现将刚才扫描所保存的文件附上来。

我的电脑昨晚中毒，系统进不去。后来用GHOST一键还原系统，进去后，发现瑞星和奇虎的360安全卫士都不能打开，监控图标也看不到。重新下载安装瑞星和360卫士后，杀毒补漏后，360卫士的监控可开，瑞星的监控却还是红伞，不知道什么原因。郁闷啊。

请看附件，麻烦尽快帮我解决一下，多谢啊！！！！

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; TencentTraveler ; Mozilla/4.0(Compatible Mozilla/4.0(Compatible-EmbeddedWB 14.59 http://bsalsa.com/ EmbeddedWB- 14.59  from: http://bsalsa.com/ ; Mozilla/4.0(Compatible Mozilla/4.0EmbeddedWB- 14.59  from: http://bsalsa.com/ )

我本来是回“南合文斗”的那个贴子，怎么变成新主题了？怎么今天这么不顺呐，，，，郁闷。。。。。

麻烦高手啦。。。。。。。。。。。

怎么没人解决啊？

有消息的话，麻烦尽快在这里回复给我，或给我发MAIL至：olie518@sina.com

谢谢。。。。。

先下载工具：
windows清理助手下载：http://www.arswp.com/download.html
XDelBox下载：http://www.dodudou.com/down/  打开后选择【原创软件】，下载XDelBox1.7支持奥运版。
清理临时文件工具ATF-Cleaner-cn下载：http://www.lx2lqq.com.cn/attachment.php?fid=34
———————————————————————————————————————
务必断开网络链接后再进行以下操作；
———————————————————————————————————————
使用XDelBox删除以下文件：
使用时一定拔掉所有移动存储设备，将下面分隔线中的的文件路径全部复制，然后打开XDelBox直接使用右键菜单的“剪贴板导入不检查路径”导入，勾选“抑制再生”、“驱动安全删除模式”、“备份文件”，最后选择右键菜单的“立刻重启删除”。
———————————————————————————————————————
c:\docume~1\admini~1\locals~1\temp\fixfinal2.dll
c:\docume~1\admini~1\locals~1\temp\newadvapi32.dll
c:\docume~1\admini~1\locals~1\temp\newkernel32.dll
c:\windows\system32\lofsdjbo.dll
c:\windows\system32\nhmxcjkl.dll
c:\windows\system32\tisqatyu.dll
c:\windows\system32\skqncbib.dll
c:\windows\system32\mmsadzfb1067.dll
c:\windows\system32\mmnnbhdr1073.dll
c:\windows\system32\pedadt.dll
c:\windows\system32\wrqszl.dll
c:\windows\system32\jfrwdh.dll
c:\windows\system32\mmdabluu1094.dll
c:\windows\system32\mmdxybqe1035.dll
c:\windows\system32\mmshylqe1082.dll
c:\windows\system32\mmwlvahb1036.dll
c:\windows\system32\mmkafnfw1096.dll
c:\windows\system32\mmbaikok1091.dll
c:\windows\system32\rfdswc.dll
c:\windows\system32\svchost.exe
c:\windows\system32\drivers\0015d412.sys
c:\windows\system32\drivers\3fc5fkc.sys
c:\windows\system32\drivers\u6f5dw4wdx.sys
c:\documents and settings\all users\application data\microsoft\office\system\ntptdb.sys
c:\windows\system32\drivers\http_x86.sys
c:\windows\system32\drivers\hdv32.sys
c:\program files\microsoft office\system\apcdli.sys
———————————————————————————————————————
重启计算机后会看到一个请选择要启动的操作系统的提示，倒计时5秒，
第一个选项是你自己的Windows系统，
第二个选项是XDelBox的Go XDelBox To Del Files，
默认自动选择第二项，会进入类似DOS的界面，这期间什么操作都不用做，等待它自动运行即可，
待病毒文件删除后会自动重启进入Windows系统，
然后再按以下步骤操作：
———————————————————————————————————————
打开SREng，选择【启动项目】-【注册表】，将以下项删除：
[{25FD6584-698F-BCD2-602C-698745210352}]    <>
[{45694105-5108-9405-3695-954187462154}]    <>
[{6A041F13-A111-12A3-B0CF-F99818AA68A6}]    <>
[{4629FF4F-ACDB-5C90-A098-FACB3456A264}]    <>
[{470165F1-9F65-569F-F895-F14F58F41074}]    <C:\WINDOWS\system32\lofsdjbo.dll>
[{81954FAC-1023-154F-895A-1458258AD818}]    <>
[{2D698451-2015-6358-9871-2015987452D2}]    <>
[{37AC9076-C898-B098-D098-A18319080973}]    <C:\WINDOWS\system32\nhmxcjkl.dll>
[{18093456-9012-4568-9076-908765467181}]    <C:\WINDOWS\system32\tisqatyu.dll>
[{32023698-6984-8541-9654-698745012523}]    <C:\WINDOWS\system32\skqncbib.dll>
[{39dc3737-5a0b-4d0a-bba0-45bcd81ca383}]    <C:\WINDOWS\system32\MMSADZFB1067.dll>
[{317fa9cd-11d9-4a10-b984-c64e643c4d54}]    <C:\WINDOWS\system32\MMNNBHDR1073.dll>
[{1DB3C525-5271-46F7-887A-D4E1ADAA7632}]    <>
