今天电脑中毒啦
瑞星无法打开.我就下了个百度安全中心,扫描恶意软件和插件,发现
OSO蠕虫
AV终结者（Troj)
xuedfvs(Troj)
nod32ui(Worm)
logogo(Troj.AgentT.ge)
恶意软件残留注册表项
这6个东西,清除后,需要重起.
瑞星可以打开,更新查杀,第一次查出176个毒.
杀光重起,瑞星又无法打开.
百度安全中心搜索又发现上面6项,清除
瑞星查杀,仅剩Trojan.Win32.AntiAV.ah该病毒.
位置在C:\WINDOWS\system32\wscntfy.exe全路径
清除后,重起,无效,依旧无法打开瑞星.反复无效.


另发现,清除不重起,二次杀毒,未发现有病毒存在.
但打开应用程序(如CS等游戏)后电脑运行缓慢,
TXT文本文档,LOG日志都无法打开.提示不是有效的Win32应用程序.
偶尔开机时还会出现Explorer无法开机启动.需要手动调出任务管理器添加启动.
开机启动项好象变少了.
每次用百度杀完后,打开瑞星保护伞都是红色的,即所有监控都被禁用.

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 2.0.50727)

做好准备：
这贴里下载那个我在28楼提供的删除映像劫持工具附件，
http://bbs.ikaka.com/showtopic-8442813.aspx

这里官网下载费尔木马强力清除助手,
http://dl.filseclab.com/down/powerrmv.zip

这贴里下载那个我在27楼提供的清理临时文件工具ATF-Cleaner-cn ：
http://bbs.ikaka.com/showtopic-8442813.aspx

W i n d o w s 清理助手 下载:http://www.arswp.com/

将我说的操作方法复制粘贴到空记事本里，保存到你电脑里

然后，一定要断网处理，不然可能不能成功：
————————————————————————————————————————————
用费尔木马强力清除助手,勾选“抑制文件再生”删除下面文件。

删除：
C:\WINDOWS\system32\UMonit.exe
C:\WINDOWS\uninstall\rundl132.exe
C:\WINDOWS\system32\midimapzx.dll
C:\WINDOWS\system32\midimapcq.dll
C:\WINDOWS\system32\drivers\svchost.exe
C:\WINDOWS\TEMP\~wxp2ins.109.tmp
C:\DOCUME~1\asus\LOCALS~1\Temp\tmp28.tmp
C:\DOCUME~1\asus\LOCALS~1\Temp\tmp2C.tmp
C:\DOCUME~1\asus\LOCALS~1\Temp\tmp48.tmp
C:\DOCUME~1\asus\LOCALS~1\Temp\tmp2A.tmp
C:\DOCUME~1\asus\LOCALS~1\Temp\tmp30.tmp
C:\DOCUME~1\asus\LOCALS~1\Temp\tmp37.tmp
C:\DOCUME~1\asus\LOCALS~1\Temp\tmp2E.tmp
C:\WINDOWS\system32\drivers\msosmsp2p32.sys
C:\DOCUME~1\asus\LOCALS~1\Temp\tmp34.tmp
C:\DOCUME~1\asus\LOCALS~1\Temp\tmp32.tmp
C:\WINDOWS\system32\vttqno
C:\DOCUME~1\asus\LOCALS~1\Temp\tmp24.tmp
不论删除结果如何，继续下面操作。
————————————————————————————————————————————————
运行下载的那个删除映像劫持工具清除检测到的所有映像劫持项。

————————————————————————————————————————
去C:\WINDOWS\system32\dllcache文件夹里找lsass.exe和mfc40u.dll文件，复制到C:\WINDOWS\system32文件夹里替换。
或者这贴里找相关文件下载。
http://bbs.ikaka.com/showtopic-8501837.aspx

这替换时，可以将病毒替换的二个文件改个名，然后将找到的正常的系统文件复制到相应文件夹里，不能操作错，要仔细。

必须将其替换为正常的系统文件，否则永远清理不完。
————————————————————————————————————
在扫日志的SRENG工具》启动项目》注册表》里将下面项目置空（就是选择“编辑”）这必须关闭杀毒软件的监控，否则改不了可能。
启动项目
注册表
    <load><C:\WINDOWS\uninstall\rundl132.exe>  [N/A]

