可疑的地方：
c:\windows\system32\comres.dll
c:\windows\fonts\bqgc5yhmsd4yd.fon
c:\windows\fonts\mbsv2qqje.fon
c:\windows\fonts\mqppw9kyn.fon
c:\windows\fonts\uxusf2rrqy.fon
c:\windows\fonts\vbw9zhsjt3m8tvgf.fon
c:\windows\fonts\vgugf6vf2e.fon
c:\windows\fonts\xbpcfxng6wuvf.fon
c:\windows\system32\08223b03.dll
c:\windows\system32\122b901e.dll
c:\windows\system32\704c3595.dll
c:\windows\system32\76b9ba7a.dll
c:\windows\system32\a0c86020.dll
c:\windows\system32\cduauvkgy9.dll
c:\windows\system32\crsaqd4hw.dll
c:\windows\system32\dhdhws7ffw.dll
c:\windows\system32\dktxfybt3g.dll
c:\windows\system32\e4814792.dll
c:\windows\system32\ed78ab9.dll
c:\windows\system32\en7hzsrecat8.dll
c:\windows\system32\gsfmwdwd3.dll
c:\windows\system32\jbn2ypqy23vwx.dll
c:\windows\system32\jpcccjnkygddp3.dll
c:\windows\system32\ksvhjmewr5zzy47.dll
c:\windows\system32\ndxq9awmc.dll
c:\windows\system32\p2xnxas5acxps95.dll
c:\windows\system32\tanjsfa2tt2dh.dll
c:\windows\system32\va7spuwgca5f.dll
c:\windows\system32\xg4hapnygs29.dll
c:\docume~1\admini~1\locals~1\temp\tmp.tmp
c:\windows\system32\qsbvdcwq7umu.dll
c:\windows\system32\ybm7kf9hevhdx.dll
c:\windows\system32\zhvqm6hmxwpem.dll
ifeo[uihost.exe]
ifeo[ulibcfg.exe]
ifeo[updaterui.exe]
ifeo[uplive.exe]
ifeo[vcr32.exe]
ifeo[vcrmon.exe]
ifeo[vptray.exe]
ifeo[vsserv.exe]
ifeo[vstskmgr.exe]
ifeo[vstskmgr.exe ]
ifeo[webproxy.exe]
ifeo[xcommsvr.exe]
ifeo[xnlscn.exe]
ifeo[修复工具.exe]
ifeo[sndsrvc.exe]
ifeo[spbbcsvc.exe]
ifeo[symlcsvc.exe]
ifeo[tbmon.exe]
ifeo[tmp6.exe]
scrnsave.exe
ntsd -d
c:\windows\java\classes\cliporv.exe
c:\windows\system32\drivers\pcidump.sys
c:\windows\system32\drivers\sr.sys
c:\program files\internet explorer\002.tmp
2.删除重启后使用SREng修复下面各项： 启动项目 －－ 注册表之如下项删除：
[{F8C6B7B5-DAE0-4B78-BF2A-101C9A9CCA27}] <C:\WINDOWS\system32\Va7SpUWgCA5f.dll>
[{A9BCD26B-9EFB-4718-A9DB-67A61DB76C77}] <C:\WINDOWS\fonts\vgUGf6VF2E.fon>
[{51F88A10-09E6-4763-948F-1C8861003255}] <C:\WINDOWS\fonts\MqppW9KYn.fon>
[{A5CA6C70-7185-4466-AB45-B1C34E7A37CA}] <C:\WINDOWS\system32\ed78ab9.dll>
[{A23CA53C-731F-4033-92E8-C1DFB4E71D34}] <C:\WINDOWS\system32\JBn2ypqY23vWX.dll>
[{93F33500-527E-4E33-AECA-69B15243A90E}] <C:\WINDOWS\system32\cRsAQd4hw.dll>
[{41912A21-4337-4E99-8C30-80A8434B0793}] <C:\WINDOWS\system32\zHvqM6hMxwpem.dll>
[{93DA1E7D-7C46-4F90-8674-EC90511FCA72}] <C:\WINDOWS\system32\CDuAUVkGy9.dll>
[{6B8FB03D-D56C-4D2A-A11A-5A28B9F3DE06}] <C:\WINDOWS\fonts\VBw9ZHsJt3M8tVgF.fon>
[{EC2B07DD-0051-405D-9C98-C8BBF9F27B9A}] <C:\WINDOWS\system32\QsbvDcwq7umu.dll>
[{11B10F7F-FB23-466D-BDC3-9591CF02EC17}] <C:\WINDOWS\fonts\uXUsF2RrQy.fon>
