机子中标了，瑞星也杀不完，无语只能上这里来求救了，希望有高手帮解决！~大家看图吧！~
PS：我用的2008正版瑞星！~


 附件: 您所在的用户组无法下载或查看附件
 附件: 您所在的用户组无法下载或查看附件
 附件: 您所在的用户组无法下载或查看附件
 附件: 您所在的用户组无法下载或查看附件
 附件: 您所在的用户组无法下载或查看附件
 附件: 您所在的用户组无法下载或查看附件
 附件: 您所在的用户组无法下载或查看附件
 附件: 您所在的用户组无法下载或查看附件




所有病毒158

 附件: 您所在的用户组无法下载或查看附件   

瑞星安检最高


 附件: 您所在的用户组无法下载或查看附件

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

可以先用下急救箱，
http://labs.duba.net/jjx.shtml

弄完后扫个日志来


下载最新版本的SRENG工具：http://www.kztechs.com/sreng/download.html

1 下载的是压缩包，必须解压缩后再运行。
2 运行SREng***.EXE
3 选择主界面左边的：智能扫描=》扫描=》保存报告
4 把报告保存后，将日志文件发这论坛来。

建议日志文件以附件形式发来
点击我这贴右下角的“引用”或最右下角的那个较大的“回复”然后就应该知道怎么发了。

这个有用吗？不行的话只能重做系统了，只是可惜了很多存储的文件了！~唉！~希望有人能告诉我是怎么中标的！~下次也能防患于未然！~谢谢！~

重启进入安全模式，用瑞星全盘杀毒。

如何进入安全模式？ PS：我是菜鸟！·

开机时（出现Windows XP图标之前）按住F8键，出现Windows高级菜单，选择“安全模式”后即可进入安全模式。

安全模式都不会进的话
下面方法仅供参考了。

替换附件中的文件

建议使用XDelBox删除以下文件
复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入,重启删除


c:\windows\system32\drivers\asyncmac.sys
c:\windows\system32\drivers\kqttw.sys
c:\windows\system32\33105625.exe
c:\windows\system32\ndxq9awmc.dll
c:\windows\fonts\juxfqjdwmfqehcy2.fon
c:\windows\system32\704c3595.dll
c:\windows\fonts\fyrwjf5qfhh.fon
c:\windows\system32\08223b03.dll
c:\windows\system32\rfpz9wwyy2np.dll
c:\windows\system32\122b901e.dll
c:\windows\fonts\a97cracb.fon
c:\windows\fonts\sd78dgc7hd2sktqhyau.fon
c:\windows\system32\rwad8sdv4e7v8xpkz.dll
c:\windows\system32\dhdhws7ffw.dll
c:\windows\fonts\ty5ufs434yyd.fon
c:\windows\fonts\yzefwbcszhk6j.fon
c:\windows\system32\a4rxqxcvnbmnnpqs.dll
c:\windows\fonts\bqgc5yhmsd4yd.fon
c:\windows\system32\ed78ab9.dll
c:\documents and settings\administrator\application data\rt1.dll
c:\windows\system32\drivers\asyncmac.sys