就是将    <load><C:\WINDOWS\uninstall\rundl132.exe>  [N/A] 的“值”项编辑置空为：

    <load><>  [N/A]
————————————————————————————————————
在扫日志的SRENG工具》启动项目》注册表》里面找下面项目删除：
启动项目
注册表
    <UMonit><C:\WINDOWS\system32\UMonit.exe>  []
    <{4F4F0064-71E0-4f0d-0005-708476C7815F}><C:\WINDOWS\system32\midimapzx.dll>  [Microsoft Corporation]
    <{4F4F0064-71E0-4f0d-0023-708476C7815F}><C:\WINDOWS\system32\midimapcq.dll>  [Microsoft Corporation]
    <midimapzx><C:\WINDOWS\system32\midimapzx.dll>  [Microsoft Corporation]
    <midimapcq><C:\WINDOWS\system32\midimapcq.dll>  [Microsoft Corporation]
—————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》Win32服务应用程序》里面找下面项删除，
==================================
服务
[Mediex RealPlay Voerty / Voerthyoi][Stopped/Auto Start]
  <C:\WINDOWS\system32\drivers\svchost.exe><N/A>
————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》驱动程序》里面找下面项删除，
==================================
驱动程序
[Atixeve2312 / Atixeve2312][Stopped/Manual Start]
  <\??\C:\WINDOWS\TEMP\~wxp2ins.109.tmp><N/A>

[cqit / cqit][Stopped/Auto Start]
  <\??\C:\DOCUME~1\asus\LOCALS~1\Temp\tmp28.tmp><N/A>

[dohs / dohs][Stopped/Auto Start]
  <\??\C:\DOCUME~1\asus\LOCALS~1\Temp\tmp2C.tmp><N/A>

[drop / drop][Stopped/Auto Start]
  <\??\C:\DOCUME~1\asus\LOCALS~1\Temp\tmp48.tmp><N/A>

[fmsq / fmsq][Stopped/Auto Start]
  <\??\C:\DOCUME~1\asus\LOCALS~1\Temp\tmp2A.tmp><N/A>

[jtio / jtio][Stopped/Auto Start]
  <\??\C:\DOCUME~1\asus\LOCALS~1\Temp\tmp30.tmp><N/A>

[mhfp / mhfp][Stopped/Auto Start]
  <\??\C:\DOCUME~1\asus\LOCALS~1\Temp\tmp37.tmp><N/A>

[mnsf / mnsf][Stopped/Auto Start]
  <\??\C:\DOCUME~1\asus\LOCALS~1\Temp\tmp2E.tmp><N/A>

[msp2p32 / msp2p32][Running/Auto Start]
  <\??\C:\WINDOWS\system32\drivers\msosmsp2p32.sys><N/A>

[ping / ping][Stopped/Auto Start]
  <\??\C:\DOCUME~1\asus\LOCALS~1\Temp\tmp34.tmp><N/A>

[ptfs / ptfs][Stopped/Auto Start]
  <\??\C:\DOCUME~1\asus\LOCALS~1\Temp\tmp32.tmp><N/A>

[vttqno / vttqno][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\vttqno><N/A>

[zftp / zftp][Stopped/Auto Start]
  <\??\C:\DOCUME~1\asus\LOCALS~1\Temp\tmp24.tmp><N/A>
—————————————————————————————————————
用下载的“清理临时文件工具ATF-Cleaner-cn”，全选所有项目，点击“立即清理”

用W i n d o w s 清理助手 ，清理你那系统。
————————————————————————————————————
再重启电脑，反复检查，操作的结果，

————————————————————————————————————
再重启电脑，

升级杀毒软件至最新版本全盘杀毒。
下载卡卡助手，清理你那系统。
记得打打系统漏洞补丁

处理完成,谢谢天月