[{5E907A48-400E-4EA8-9792-FFAE052D59E9}]    <C:\WINDOWS\system32\pedadt.dll>
[{F99DEFDD-200B-4410-B572-E90883D527D2}]    <C:\WINDOWS\system32\wrqszl.dll>
[{841529CB-7F77-4B99-A895-B5441E0D302F}]    <C:\WINDOWS\system32\jfrwdh.dll>
[{9def521d-f782-4b08-b28b-2f36bfe00ff3}]    <C:\WINDOWS\system32\MMDABLUU1094.dll>
[{df902304-6ec6-43ad-a7f6-9491d89a2d84}]    <C:\WINDOWS\system32\MMDXYBQE1035.dll>
[{12f9a9b8-87f6-466d-aebd-17b76e156e8f}]    <C:\WINDOWS\system32\MMSHYLQE1082.dll>
[{f1eb89e0-0ac4-47eb-9a54-10c9355edf82}]    <C:\WINDOWS\system32\MMWLVAHB1036.dll>
[{c0f54af0-3942-4394-a709-51118660e35f}]    <C:\WINDOWS\system32\MMKAFNFW1096.dll>
[{1ab6e716-3977-412d-aa96-c028ca035618}]    <C:\WINDOWS\system32\MMBAIKOK1091.dll>
[{461D2AB4-29A5-45C2-9134-D52272D3DE38}]    <C:\WINDOWS\system32\rfdswc.dll>
[{8C41B7F7-3168-400D-A702-0E7EFE0BA304}]    <>
[{DC3D30AE-0380-4151-8934-EE98A34B0370}]    <>
[{27AC9076-C898-B098-D098-A18319080972}]    <>
[{22596546-2036-9451-6058-658402589722}]    <>
[IFEO[ati2evxx.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[egui.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[esafe.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[idag.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[kaccore.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[kissvc.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[KVFW.EXE]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[OllyDBG.EXE]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[OllyICE.EXE]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[procexp.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[qqsc.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[ravtool.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[regtool.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[rfwproxy.exeFYFireWall.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[rfwstub.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[WinDbg.exe]]    <C:\WINDOWS\system32\svchost.exe>
———————————————————————————————————————
打开SREng，选择【启动项目】-【服务】-【驱动程序】，将以下项删除：
[0015d412 / 0015d412]    <\??\C:\WINDOWS\system32\Drivers\0015d412.sys>
[3fc5fk / 3fc5fkc]    <\SystemRoot\System32\DRIVERS\3fc5fkc.sys>
[u6f5dw4wdx / u6f5dw4wdx]    <\SystemRoot\system32\drivers\u6f5dw4wdx.sys>
[ntptdb / ntptdb]    <\??\C:\Documents and Settings\All Users\Application Data\Microsoft\Office\SYSTEM\ntptdb.sys>
[http_x86 / http_x86]    <\??\C:\WINDOWS\system32\drivers\http_x86.sys>
[Hdv32 / Hdv32]    <\??\C:\WINDOWS\system32\drivers\Hdv32.sys>
[apcdli / apcdli]    <\??\C:\Program Files\Microsoft Office\SYSTEM\apcdli.sys>
———————————————————————————————————————
打开SREng，选择【系统修复】-【浏览器加载项】，将以下项删除：
[]    <C:\WINDOWS\system32\lofsdjbo.dll>
[]    <C:\WINDOWS\system32\nhmxcjkl.dll>
[]    <C:\WINDOWS\system32\skqncbib.dll>
[]    <C:\WINDOWS\system32\tisqatyu.dll>
[]    <C:\WINDOWS\system32\lofsdjbo.dll>
[]    <C:\WINDOWS\system32\nhmxcjkl.dll>
[]    <C:\WINDOWS\system32\skqncbib.dll>
[]    <C:\WINDOWS\system32\tisqatyu.dll>
———————————————————————————————————————
使用刚下载的“清理临时文件工具ATF-Cleaner-cn”，全选所有项目，点击【立即清理】；
———————————————————————————————————————
使用刚下载的“Windows清理助手”清理你的系统。
———————————————————————————————————————
把你的杀毒软件修复一下，升级到最新版，断网杀毒。

