我中毒的状况
电脑卡，进程里只有一个csrss.exe和lsass.exe.不符合磁碟机的状况！
自动弹出网页等东西，瑞星开机后一直红伞，开不了监控！也修复不了！
全盘杀毒后重起又有毒！
大部分都是这个毒Trojan.PSW.Win32
我自己的杀毒方法，先用XDelBox删除文件，别人说替换这个文件我没有C:\WINDOWS\system32\userinit.exe，再用SREngPS.EXE删除注册表（里面和网上的比，我有10个左右没有），然后用SREngPS.EXE编辑AppInit_DLLs将其值改为空，再打开SREngPS.EXE，选择【启动项目】-【服务】-【驱动程序】，将以下项删除：
[ping / ping]    <\??\C:\DOCUME~1\Zola\LOCALS~1\Temp\tmp123.tmp>
[mnsf / mnsf]    <\??\C:\DOCUME~1\Zola\LOCALS~1\Temp\tmp10C.tmp>
[mhfp / mhfp]    <\??\C:\DOCUME~1\Zola\LOCALS~1\Temp\tmpE9.tmp>
[jtio / jtio]    <\??\C:\DOCUME~1\Zola\LOCALS~1\Temp\tmp127.tmp>
[fpids32 / fpids32]    <\??\C:\WINDOWS\system32\drivers\msosfpids32.sys>
[fmsq / fmsq]    <\??\C:\DOCUME~1\Zola\LOCALS~1\Temp\tmp134.tmp>
[drop / drop]    <\??\C:\DOCUME~1\Zola\LOCALS~1\Temp\tmp12E.tmp>
[dohs / dohs]    <\??\C:\DOCUME~1\Zola\LOCALS~1\Temp\tmpF6.tmp>
[cqit / cqit]    <\??\C:\DOCUME~1\Zola\LOCALS~1\Temp\tmpFA.tmp>也有几个没有。
最后打开SREngPS.EXE，选择【系统修复】-【浏览器加载项】，将以下项删除：
[]    <C:\Program Files\Internet Explorer\PLUGINS\NewSys55.Sys>
[]    <C:\Program Files\Internet Explorer\PLUGINS\NewSys55.Sys>
———————————————————————————————————————
清理临时文件工具ATF-Cleaner-cn，全选所有项目，点击【立即清理】；
———————————————————————————————————————
用“Windows清理助手”清理你的系统。


这样机子上还是有毒！

C盘还原了还是有毒！怎么办啊？

请大虾帮帮忙，教教我要怎么做啊？我把硬盘全部格了还会有毒吗？最好能告诉我怎么把毒杀了啊！

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727)

你随便的借鉴别人的东西，哪容易清理正确哦。

扫SRENG日志发论坛来
http://www.kztechs.com/sreng/download.html
下载System Repair Engineer
1 解压缩sreng2.zip（建议解压到系统Windows文件夹里）
2 运行SREng.exe  ((将SREng.exe改名为123.com运行))
3 智能扫描=》扫描=》保存报告
4 把报告保存后，直接将日志内容彻底复制到一个空记事本里，然后再保存，就可以以附件的形式发论坛来了。
一定以附件形式发这论坛来。
点击我这贴右下角的“引用”然后就应该知道怎么发了。

你可以打开日志后，在左上角的“编辑”里选择“全选”再选择“复制”
就可以彻底复制日志内容到另一个空记事本保存了

我是菜鸟，怎么知道嘛！
3Q了斑竹。原来别人的我不能乱用，呵呵！

这为老兄跟我用的一样哈，我比较幸运~~~都搞定了~~~你是不是那里还有漏掉没删除的啊