太长发不上来  内容在附件里面

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) )

个人认为，以下蓝色可疑，其它病毒：

服务
[Windows Audioservers / AudioServers][Stopped/Auto Start]
  <C:\WINDOWS\system32\sorcke.exe><N/A>
[MS Media Controler / MediaC][Running/Auto Start]
  <C:\WINDOWS\System32\svchost.exe -k krnlsrvc-->C:\WINDOWS\system32\NerrtHG.dll><@ Microsoft Corporation. All rights reserved.>
[Windows Management Content Dns / MicerDns][Stopped/Auto Start]
  <C:\WINDOWS\system32\interdns.exe><N/A>
[pzkezk / pzkezk][Running/Auto Start]
  <C:\WINDOWS\system32\svchost.exe -k pzkezk-->%SystemRoot%\System32\vmjyxt.dll><N/A>
[RiSing KaKa uuchat / RiSinguuchat][Stopped/Auto Start]
  <C:\WINDOWS\system32\ttorbot.exe><N/A>
[Smarut Caroodr / SCar dServerr][Others/Auto Start]
  <C:\WINDOWS\System32\svchost.exe -k krnlsrvc-->C:\WINDOWS\system32\RhmotdC.dll><@ Microsoft Corporation. All rights reserved.>

驱动程序
[yzkezkwj / yzkezkwj][Running/Auto Start]
  <\??\C:\WINDOWS\system32\drivers\vmjyxt.sys><N/A>

正在运行的进程
c:\windows\system32\vmjyxt.dll

1.使用XDelBox删除以下文件：(XDelBox，点击后进原创软件下载)
使用说明：
解压到桌面，删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。
注意勾上所有勾
C:\WINDOWS\system32\interdns.exe
C:\WINDOWS\System32\vmjyxt.dll
C:\WINDOWS\system32\NerrtHG.dll
C:\WINDOWS\system32\ttorbot.exe
C:\WINDOWS\system32\RhmotdC.dll
C:\WINDOWS\system32\sorcke.exe
C:\WINDOWS\system32\drivers\vmjyxt.sys

2.删除重启后
解压附件IFEO恢复.RAR到桌面，执行.CMD文件

使用SREng修复下面各项：
注意，删除服务和驱动最后一个对话框选择“否”
 

    启动项目 －－ 服务 －－ Win32服务应用程序之如下项删除：
[Windows Audioservers / AudioServers]<C:\WINDOWS\system32\sorcke.exe><N/A>
[MS Media Controler / MediaC]              <C:\WINDOWS\System32\svchost.exe -k krnlsrvc-->C:\WINDOWS\system32\NerrtHG.dll><@ 。。。>
[Windows Management Content Dns / MicerDns] <C:\WINDOWS\system32\interdns.exe><N/A>
[pzkezk / pzkezk]  <C:\WINDOWS\system32\svchost.exe -k pzkezk-->%SystemRoot%\System32\vmjyxt.dll><N/A>
[RiSing KaKa uuchat / RiSinguuchat]  <C:\WINDOWS\system32\ttorbot.exe><N/A>
[Smarut Caroodr / SCar dServerr]  <C:\WINDOWS\System32\svchost.exe -k krnlsrvc-->C:\WINDOWS\system32\RhmotdC.dll>
    启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[yzkezkwj / yzkezkwj]  <\??\C:\WINDOWS\system32\drivers\vmjyxt.sys><N/A>


重启后，将桌面的BACKUP文件夹压缩为RAR上传到可疑文件交流区
然后删除它

谢谢..那个IFEO被劫持了的 `是没有问题的么?

版主已经回答你了，我忘记说了，把IFEO项全灭……