[{23DA65D2-C696-4EE4-BEE8-B4841DEC3E30}] <C:\WINDOWS\system32\ndxq9awMc.dll>
[{E45C0FF6-B170-43B2-B897-6D02C43A2E18}] <C:\WINDOWS\system32\ybM7kf9heVHDx.dll>
[{E4814792-EFA3-4C20-93D0-8B130A59F9A8}] <C:\WINDOWS\system32\E4814792.dll>
[{91F5C9DB-ACD1-4812-BAB9-6F5AE433930A}] <C:\WINDOWS\fonts\MbsV2QQJe.fon>
[{1055CA44-51F8-486B-8CBD-DC7AD4213F1E}] <C:\WINDOWS\fonts\bQgc5yHMSD4yd.fon>
[{36AC68E6-0C26-4D39-B98E-54B49DAB6BAA}] <C:\WINDOWS\system32\dhDhwS7fFW.dll>
[{37C5D66A-8B1B-4545-8112-3751194F6A4A}] <C:\WINDOWS\system32\taNjsFa2tT2Dh.dll>
[{08223B03-1B38-4A33-A83A-A4D3CC1D6E4E}] <C:\WINDOWS\system32\08223B03.dll>
[{704C3595-DB85-40F6-A601-8D6F346907BD}] <C:\WINDOWS\system32\704C3595.dll>
[{9726072A-8039-4958-B609-565CF7A16B38}] <C:\WINDOWS\system32\JPccCJnKygDdp3.dll>
[{76B9BA7A-81D0-4979-8598-8471F2AB5186}] <C:\WINDOWS\system32\76B9BA7A.dll>
[{F1C149F4-380C-4F8A-B87E-7393732B27C1}] <C:\WINDOWS\system32\GsfMwDWD3.dll>
[{A0C86020-5935-4B87-B20E-0B656D450264}] <C:\WINDOWS\system32\A0C86020.dll>
[{122B901E-493F-4AD9-BC69-7DE8C3E52FCC}] <C:\WINDOWS\system32\122B901E.dll>
[[HKEY_CURRENT_USER\Control Panel\Desktop]] <SCRNSAVE.EXE>
[C:\WINDOWS\system32\Va7SpUWgCA5f.dll] <>
[C:\WINDOWS\fonts\vgUGf6VF2E.fon] <>
[C:\WINDOWS\fonts\MqppW9KYn.fon] <>
[C:\WINDOWS\system32\ed78ab9.dll] <>
[C:\WINDOWS\system32\JBn2ypqY23vWX.dll] <>
[C:\WINDOWS\system32\cRsAQd4hw.dll] <>
[C:\WINDOWS\system32\zHvqM6hMxwpem.dll] <>
[C:\WINDOWS\system32\CDuAUVkGy9.dll] <>
[C:\WINDOWS\fonts\VBw9ZHsJt3M8tVgF.fon] <>
[C:\WINDOWS\system32\QsbvDcwq7umu.dll] <>
[C:\WINDOWS\fonts\uXUsF2RrQy.fon] <>
[C:\WINDOWS\system32\ndxq9awMc.dll] <>
[C:\WINDOWS\system32\ybM7kf9heVHDx.dll] <>
[C:\WINDOWS\system32\E4814792.dll] <>
[C:\WINDOWS\fonts\MbsV2QQJe.fon] <>
[C:\WINDOWS\fonts\bQgc5yHMSD4yd.fon] <>
[C:\WINDOWS\system32\dhDhwS7fFW.dll] <>
[C:\WINDOWS\system32\taNjsFa2tT2Dh.dll] <>
[C:\WINDOWS\system32\08223B03.dll] <>
[C:\WINDOWS\system32\704C3595.dll] <>
[[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ImageFile Execution Options\uihost.exe]] <IFEO[uihost.exe]>
[[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ImageFile Execution Options\ulibcfg.exe]] <IFEO[ulibcfg.exe]>
[[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ImageFile Execution Options\updaterui.exe]] <IFEO[updaterui.exe]>
[[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ImageFile Execution Options\uplive.exe]] <IFEO[uplive.exe]>
[[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ImageFile Execution Options\vcr32.exe]] <IFEO[vcr32.exe]>
