我用SREng扫描日志了。希望大家能帮我解决问题，小弟万分感谢。

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; User-agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; http://bsalsa.com) ; Chinarank Toolbar)

1.建议使用XDelBox删除以下文件
(Xdelbox1.7下载地址：http://www.qispace.com.cn/read.php/1.htm）
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

c:\windows\downlo~1\baasc.dll
;
c:\windows\system32\drivers\tbhjr8t4c.sys

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
[PHIME2002ASync]    <; >
[PHIME2002A]    <; >
[IMJPMIG8.1]    <; >

    启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[tbhjr8t4 / tbhjr8t4c]    <\SystemRoot\System32\DRIVERS\tbhjr8t4c.sys>

不行啊，我下载了，解压的时候说文件被破坏啊

还有下面几项也用Xdelbox删除
C:\WINDOWS\avtapit.dll
C:\WINDOWS\KjEawRlEatID3002.DLL
C:\Program Files\Microsoft Office\SYSTEM\apcdli.sys
C:\Documents and Settings\All Users\Application Data\Microsoft\Office\SYSTEM\ntptdb.sys

删除重启后用SREng修复
启动项目--服务--win32服务 如下项删除：
[WbWin / WbWin][Stopped/Auto Start]
  <C:\WINDOWS\System32\svchost.exe -k netsvcs-->%SystemRoot%\avtapit.dll><N/A>
[QNWOLXXYB / WXOCTIQET][Stopped/Auto Start]
  <C:\WINDOWS\system32\svchost.exe -k BVVXIEBEL-->C:\WINDOWS\KjEawRlEatID3002.DLL><N/A>

启动项目--服务--驱动  如下项删除：
[apcdli / apcdli][Stopped/Auto Start]
  <\??\C:\Program Files\Microsoft Office\SYSTEM\apcdli.sys><N/A>
[System event loader / ntptdb][Stopped/Auto Start]
  <\??\C:\Documents and Settings\All Users\Application Data\Microsoft\Office\SYSTEM\ntptdb.sys><N/A>

此外以下两项驱动可疑
[Fish PE Shield Driver / FishPeShield][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\fishpe.sys><N/A>
[SVKP / SVKP][Stopped/Auto Start]
  <\??\C:\WINDOWS\system32\SVKP.sys><N/A>
建议按照驱动中路径上传http://www.virscan.org/检验一下，如果有问题就按上面的方法删除


解压时说 Xdelbox文件被破坏吗，试试下载iceSword，还是2楼那个地址，也可以用来删除