前天电脑中了病毒,经过了很郁闷的杀毒和弄系统后，要稍微好一些了，但是每次启动系统进入界面的时候一开始都会出来一个对话框RUNDLL,提示加载C:\PROGRA~1/xaoebvw\xaoebvw.dll时出错,找不到指定的模块, 每次启动机子一开始都会有这个，非常郁闷，我根据这个路径找不到xaoebvw这个文件夹,也找不到这个文件,计算机启动项目里也找不到这个启动项,在系统的添加和删除程序里 能看到有个 xaoebvw 名字的安装程序一样的东西，但是点删除,就又会出现之前哪个对话框,而且删除不掉，哪位高手能给我指点一条好的方法,帮我删除这个烦人的东西啊?我把我唯一的积分都送给能帮我的朋友,谢谢啊!!!!!!!
      用瑞星查杀毒每次又查不到，非常郁闷，反而用360安全卫士在系统服务状态栏里能查到有个恶意服务项被阻止了，但是没起到什么作用,名称叫 什么  kaoebvw                    我复制下来了，大体是这样的
名称:kaoebvw
组别:O23 - 系统服务
安全级别: 未知
命令行:C:\WINDOWS\system32\rundll32.exe C:\PROGRA~1\xaoebvw\xaoebvw.dll,Service
文件描述:Run a DLL as an App
出品公司:Microsoft Corporation
文件大小:32 KB
文件版本:5.1.2600.2180
MD5值:65a70ec4649499399b50ac75d911a501
推荐操作:此项为未知项，我们无法给出准确推荐，请您谨慎判断后选择是否进行修复操作，如果您无法判断，则可上传报告给360安全中心进行分析或导出报告到论坛向高手求助
修复方式:我们仅提供暂停操作，如果您想彻底关闭该服务，请手动进行关闭   
                              请问论坛的高手，这个程序怎么找出来删除掉,让它每次启动计算机的时候不弹出这个对话框,我多被弄崩溃了，前几天杀毒杀了2天，现在头都是晕的，瑞星根本连病毒都查杀不到，还是我上网去到处找金山和  卡巴的软件，还有什么anti的杀毒包括一些木马专杀,反正很多软件才把系统里的病毒杀了很多,目前就是这个问题解决不了,望各位帮忙啊,谢谢!!!!!!!!!!!

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) )

。
那个文件夹是不是隐藏了？
如图设置一下..
然后再找找

试过了，不行啊,那位高手继续指点啊

下载附件
先把时间调回到8月
然后复制你想删除文件的路径
不懂用的看这http://bbs.ikaka.com/showtopic-8442813.aspx的3楼

可以用winrar搜索看看能不能找到这个文件

请楼主上传一份日志。
下载链接
http://bbs.ikaka.com/showtopic-8536393.aspx

各位高手：
非常感谢您留心我这份系统诊断报告，小菜鸟十万火急等待您的帮助！
该诊断报告由360安全卫士提供 http://www.360.cn
诊断时间: 2008-10-05  13:29:47
诊断平台: Microsoft Windows XP  Service Pack 2
IE版本: Internet Explorer V6.0.2900.2180 Build:62900.2180
计算机物理内存:1013.95MB - 当前可用内存:552.60MB