谢谢版主！！！但是我操作以下步骤时：
----------------------------------------------
使用XDelBox删除以下文件：
使用时一定拔掉所有移动存储设备，将下面分隔线中的的文件路径全部复制，然后打开XDelBox直接使用右键菜单的“剪贴板导入不检查路径”导入，勾选“抑制再生”、“驱动安全删除模式”、“备份文件”，最后选择右键菜单的“立刻重启删除”。
----------------------------------------------
我下载的“XDelBox.exe草莽书生”，全部复制你提供的文件路径后，打开XDelBox直接使用右键菜单，菜单里没有““剪贴板导入不检查路径”这一项，只有“粘贴”和“从右向左的阅读顺序”这两项可以选择。

是不是我下载的“XDelBox.exe草莽书生”不是你所说的XDelBox.exe？我是在菲凡软件站下载的。

1.建议使用XDelBox删除以下文件(XDelBox1.7支持奥运版下载) 下载地址:www.dodudou.com)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

c:\windows\system32\lofsdjbo.dll
c:\windows\system32\nhmxcjkl.dll
c:\windows\system32\tisqatyu.dll
c:\windows\system32\skqncbib.dll
c:\windows\system32\mmsadzfb1067.dll
c:\windows\system32\mmnnbhdr1073.dll
c:\windows\system32\pedadt.dll
c:\windows\system32\wrqszl.dll
c:\windows\system32\jfrwdh.dll
c:\windows\system32\mmdabluu1094.dll
c:\windows\system32\mmdxybqe1035.dll
c:\windows\system32\mmshylqe1082.dll
c:\windows\system32\mmwlvahb1036.dll
c:\windows\system32\mmkafnfw1096.dll
c:\windows\system32\mmbaikok1091.dll
c:\windows\system32\rfdswc.dll
c:\windows\system32\hkcmd.exe
c:\windows\system32\igfxpers.exe
c:\windows\system32\svchost.exe
c:\windows\system32\drivers\0015d412.sys
c:\windows\system32\drivers\3fc5fkc.sys
c:\windows\system32\drivers\u6f5dw4wdx.sys
c:\documents and settings\all users\application data\microsoft\office\system\ntptdb.sys
c:\program files\qq2006\npkcrypt.sys
c:\program files\thunder\program\getallurl.htm
c:\program files\thunder\program\geturl.htm
c:\windows\system32\aliedit\aliedit.dll
c:\windows\system32\aliedit\pta.dll
c:\windows\system32\cmbedit.dll
c:\program files\common files\microsoft shared\triedit\dhtmled.ocx
c:\progra~1\common~1\micros~1\smartt~1\ietag.dll