[[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ImageFile Execution Options\vcrmon.exe]] <IFEO[vcrmon.exe]>
[[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ImageFile Execution Options\vptray.exe]] <IFEO[vptray.exe]>
[[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ImageFile Execution Options\vsserv.exe]] <IFEO[vsserv.exe]>
[[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ImageFile Execution Options\vstskmgr.exe]] <IFEO[vstskmgr.exe]>
[[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ImageFile Execution Options\vstskmgr.exe ]] <IFEO[vstskmgr.exe ]>
[[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ImageFile Execution Options\webproxy.exe]] <IFEO[webproxy.exe]>
[[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ImageFile Execution Options\xcommsvr.exe]] <IFEO[xcommsvr.exe]>
[[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ImageFile Execution Options\xnlscn.exe]] <IFEO[xnlscn.exe]>
[[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ImageFile Execution Options\修复工具.exe]] <IFEO[修复工具.exe]>
[[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ImageFile Execution Options\sndsrvc.exe]] <IFEO[sndsrvc.exe]>
[[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ImageFile Execution Options\spbbcsvc.exe]] <IFEO[spbbcsvc.exe]>
[[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ImageFile Execution Options\symlcsvc.exe]] <IFEO[symlcsvc.exe]>
[[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ImageFile Execution Options\tbmon.exe]] <IFEO[tbmon.exe]>
[[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ImageFile Execution Options\tmp6.exe]] <IFEO[tmp6.exe]>
[IFEO[360down.exe]] <ntsd -d>
[IFEO[360hotfix.exe]] <ntsd -d>
[IFEO[360rpt.exe]] <ntsd -d>
[IFEO[360safe.exe]] <ntsd -d>
[IFEO[360safebox.exe]] <ntsd -d>
[IFEO[360tray.exe]] <ntsd -d>
[IFEO[360upp.exe]] <ntsd -d>
[IFEO[agentsvr.exe]] <ntsd -d>
[IFEO[apvxdwin.exe]] <ntsd -d>
[IFEO[ast.exe]] <ntsd -d>
[IFEO[avcenter.exe]] <ntsd -d>
[IFEO[avengine.exe]] <ntsd -d>
[IFEO[avgnt.exe]] <ntsd -d>
[IFEO[avguard.exe]] <ntsd -d>
[IFEO[avltmain.exe]] <ntsd -d>
[IFEO[avp.exe]] <ntsd -d>
[IFEO[avp32.exe]] <ntsd -d>
[IFEO[avtask.exe]] <ntsd -d>
[IFEO[bdagent.exe]] <ntsd -d>
[IFEO[bdwizreg.exe]] <ntsd -d>
[IFEO[boxmod.exe]] <ntsd -d>
[IFEO[ccapp.exe]] <ntsd -d>
[IFEO[ccenter.exe]] <ntsd -d>
[IFEO[ccevtmgr.exe]] <ntsd -d>
[IFEO[ccregvfy.exe]] <ntsd -d>
[IFEO[ccsetmgr.exe]] <ntsd -d>
[IFEO[DrvAnti.exe]] <ntsd -d>
[IFEO[egui.exe]] <ntsd -d>
[IFEO[ekrn.exe]] <ntsd -d>
[IFEO[extdb.exe]] <ntsd -d>
[IFEO[frameworkservice.exe]] <ntsd -d>
[IFEO[frwstub.exe]] <ntsd -d>
