由于中毒了 买了瑞星2008，结果连装都装不起来，点安装，过了会没反映问我要不要装防火墙说，从光盘起动，杀毒，结果啥病毒都么杀出来，前面下了360，卡吧什么的软件，也装不上，双击安装文件直接被删掉了，作孽啊！一定要我重装么

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)

看我签名处，扫描SRENG日志来

开着QQ软件扫描。必须的。

有日志

也不知道是怎么中的，基本不去陌生网站的郁闷

没注意，刚才没开QQ扫 现在好了

操作方法见我签名

删除文件并抑制再生！！
C:\windos\system32\zsqf.dll
C:\windos\system32\ytfa.dll
C:\windos\system32\ytfb.dll
C:\windos\system32\ytfc.dll
C:\WINDOWS\system32\dpvvoxmh.dll
C:\WINDOWS\system32\mstimewd.dll
C:\WINDOWS\system32\adsntzt.dll
C:\WINDOWS\system32\lweurqhx.dll
C:\WINDOWS\system32\cliconfgzx.dll> 
    C:\WINDOWS\system32\certmgrkd.dll> 
    C:\WINDOWS\system32\dispexcb.dll> 
    C:\WINDOWS\system32\bootvidgj.dll
    C:\WINDOWS\system32\avicapwm.dll
    C:\WINDOWS\system32\zptldsys.dll
C:\WINDOWS\system32\qvtng.dll
修改注册表
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
    <AppInit_DLLs><zsqf.dll,ytfa.dll,ytfb.dll,ytfc.dll>  []
为
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
    <AppInit_DLLs><>  []
删除启动项

<{2876D76C-CAAA-4313-AF97-8D1D9A2A1087}><C:\WINDOWS\system32\dpvvoxmh.dll>  []
    <{00180018-0018-0018-0018-00180018BB15}><C:\WINDOWS\system32\mstimewd.dll>  []
    <{E0F3526A-4165-4589-80CD-50B6FBAC3BDA}><C:\WINDOWS\system32\adsntzt.dll>  []
    <{71A78CD4-E470-4a18-8457-E0E0283DD507}><C:\WINDOWS\system32\lweurqhx.dll>  []
    <{7A6DF30E-D0F2-446f-B4F0-BF4232D60E07}><C:\WINDOWS\system32\cliconfgzx.dll>  []
    <{9E8287B0-0F3A-48ae-99C5-A6E0AAC36BC5}><C:\WINDOWS\system32\certmgrkd.dll>  []
    <{76D44356-B494-443a-BEDC-AA68DE4255E6}><C:\WINDOWS\system32\dispexcb.dll>  []
    <{D3112B69-A745-4805-874E-ABD480EA1299}><C:\WINDOWS\system32\bootvidgj.dll>  []
    <{00020002-0002-0002-0002-00020002BB15}><C:\WINDOWS\system32\avicapwm.dll>  []
    <{D47A61B8-0EAB-417F-8DF4-5C949982A2AF}><>  [N/A]
    <{60940F85-F015-14F1-A05F-F69858AC6D06}><C:\WINDOWS\system32\zptldsys.dll>  []

自己测下
C:\WINDOWS\system32\Flurry.scr
http://www.virscan.org/

补充
删除驱动
[HBKernel Driver / HBKernel][Running/Boot Start]
  <\SystemRoot\system32\DRIVERS\HBKernel.sys><N/A>
删除文件C:\windos\system32\DRIVERS\HBKernel.sys

删除浏览器加载项
[易趣购物]
  {DE607144-AC19-424e-860A-0D70ABDF119A} <http://click2.ad4all.net/url2/urlmanage/url.asp?id=5, N/A>

这五个不知道什么文件，不认识。
C:\WINDOWS\system32\NpOpenStore.dll
C:\WINDOWS\system32\NPCard.dll
C:\WINDOWS\system32\RsaFun.dll
C:\WINDOWS\system32\GPKPCSC.dll
C:\WINDOWS\system32\regcsp.exe

请楼主下载我提供的附件，解压后运行

一定要断网后操作，不然不能成功的。

选择“快速扫描”，当扫描到一个项目后，立即“停止扫描”，选择“执行清理”。

提示重启电脑时，立即重启，就可以了。 等着自动清理吧。

附件内附操作说明图，可以参照操作。
但是你必须记住，清理完以后，必须去将C:\WINDOWS\system32\explorer.exe文件复制回C:\WINDOWS\文件夹里替换掉病毒文件。

或者在你一开始执行清理重启电脑前，先去将其复制回C:\WINDOWS\文件夹里替换一次。

最后确定此文件替换成功，就可以重启电脑了。

然后再扫我签名处的另一个最新2.6版的SRENG日志来打扫残余。