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
注意该项[Userinit]修改：把<C:\WINDOWS\system32\userinit.exe,>修改为<C:\WINDOWS\system32\userinit.exe,>逗号不可省略
[{23DA65D2-C696-4EE4-BEE8-B4841DEC3E30}]    <C:\WINDOWS\system32\ndxq9awMc.dll>
[{69B265A2-A172-4D27-BDF1-917E6D8B1DCC}]    <C:\WINDOWS\fonts\jUxfqJDwmfQEHcy2.fon>
[{704C3595-DB85-40F6-A601-8D6F346907BD}]    <C:\WINDOWS\system32\704C3595.dll>
[{15882A2F-A06D-486E-8958-E84C86CBF273}]    <C:\WINDOWS\fonts\fyrwJf5Qfhh.fon>
[{08223B03-1B38-4A33-A83A-A4D3CC1D6E4E}]    <C:\WINDOWS\system32\08223B03.dll>
[{5405A7B2-F3F5-446F-8715-2A4EF674E079}]    <C:\WINDOWS\system32\rfpz9wwyy2np.dll>
[{122B901E-493F-4AD9-BC69-7DE8C3E52FCC}]    <C:\WINDOWS\system32\122B901E.dll>
[{8708994F-1758-4C2C-9A3F-FA22D6CCCB41}]    <C:\WINDOWS\fonts\A97CRaCB.fon>
[{24144CB8-10ED-4BFC-843F-68A9F3369947}]    <C:\WINDOWS\fonts\SD78dgC7hD2sktQHyAu.fon>
[{F1455861-8C40-4095-ABD8-7BEAE5ADF92E}]    <C:\WINDOWS\system32\Rwad8sdv4e7V8xpKZ.dll>
[{36AC68E6-0C26-4D39-B98E-54B49DAB6BAA}]    <C:\WINDOWS\system32\dhDhwS7fFW.dll>
[{CD95107F-52A5-42A4-9914-18949993E798}]    <C:\WINDOWS\fonts\tY5UFS434YYd.fon>
[{D80733C9-9575-47D0-ADA8-EDA82DD04FD8}]    <C:\WINDOWS\fonts\YZefWbcSzhK6J.fon>
[{A761BE8E-C15A-4DDD-A777-2C683E9E96C8}]    <C:\WINDOWS\system32\a4rxQxCvNBMNnpqs.dll>
[{1055CA44-51F8-486B-8CBD-DC7AD4213F1E}]    <C:\WINDOWS\fonts\bQgc5yHMSD4yd.fon>
[{A5CA6C70-7185-4466-AB45-B1C34E7A37CA}]    <C:\WINDOWS\system32\ed78ab9.dll>
[{76DF4985-AC14-40CE-B2D3-6A10CB0520F3}]    <C:\Documents and Settings\Administrator\Application Data\RT1.dll>

    启动项目 －－ 服务 －－ Win32服务应用程序之如下项禁用：
[Windows Accounts Driver / RemoteStorage]    <C:\WINDOWS\system32\33105625.exe>

    启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[RAS Asynchronous Media Driver / AsyncMac]    <system32\DRIVERS\asyncmac.sys>
[brjjgo / brjjgo]    <\SystemRoot\system32\drivers\kqttw.sys>

((本附件程序仅适合这位求助者使用，因为涉及系统重要文件的替换，所以任何其他求助者绝对不能随意使用这个附件程序。))
下载附件，解压至桌面，启动里面的程序后，点击“开始替换”，程序提示重启电脑时，立即重启


 附件: 您所在的用户组无法下载或查看附件

这里下载费尔木马强力清除助手,点选“抑制文件再生”删除下面文件。
(如果提示文件不存在，不管他，直接继续下面的修复)
附件: 费 尔.rar(内附说明）（右键选择“目标另存为”下载）
删除：

c:\windows\system32\zffx.dll
c:\windows\system32\ndxq9awmc.dll
c:\windows\fonts\juxfqjdwmfqehcy2.fon
c:\windows\system32\704c3595.dll
c:\windows\fonts\fyrwjf5qfhh.fon
c:\windows\system32\08223b03.dll
c:\windows\system32\rfpz9wwyy2np.dll
c:\windows\system32\122b901e.dll
c:\windows\fonts\a97cracb.fon
c:\windows\fonts\sd78dgc7hd2sktqhyau.fon
c:\windows\system32\rwad8sdv4e7v8xpkz.dll
c:\windows\system32\dhdhws7ffw.dll
c:\windows\fonts\ty5ufs434yyd.fon
c:\windows\fonts\yzefwbcszhk6j.fon
c:\windows\system32\a4rxqxcvnbmnnpqs.dll
c:\windows\fonts\bqgc5yhmsd4yd.fon
c:\windows\system32\ed78ab9.dll
c:\documents and settings\administrator\application data\rt1.dll
c:\windows\system32\drivers\asyncmac.sys
c:\windows\system32\drivers\kqttw.sys
c:\windows\system32\33105625.exe
c:\autorun.inf
d:\autorun.inf
e:\autorun.inf
f:\autorun.inf
c:\AutoRun.vbs
d:\AutoRun.vbs
e:\AutoRun.vbs
f:\AutoRun.vbs