100 - 未知 - Process: RavMonD.exe [Rising Realtime Moniter] - D:\杀毒软件\RISING\RAV\ravmond.exe -step
100 - 未知 - Process: rfwsrv.exe [Rising Personal FireWall Service] - D:\杀毒软件\Rising\Rfw\rfwsrv.exe
100 - 未知 - Process: rfwProxy.exe [Rising Personal Proxy Service] - D:\杀毒软件\Rising\Rfw\rfwProxy.exe
100 - 未知 - Process: rfwstub.exe [Rising Personal FireWall Service Rfwstub ] - D:\杀毒软件\Rising\Rfw\rfwstub.exe
100 - 未知 - Process: RavStub.exe [Rising RavStub] - D:\杀毒软件\RISING\RAV\RavStub.exe /RAVMOND=1023
100 - 未知 - Process: rfwmain.exe [Rising Personal FireWall Main Program] - D:\杀毒软件\Rising\Rfw\RfwMain.exe
100 - 未知 - Process: sm56hlpr.exe [Application executable file] - C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
100 - 未知 - Process: stormliv.exe [暴风影音媒体控制中心] - D:\游戏\暴风影音\stormliv.exe /asservice
100 - 未知 - Process: RavTask.exe [RavTimer] - D:\杀毒软件\Rising\Rav\RavTask.exe
100 - 未知 - Process: RavMon.exe [Rising realtime monitor shell] - D:\杀毒软件\Rising\Rav\Ravmon.exe
R0 - 未知 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page=http://www.baidu.com/
O8 - 未知 - Extra context menu item: 添加到QQ表情 - D:\游戏\QQ\Tencent\AddEmotion.htm
O8 - 未知 - Extra context menu item: 添加到网络硬盘 - D:\游戏\QQ\Tencent\AddToNetDisk.htm
O9 - 未知 - Extra button: 信息检索(HKLM) - D:\OFFICE~1\OFFICE11\REFIEBAR.DLL
O16 - 未知 - DPF: 无效的CLSID：{448A5F6B-8C03-4B54-A338-F00237C508AD} ({448A5F6B-8C03-4B54-A338-F00237C508AD}) - http://uc.sina.com.cn/download/chat/chat_1.1.63.69/cab/WEBChatRoom_1.1.63.69.cab
O16 - 未知 - DPF: 无效的CLSID：{6531D99C-0D0E-4293-B3CB-A3E1D0D41847} ({6531D99C-0D0E-4293-B3CB-A3E1D0D41847}) - http://aspglobal.ahnlab.com/asp/cab/AhnASP.cab
O16 - 未知 - DPF: {A3CD7F74-93C9-4BC4-B892-CCDF1514F714} (Submit) - https://pbank.95559.com.cn/personbank/ocx/safe_bankcomm.cab
O16 - 未知 - DPF: {CA234A53-E68D-44D5-A07C-481C051D0C7B} (KVFileUpdate) - http://online1.jiangmin.com/kvonline/OLDown.cab
O16 - 未知 - DPF: {D82303B7-A754-4DCB-8AFC-8CF99435AACE} (KUpdateObj2) - http://shadu.duba.net/kosclean_v2/KOSInit.cab
O16 - 未知 - DPF: {E787FD25-8D7C-4693-AE67-9406BC6E22DF} (PasswordEditCtrl) - https://password.qq.com/download/qqedit2.cab
O16 - 未知 - DPF: 无效的CLSID：{EC0978ED-24E3-403C-AB7A-060E388553E6} ({EC0978ED-24E3-403C-AB7A-060E388553E6}) - http://www.17bobo.com/Software/BoBo_ActiveX_V3.ocx
O18 - 未知 - Protocol: KuGoo - {6AC4FBC7-AA38-45EC-9634-D6D20B679EFC} - C:\Windows\system32\KuGoo3DownXControl.ocx
O18 - 未知 - Protocol: KuGoo3 - {6AC4FBC7-AA38-45EC-9634-D6D20B679EFC} - C:\Windows\system32\KuGoo3DownXControl.ocx
O23 - 未知 - Service: ccosm [Contrl Center of Storm Media] - D:\游戏\暴风影音\stormliv.exe /asservice - (running)
O23 - 未知 - Service: kaoebvw [kaoebvw] - C:\WINDOWS\system32\rundll32.exe C:\PROGRA~1\xaoebvw\xaoebvw.dll,Service - (not running)
O23 - 未知 - Service: RfwProxySrv [Rising Personal Proxy Service] - D:\杀毒软件\Rising\Rfw\rfwProxy.exe - (running)
O23 - 未知 - Service: RfwService [Rising Personal Firewall Service] - D:\杀毒软件\Rising\Rfw\rfwsrv.exe - (running)
O23 - 未知 - Service: RsCCenter [Rising Process Communication Center] - "D:\杀毒软件\Rising\Rav\CCenter.exe" - (running)
O23 - 未知 - Service: RsRavMon [Rising RealTime Monitor] - "D:\杀毒软件\RISING\RAV\Ravmond.exe" - (not running)
O30 - 未知 - HKCU\..\Desktop: [Scrnsave.exe] [Starfield Screen Saver] C:\WINDOWS\system32\ssstars.scr

