附件: SREngLOG.log (2008-6-3 8:46:05, 59.29 K)
该附件被下载次数 100

　　突然就打不开了点击后闪一下，没反映．重装后还是一样没反映，好象都自动关闭了，也不　能升级，怎么办啊．想用再线杀毒，说电脑不允许．急死了，我可不愿意重装系统！

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

点击下载System Repair Engineer系统扫描工具软件
建议直接下载保存到系统文件夹内
扫描和上传日志的方法：
1、解压缩所下载的"sreng980.rar"压缩包；
2、打开已经解压缩的"SREng980"文件夹，双击运行其中的"我爱新郎.com"；
3、依次按“智能扫描”、选中“检查进程模块的数字签名”、“扫描”、“保存报告”，将日志保存到桌面上；
4、把保存在桌面上的日志文件以附件形式传上来,请不要更改日志内容.
友情提示：
1、扫描日志前请先关闭所有打开的软件（如QQ、迅雷等程序和IE窗口,注意，是关闭而不是最小化窗口）
2、注意在没有进一步提示前，请勿用SRENG工具胡乱修复，否则系统可能变的情况更糟。

传上来了　帮忙看下是什么问题？我都不懂．谢谢了

先下载附件 解压后将注册表导入

1.用XDelBox勾选抑制再生后删除以下文件：(XDelBox1.7支持奥运版下载)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入不检查路径，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

c:\windows\system32\bsabiy.dll
c:\windows\system32\fmsiocps.dll
c:\windows\system32\jezshu.dll
c:\windows\system32\ltgaol.dll
c:\windows\system32\mdaeta.dll
c:\windows\system32\meahof.dll
c:\windows\system32\mfxjeq.dll
c:\windows\system32\ptbnon.dll
c:\windows\system32\qblvap.dll
c:\windows\system32\rovghb.dll
c:\windows\system32\rtkvnx.dll
c:\windows\system32\uedsnp.dll
c:\windows\system32\wcjxci.dll
c:\windows\system32\wjragl.dll
c:\windows\system32\ywkcro.dll
c:\windows\system32\zwdoms.dll
c:\progra~1\tencent\ssplus\splus1.dll
c:\windows\system32\rukpju.dll
c:\program files\tencent\ssplus\saddr1.dll
c:\program files\tencent\qq\qdshm.dll
c:\windows\anistio.exe
c:\windows\fmsiocps.exe
c:\windows\system32\be5d9782.exe
c:\docume~1\lj\locals~1\temp\tmp36.tmp
c:\windows\system32\drivers\wuvsdtv.sys
c:\docume~1\lj\locals~1\temp\tmp44.tmp
c:\docume~1\lj\locals~1\temp\tmp46.tmp
c:\windows\system32\drivers\msosmsp2p32.sys
c:\windows\system32\drivers\msosmsfpfis64.sys
c:\docume~1\lj\locals~1\temp\tmp40.tmp
c:\docume~1\lj\locals~1\temp\tmp1.tmp
c:\docume~1\lj\locals~1\temp\tmp42.tmp
c:\docume~1\lj\locals~1\temp\tmp3c.tmp
c:\docume~1\lj\locals~1\temp\tmp3e.tmp
c:\docume~1\lj\locals~1\temp\tmp3a.tmp
c:\docume~1\lj\locals~1\temp\~wxp2ins.671.tmp
c:\windows\system32\drivers\adprot.sys
c:\windows\system32\ssup.dll

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
注意该项[AppInit_DLLs]修改：把<mfxjeq.dll,fmsiocps.dll,rtkvnx.dll,wjragl.dll,ptbnon.dll,ywkcro.dll,bsabiy.dll,wcjxci.dll,mdaeta.dll,rovghb.dll,ltgaol.dll,jezshu.dll,msosmhfp01.dll,qblvap.dll,zwdoms.dll,uedsnp.dll,meahof.dll,rukpju.dll>修改为<>即清空
[anistio] 
[fmsiocps] 

    启动项目 －－ 服务 －－ Win32服务应用程序之如下项删除：
[6B3295EE / 6B3295EE] 

    启动项目 －－ 服务－－ 驱动程序之如下项删除：
[zftp / zftp] 
[wuvsdtv / wuvsdtv]   
[ptfs / ptfs] 
[ping / ping]   
[msp2p32 / msp2p32] 
[msfpfis64 / msfpfis64]   
[mnsf / mnsf] 
[mhfp / mhfp] 
[jtio / jtio] 
[fmsq / fmsq] 
[dohs / dohs] 
[cqit / cqit] 
[Atixeve24890 / Atixeve24890]
[ADProt / ADProt] 

    系统修复－－　浏览器加载项之如下项删除：
[]    <C:\WINDOWS\system32\SSup.dll>
[Tencent Browser Helper]    <C:\Program Files\TENCENT\SSPlus\SAddr1.dll>

做完下载以下软件清理一次并更新杀毒软件至最新进行全盘杀毒一次

清理系统临时文件和IE临时文件夹
http://www.atribune.org/public-beta/ATF-Cleaner.exe
用金山清理专家清理恶意软件
http://www.duba.net/zt/ksc/down.shtml
下载 windows清理助手清理一遍
http://www.arswp.com/download/arswp2/arswp2.zip

删除文件时.有几个文件提示"对不起.文件不存在".然后没理他跳过删了其他的.下载SRENG后打开弹出警告!下面函数内容与预期直不符,可能被一些恶意软件修改:
  4个入口点错误:NtcreateFile
                              Ntwritefile
                              Zwcreatefile
                            Zwwritefile  查看详情说被下面模块所ＨＯＯＫ　　　　目的地址是oxo1114615和oxo11146B5  　　　
　　不知该怎么办了，一键恢复行吗？老恢复好吗？

按楼主最后的处理方法下载那几个工具来运行一下。