[IFEO[guardfield.exe]] <ntsd -d>
[IFEO[iparmor.exe]] <ntsd -d>
[IFEO[kaccore.exe]] <ntsd -d>
[IFEO[kasmain.exe]] <ntsd -d>
[IFEO[kav32.exe]] <ntsd -d>
[IFEO[kavstart.exe]] <ntsd -d>
[IFEO[kavsvc.exe]] <ntsd -d>
[IFEO[kavsvcui.exe]] <ntsd -d>
[IFEO[kislnchr.exe]] <ntsd -d>
[IFEO[kissvc.exe]] <ntsd -d>
[IFEO[kmailmon.exe]] <ntsd -d>
[IFEO[knownsvr.exe]] <ntsd -d>
[IFEO[kpfw32.exe]] <ntsd -d>
[IFEO[kpfwsvc.exe]] <ntsd -d>
[IFEO[kregex.exe]] <ntsd -d>
[IFEO[kvfw.exe]] <ntsd -d>
[IFEO[kvmonxp.exe]] <ntsd -d>
[IFEO[kvmonxp.kxp]] <ntsd -d>
[IFEO[kvol.exe]] <ntsd -d>
[IFEO[kvprescan.exe]] <ntsd -d>
[IFEO[kvsrvxp.exe]] <ntsd -d>
[IFEO[kvwsc.exe]] <ntsd -d>
[IFEO[kvxp.kxp]] <ntsd -d>
[IFEO[kwatch.exe]] <ntsd -d>
[IFEO[livesrv.exe]] <ntsd -d>
[IFEO[makereport.exe]] <ntsd -d>
[IFEO[mcagent.exe]] <ntsd -d>
[IFEO[mcdash.exe]] <ntsd -d>
[IFEO[mcdetect.exe]] <ntsd -d>
[IFEO[mcshield.exe]] <ntsd -d>
[IFEO[mctskshd.exe]] <ntsd -d>
[IFEO[mcvsescn.exe]] <ntsd -d>
[IFEO[mcvsshld.exe]] <ntsd -d>
[IFEO[mghtml.exe]] <ntsd -d>
[IFEO[naprdmgr.exe]] <ntsd -d>
[IFEO[navapsvc.exe]] <ntsd -d>
[IFEO[navapw32.exe]] <ntsd -d>
[IFEO[navw32.exe]] <ntsd -d>
[IFEO[nmain.exe]] <ntsd -d>
[IFEO[nod32.exe]] <ntsd -d>
[IFEO[nod32krn.exe]] <ntsd -d>
[IFEO[nod32kui.exe]] <ntsd -d>
[IFEO[npfmntor.exe]] <ntsd -d>
[IFEO[oasclnt.exe]] <ntsd -d>
[IFEO[pavsrv51.exe]] <ntsd -d>
[IFEO[pfw.exe]] <ntsd -d>
[IFEO[psctrls.exe]] <ntsd -d>
[IFEO[psimreal.exe]] <ntsd -d>
[IFEO[psimsvc.exe]] <ntsd -d>
[IFEO[qqdoctormain.exe]] <ntsd -d>
[IFEO[ras.exe]] <ntsd -d>
[IFEO[ravmon.exe]] <ntsd -d>
[IFEO[ravmond.exe]] <ntsd -d>
[IFEO[ravstub.exe]] <ntsd -d>
[IFEO[ravtask.exe]] <ntsd -d>
[IFEO[rfwcfg.exe]] <ntsd -d>
[IFEO[rfwmain.exe]] <ntsd -d>
[IFEO[rfwproxy.exe]] <ntsd -d>
[IFEO[rfwsrv.exe]] <ntsd -d>
[IFEO[rsagent.exe]] <ntsd -d>
[IFEO[rsmain.exe]] <ntsd -d>
[IFEO[rsnetsvr.exe]] <ntsd -d>
[IFEO[rssafety.exe]] <ntsd -d>
[IFEO[rstray.exe]] <ntsd -d>
[IFEO[safebank.exe]] <ntsd -d>
[IFEO[safeboxtray.exe]] <ntsd -d>
[IFEO[scan32.exe]] <ntsd -d>
[IFEO[scanfrm.exe]] <ntsd -d>
[IFEO[sched.exe]] <ntsd -d>
[IFEO[seccenter.exe]] <ntsd -d>
[IFEO[secnotifier.exe]] <ntsd -d>
[IFEO[SetupLD.exe]] <ntsd -d>
[IFEO[shstat.exe]] <ntsd -d>
[IFEO[smartup.exe]] <ntsd -d>
启动项目 －－ 服务 －－ Win32服务应用程序之如下项禁用：
[ClipBook / ClipSrv] <C:\WINDOWS\java\classes\CLIPORV.exe>
启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[pcidump / pcidump] <\??\C:\WINDOWS\system32\drivers\pcidump.sys>
[System Restore Filter Driver / sr] <system32\DRIVERS\sr.sys>
[qq2 / qq2] <\??\C:\Program Files\Internet Explorer\002.tmp>