不论删除结果如何立即重启电脑

使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：

[{23DA65D2-C696-4EE4-BEE8-B4841DEC3E30}]    <C:\WINDOWS\system32\ndxq9awMc.dll>
[{69B265A2-A172-4D27-BDF1-917E6D8B1DCC}]    <C:\WINDOWS\fonts\jUxfqJDwmfQEHcy2.fon>
[{704C3595-DB85-40F6-A601-8D6F346907BD}]    <C:\WINDOWS\system32\704C3595.dll>
[{15882A2F-A06D-486E-8958-E84C86CBF273}]    <C:\WINDOWS\fonts\fyrwJf5Qfhh.fon>
[{08223B03-1B38-4A33-A83A-A4D3CC1D6E4E}]    <C:\WINDOWS\system32\08223B03.dll>
[{5405A7B2-F3F5-446F-8715-2A4EF674E079}]    <C:\WINDOWS\system32\rfpz9wwyy2np.dll>
[{122B901E-493F-4AD9-BC69-7DE8C3E52FCC}]    <C:\WINDOWS\system32\122B901E.dll>
[{8708994F-1758-4C2C-9A3F-FA22D6CCCB41}]    <C:\WINDOWS\fonts\A97CRaCB.fon>
[{24144CB8-10ED-4BFC-843F-68A9F3369947}]    <C:\WINDOWS\fonts\SD78dgC7hD2sktQHyAu.fon>
[{F1455861-8C40-4095-ABD8-7BEAE5ADF92E}]    <C:\WINDOWS\system32\Rwad8sdv4e7V8xpKZ.dll>
[{36AC68E6-0C26-4D39-B98E-54B49DAB6BAA}]    <C:\WINDOWS\system32\dhDhwS7fFW.dll>
[{CD95107F-52A5-42A4-9914-18949993E798}]    <C:\WINDOWS\fonts\tY5UFS434YYd.fon>
[{D80733C9-9575-47D0-ADA8-EDA82DD04FD8}]    <C:\WINDOWS\fonts\YZefWbcSzhK6J.fon>
[{A761BE8E-C15A-4DDD-A777-2C683E9E96C8}]    <C:\WINDOWS\system32\a4rxQxCvNBMNnpqs.dll>
[{1055CA44-51F8-486B-8CBD-DC7AD4213F1E}]    <C:\WINDOWS\fonts\bQgc5yHMSD4yd.fon>
[{A5CA6C70-7185-4466-AB45-B1C34E7A37CA}]    <C:\WINDOWS\system32\ed78ab9.dll>
[{76DF4985-AC14-40CE-B2D3-6A10CB0520F3}]    <C:\Documents and Settings\Administrator\Application Data\RT1.dll>

    启动项目 －－ 服务 －－ Win32服务应用程序之如下项删除：
[Windows Accounts Driver / RemoteStorage]    <C:\WINDOWS\system32\33105625.exe>

    启动项目 －－ 服务－－ 驱动程序之如下项删除：
[RAS Asynchronous Media Driver / AsyncMac]    <system32\DRIVERS\asyncmac.sys>
[brjjgo / brjjgo]    <\SystemRoot\system32\drivers\kqttw.sys>

    系统修复－－ HOSTS文件－－重置

SRENG工具的各项操作看这里：http://bbs.ikaka.com/showtopic-8545446.aspx

清理系统临时文件和IE临时文件夹
http://www.atribune.org/public-beta/ATF-Cleaner.exe

用W i n d o w s 清理助手 ，清理你那系统。
W i n d o w s 清理助手 下载：http://www.arswp.com/show-77-1.html

杀毒软件升级至最新版本全盘杀。

我用安全模式全盘杀了，还是没用，不过还是谢谢你哦！~感谢您的热心建议！~

你的这个对我来说太复杂了，不过还是感谢您的热心帮助，谢谢