

    启动项目 －－ 服务－－ 驱动程序之如下项删除：
(选中有问题的驱动/服务后，点"删除服务"，点"设置"按钮即可。注意弹出的窗口中要点"否NO"才是确认删除服务）

[5102a80 / 5102a80]    <\??\C:\WINDOWS\system32\5102a80.sys>
[xhfla / xhfla]    <\??\C:\WINDOWS\system32\drivers\xhfla.sys>

**************以上分析报告由SREngLog分析助手提供******************

木马群的也下过专杀了，也杀过了，没报有

刚刚提供的文件
怎么就不看。。


确实有木马群残留的

.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：

这一步找不到要删的东西

其他都执行过了

    启动项目 －－　启动文件夹之如下项删除：
[dfhsqb]    <C:\Documents and Settings\Administrator\「开始」菜单\程序\启动\dfhsqb.exe>

    启动项目 －－ 服务－－ 驱动程序之如下项删除：
(选中有问题的驱动/服务后，点"删除服务"，点"设置"按钮即可。注意弹出的窗口中要点"否NO"才是确认删除服务）

[5102a80 / 5102a80]    <\??\C:\WINDOWS\system32\5102a80.sys>
[xhfla / xhfla]    <\??\C:\WINDOWS\system32\drivers\xhfla.sys>
这个也执行过了，就是＊。DLL的不知道在那删

还有出现这个



开始是出现这个

找不见？
汗
细心点



入口点错误？不必理会

这地方应该能看到，我一个一个都看过了，没这些DLL的

[{4D023DE9-F4B5-4BE0-99C6-7C7AD0CF5426}]    <4D023DE9.dll>
[{3474A8C2-BEF9-46C8-983A-A26A0030EC30}]    <3474A8C2.dll>
[{4BF9CBA3-8DEE-41A1-8BDB-FC28D30E949F}]    <4BF9CBA3.dll>
[{A8FC611B-71F6-4B4D-BD3A-BFBCCDE96F57}]    <A8FC611B.dll>
[{58FF3024-8A83-4B1A-88E9-302F47646EEE}]    <58FF3024.dll>
[{12B02216-AC3F-42A7-8313-449771237061}]    <12B02216.dll>
[{9CA963CA-107C-4089-B0AB-31380F90D7E3}]    <9CA963CA.dll>
[{01BD9E17-3A38-4BC7-B779-517102C5A41F}]    <01BD9E17.dll>
[{B3721C07-62B3-411A-9DC7-F5F27E3E21FF}]    <B3721C07.dll>
[{E3367679-4775-4244-A62E-4CFE58FC850B}]    <E3367679.dll>
[{DB2D9172-BDCF-432E-8AF3-8D2688F850DE}]    <DB2D9172.dll>
[{E4814792-EFA3-4C20-93D0-8B130A59F9A8}]    <E4814792.dll>
[{495271CA-D0C6-4052-ABE6-5B01C73CDFB0}]    <495271CA.dll>
[{08223B03-1B38-4A33-A83A-A4D3CC1D6E4E}]    <08223B03.dll>
[{DA63E650-537C-4042-87BB-9D19D844680B}]    <DA63E650.dll>
[{6E3FCC92-4080-4619-86AA-D2AF43A478EE}]    <6E3FCC92.dll>
[{8566F82E-03A4-416E-AEAC-66600D8881F1}]    <8566F82E.dll>
[{9F684DE8-3E87-4174-9033-E02A3DFD8B61}]    <9F684DE8.dll>
[{122B901E-493F-4AD9-BC69-7DE8C3E52FCC}]    <122B901E.dll>

那算了
如病毒文件已经删除了
瑞星应该能打开了
全盘杀毒吧

那些不必李惠利

是的，瑞星，防火墙，卡卡都正常了，我正在杀

现在出现这些






新的日志　

附件: SREngLOG.log (2008-10-24 22:44:51, 64.81 K)
该附件被下载次数 106

F盘还是打不开，出现这个