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
[{470165F1-9F65-569F-F895-F14F58F41074}]    <C:\WINDOWS\system32\lofsdjbo.dll>
[{37AC9076-C898-B098-D098-A18319080973}]    <C:\WINDOWS\system32\nhmxcjkl.dll>
[{18093456-9012-4568-9076-908765467181}]    <C:\WINDOWS\system32\tisqatyu.dll>
[{32023698-6984-8541-9654-698745012523}]    <C:\WINDOWS\system32\skqncbib.dll>
[{39dc3737-5a0b-4d0a-bba0-45bcd81ca383}]    <C:\WINDOWS\system32\MMSADZFB1067.dll>
[{317fa9cd-11d9-4a10-b984-c64e643c4d54}]    <C:\WINDOWS\system32\MMNNBHDR1073.dll>
[{5E907A48-400E-4EA8-9792-FFAE052D59E9}]    <C:\WINDOWS\system32\pedadt.dll>
[{F99DEFDD-200B-4410-B572-E90883D527D2}]    <C:\WINDOWS\system32\wrqszl.dll>
[{841529CB-7F77-4B99-A895-B5441E0D302F}]    <C:\WINDOWS\system32\jfrwdh.dll>
[{9def521d-f782-4b08-b28b-2f36bfe00ff3}]    <C:\WINDOWS\system32\MMDABLUU1094.dll>
[{df902304-6ec6-43ad-a7f6-9491d89a2d84}]    <C:\WINDOWS\system32\MMDXYBQE1035.dll>
[{12f9a9b8-87f6-466d-aebd-17b76e156e8f}]    <C:\WINDOWS\system32\MMSHYLQE1082.dll>
[{f1eb89e0-0ac4-47eb-9a54-10c9355edf82}]    <C:\WINDOWS\system32\MMWLVAHB1036.dll>
[{c0f54af0-3942-4394-a709-51118660e35f}]    <C:\WINDOWS\system32\MMKAFNFW1096.dll>
[{1ab6e716-3977-412d-aa96-c028ca035618}]    <C:\WINDOWS\system32\MMBAIKOK1091.dll>
[{461D2AB4-29A5-45C2-9134-D52272D3DE38}]    <C:\WINDOWS\system32\rfdswc.dll>
[igfxhkcmd]    <C:\WINDOWS\system32\hkcmd.exe>
[igfxpers]    <C:\WINDOWS\system32\igfxpers.exe>
[IFEO[ati2evxx.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[egui.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[esafe.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[idag.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[kaccore.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[kissvc.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[KVFW.EXE]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[OllyDBG.EXE]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[OllyICE.EXE]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[procexp.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[qqsc.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[ravtool.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[regtool.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[rfwproxy.exeFYFireWall.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[rfwstub.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[WinDbg.exe]]    <C:\WINDOWS\system32\svchost.exe>

    启动项目 －－ 服务－－ 驱动程序之如下项删除：
[0015d412 / 0015d412]    <\??\C:\WINDOWS\system32\Drivers\0015d412.sys>
[3fc5fk / 3fc5fkc]    <\SystemRoot\System32\DRIVERS\3fc5fkc.sys>
[u6f5dw4wdx / u6f5dw4wdx]    <\SystemRoot\system32\drivers\u6f5dw4wdx.sys>
[ntptdb / ntptdb]    <\??\C:\Documents and Settings\All Users\Application Data\Microsoft\Office\SYSTEM\ntptdb.sys>
[npkcrypt / npkcrypt]    <\??\C:\Program Files\QQ2006\npkcrypt.sys>

    系统修复－－　浏览器加载项之如下项删除：
[使用迅雷下载全部链接]    <C:\Program Files\Thunder\Program\getallurl.htm>
[使用迅雷下载]    <C:\Program Files\Thunder\Program\geturl.htm>
[SearchAssistantOC]    <%SystemRoot%\system32\shdocvw.dll>
[Shell Name Space]    <%SystemRoot%\system32\shdocvw.dll>
[EditCtrl Class]    <C:\WINDOWS\system32\aliedit\aliedit.dll>
[XML Document]    <%SystemRoot%\system32\msxml3.dll>
[]    <C:\WINDOWS\system32\lofsdjbo.dll>
[]    <C:\WINDOWS\system32\nhmxcjkl.dll>
[]    <C:\WINDOWS\system32\skqncbib.dll>
[HTML Document]    <%SystemRoot%\system32\mshtml.dll>
[iTrusPTA Class]    <C:\WINDOWS\system32\aliedit\pta.dll>
[]    <C:\WINDOWS\system32\tisqatyu.dll>
[iTrusPTA Class]    <C:\WINDOWS\system32\aliedit\pta.dll>
[Edit Class]    <C:\WINDOWS\system32\CMBEdit.dll>
[]    <C:\WINDOWS\system32\lofsdjbo.dll>
[]    <C:\WINDOWS\system32\nhmxcjkl.dll>
[]    <C:\WINDOWS\system32\skqncbib.dll>
[]    <C:\WINDOWS\system32\tisqatyu.dll>
[DHTML Edit Control Safe for Scripting for IE5]    <C:\Program Files\Common Files\Microsoft Shared\Triedit\dhtmled.ocx>
[IETag Factory]    <C:\PROGRA~1\COMMON~1\MICROS~1\SMARTT~1\IETAG.DLL>