每次杀毒都会有毒，而且关机后出现蓝屏并立马重启，红伞一直出现
有用SRENG扫描，扫描日志见附件
哪位高手能分析下，小妹不胜感激！

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)

Yahoo!这个东西一定要卸载，不惜一切代价
————————————————————————————
C:\WINDOWS\system32\winlogon.exe这个文件去查看一下是否还是系统原文件，看文件属性辨认，

————————————————————————————
下面文件都不认识，自己认真辨别确认了

这里官网下载费尔木马强力清除助手,勾选“抑制文件再生”删除。
http://dl.filseclab.com/down/powerrmv.zip

删除：
C:\WINDOWS\system32\861a.exe
C:\WINDOWS\Downlo~1\886b.dll
C:\WINDOWS\system32\896F1\svchost.exe
C:\WINDOWS\system32\drivers\pcihdd2.sys
C:\DOCUME~1\adminisn\LOCALS~1\Temp\usbcams3.sys
C:\WINDOWS\system32\3681.dll
C:\WINDOWS\system32\zhao.txt
C:\WINDOWS\system32\1234.ini
C:\WINDOWS\system32\bho.dll
C:\WINDOWS\system32\iynhvokjxeuov.dll
C:\WINDOWS\winlogon.exe

————————————————————————————————————
在扫日志的SRENG工具》启动项目》注册表》里面找下面项目删除：
启动项目
注册表
    <861a><C:\WINDOWS\system32\861a.exe>  []
    <886b><rundll32 "C:\WINDOWS\Downlo~1\886b.dll",Run>  [N/A]
——————————————————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》Win32服务应用程序》里面找下面项删除，
==================================
服务
[Yahoo Service / YahooSvr][Stopped/Auto Start]
  <C:\WINDOWS\system32\896F1\svchost.exe><N/A>
————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》驱动程序》里面找下面项删除，
==================================
驱动程序
[DeepFree Update / DeepFree Update][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\drivers\pcihdd2.sys><N/A>

[ptqmneuv / ptqmneuv][Running/]
  <2 - 系统找不到指定的文件。
><N/A>

[Sc Manager / Sc Manager][Stopped/Manual Start]
  <\??\C:\DOCUME~1\adminisn\LOCALS~1\Temp\usbcams3.sys><N/A>

[yaskp / yaskp][Running/]
  <2 - 系统找不到指定的文件。
><N/A>
—————————————————————————————
在扫日志的SRENG工具》系统修复》浏览器加载项》里面找下面删除
==================================
浏览器加载项
[Invoke Class]
  {FFB3D068-F8DA-4370-A71E-83B1C959CDD6} <C:\WINDOWS\system32\3681.dll, N/A>
[]
  {0EEA25CC-4362-4A12-850B-86EE61B0D3EB} <C:\WINDOWS\system32\zhao.txt, N/A>
[]
  {85ECAFCC-BDD9-5B03-97A8-FA65CBE8809A} <C:\WINDOWS\system32\1234.ini, N/A>
[]
  {8F776B2A-72DF-40C1-BD69-EDB642A706D7} <C:\WINDOWS\system32\bho.dll, N/A>
[]
  {FB3412B6-6D67-4650-B3B4-C2A90191A80F} <C:\WINDOWS\system32\iynhvokjxeuov.dll, N/A>
[Invoke Class]
  {FFB3D068-F8DA-4370-A71E-83B1C959CDD6} <C:\WINDOWS\system32\3681.dll, N/A>
————————————————————————————————————
再重启电脑，反复检查，操作删除，

————————————————————————————————————
再重启电脑，

用下载的“清理临时文件工具ATF-Cleaner-cn”，全选所有项目，点击“立即清理”
下载：http://www.qispace.com.cn/attachment.php?fid=34

用W i n d o w s 清理助手 ，清理你那系统。
W i n d o w s 清理助手 下载:http://www.arswp.com/

升级杀毒软件至最新版本全盘杀毒。
下载卡卡助手，清理你那系统。
记得打打系统漏洞补丁

如果处理完，还这样，就只能再扫个日志，看清理的如何。
或者建议送修。

显示以下文件不存在
C:\WINDOWS\Downlo~1\886b.dll
C:\WINDOWS\system32\896F1\svchost.exe
C:\WINDOWS\system32\drivers\pcihdd2.sys
C:\DOCUME~1\adminisn\LOCALS~1\Temp\usbcams3.sys
C:\WINDOWS\system32\3681.dll
C:\WINDOWS\system32\zhao.txt
C:\WINDOWS\system32\1234.ini
C:\WINDOWS\system32\bho.dll
C:\WINDOWS\system32\iynhvokjxeuov.dll
C:\WINDOWS\winlogon.exe

你下面继续操作

记得重启反复操作一下。

建议换Xdelbox工具删除文件。

Xdelbox工具 下载：http://www.dodudou.com/down/ 一定要下载那个1.7支持奥运版本的

将你下载的Xdelbox工具的压缩包一定要解压出来运行，不要懒。
运行xdelbox前请拔掉插在电脑上的所有移动硬盘、U盘、MP3等。
将下面的文件信息全部复制，然后打开Xdelbox,（打开后，不要好奇点这Xdelbox玩）直接在下面大窗口的空白处，使用右键菜单的“剪贴板导入不检查路径”导入，并全选文件选择右键菜单的“立刻重启删除”

C:\WINDOWS\system32\861a.exe
C:\WINDOWS\Downlo~1\886b.dll
C:\WINDOWS\system32\896F1\svchost.exe
C:\WINDOWS\system32\drivers\pcihdd2.sys
C:\DOCUME~1\adminisn\LOCALS~1\Temp\usbcams3.sys
C:\WINDOWS\system32\3681.dll
C:\WINDOWS\system32\zhao.txt
C:\WINDOWS\system32\1234.ini
C:\WINDOWS\system32\bho.dll
C:\WINDOWS\system32\iynhvokjxeuov.dll
C:\WINDOWS\winlogon.exe

重启计算机以后 会有两个系统进入的选择的倒计时界面
第一个是你原来的windows系统
第二个是这个软件给你设定的dos系统
系统会自动选择进入第二个系统
此时不要进行任何操作
之后会自动重启进入正常模式

进入系统后，再继续操作别的。