=======================================

100 - 安全 - Process: smss.exe [进程为会话管理子系统用以初始化系统变量，ms-dos驱动名称类似lpt1以及com，调用win32壳子系统和运行在windows登陆过程。] - C:\WINDOWS\System32\smss.exe
100 - 安全 - Process: csrss.exe [客户端服务子系统，用以控制windows图形相关子系统。] - C:\WINDOWS\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,3072,512 Windows=On SubSystemType=Windows ServerDll=base
100 - 安全 - Process: winlogon.exe [windows nt用户登陆程序。] - C:\WINDOWS\system32\winlogon.exe
100 - 安全 - Process: services.exe [用于管理windows服务系统进程。] - C:\WINDOWS\system32\services.exe
100 - 安全 - Process: lsass.exe [本地安全权限服务控制windows安全机制。] - C:\WINDOWS\system32\lsass.exe
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost -k DcomLaunch
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost -k rpcss
100 - 安全 - Process: CCenter.exe [瑞星杀毒软件控制台相关程序。] - D:\杀毒软件\Rising\Rav\CCenter.exe
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\System32\svchost.exe -k netsvcs
100 - 安全 - Process: S24EvMon.exe [无线网卡相关驱动程序，用于事件监控。] - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost.exe -k NetworkService
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost.exe -k LocalService
100 - 安全 - Process: spoolsv.exe [windows打印任务控制程序，用以打印机就绪。] - C:\WINDOWS\system32\spoolsv.exe
100 - 安全 - Process: explorer.exe [windows program manager或者windows explorer用于控制windows图形shell，包括开始菜单、任务栏，桌面和文件管理。] - C:\WINDOWS\Explorer.EXE
100 - 安全 - Process: iFrmewrk.exe [英特尔公司产品的无线局域网相关程序。] - C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
100 - 安全 - Process: igfxtray.exe [intel显卡相关软件。] - C:\WINDOWS\system32\igfxtray.exe
100 - 安全 - Process: hkcmd.exe [intel显卡驱动相关软件。] - C:\WINDOWS\system32\hkcmd.exe
100 - 安全 - Process: igfxpers.exe [intel公共用户界面模块。] - C:\WINDOWS\system32\igfxpers.exe
100 - 安全 - Process: igfxsrvc.exe [Intel显示卡加速软件相关程序。] - C:\WINDOWS\system32\igfxsrvc.exe -Embedding
100 - 安全 - Process: 360tray.exe [360安全卫士实时保护模块] - D:\360\360safe\safemon\360tray.exe
100 - 安全 - Process: ctfmon.exe [office xp输入法图标。] - C:\WINDOWS\system32\ctfmon.exe
100 - 安全 - Process: EvtEng.exe [英特尔公司出品的相关产品。] - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
100 - 安全 - Process: HPZipm12.exe [惠普出品的打印机相关驱动程序。] - C:\WINDOWS\system32\HPZipm12.exe
100 - 安全 - Process: RegSrvc.exe [intel公司出品的安置在网卡驱动程序(intel proset)旁，用以通信服务。] - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
100 - 安全 - Process: locator.exe [管理rpc 名称服务数据库。] - C:\WINDOWS\system32\locator.exe
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost.exe -k imgsvc
100 - 安全 - Process: WLKEEPER.exe [英特尔公司产品的无线局域网相关程序。] - C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe
100 - 安全 - Process: alg.exe [这是一个应用层网关服务用于网络共享。] - C:\WINDOWS\System32\alg.exe
100 - 安全 - Process: wscntfy.exe [是microsoft windows安全系统和输出当前安全身份的一部分，用于其电脑的稳定性以及安全运行的。] - C:\WINDOWS\system32\wscntfy.exe
100 - 安全 - Process: 360Safe.exe [360安全卫士] - D:\360\360safe\360Safe.exe
100 - 安全 - Process: safeboxtray.exe [360安全卫士保险箱相关程序。] - C:\Program Files\360Safebox\safeboxtray.exe
100 - 安全 - Process: wuauclt.exe [windows操作系统后台程序，用于系统升级。] - C:\WINDOWS\system32\wuauclt.exe
O4 - 安全 - HKLM\..\Run: [IMJPMIG8.1] [微软Microsoft输入法编辑器程序。] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - 安全 - HKLM\..\Run: [PHIME2002ASync] [输入法软件相关程序。] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 安全 - HKLM\..\Run: [SMSERIAL] [摩托罗拉motorola sm56调制解调器驱动程序。] C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
O4 - 安全 - HKLM\..\Run: [IntelWireless] [intel无线网卡相关软件。] "C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless
O4 - 安全 - HKLM\..\Run: [IMSCMig] [微软拼音输入法安装工具。  ] C:\PROGRA~1\COMMON~1\MICROS~1\IME\IMSC40A\IMSCMIG.EXE /Preload
O4 - 安全 - HKLM\..\Run: [MSPY2002] [是微软Microsoft翻译工具的一部分。] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - 安全 - HKLM\..\Run: [IgfxTray] [是Intel显卡配置和诊断程序，会同Intel 810芯片组的集成显卡安装。] C:\WINDOWS\system32\igfxtray.exe
O4 - 安全 - HKLM\..\Run: [HotKeysCmds] [是Intel显示卡相关程序，用于配置和诊断相关设备。] C:\WINDOWS\system32\hkcmd.exe
O4 - 安全 - HKLM\..\Run: [Persistence] [Intel用户界面模块程序。] C:\WINDOWS\system32\igfxpers.exe
O4 - 安全 - HKLM\..\Run: [Alcmtr] [一款声卡相关程序。] ALCMTR.EXE
O4 - 安全 - HKLM\..\Run: [360Safetray] [360safe实时保护功能模块。] D:\360\360safe\safemon\360tray.exe /start
O4 - 安全 - HKLM\..\Run: [RavTask] [瑞星杀毒软件的任务计划程序。] "D:\杀毒软件\Rising\Rav\RavTask.exe" -system
O4 - 安全 - HKLM\..\Run: [RfwMain] [瑞星防火墙程序，抵御黑客攻击。] "D:\杀毒软件\Rising\Rfw\rfwmain.exe" -Startup
O4 - 安全 - HKLM\..\Run: [360Safebox] [360安全卫士保险箱相关程序。] ; "C:\Program Files\360Safebox\safeboxTray.exe" /r
O4 - 安全 - HKLM\..\Run: [RTHDCPL] [realtek声卡特性设置软件相关程序。] ; RTHDCPL.EXE
O4 - 安全 - HKCU\..\Run: [ctfmon.exe] [office xp输入法图标。] C:\WINDOWS\system32\ctfmon.exe
O4 - 安全 - Startup folder: [QQ游戏启动加速程序.lnk] [qq游戏启动加速相关程序。] C:\Documents and Settings\DELL\「开始」菜单\程序\启动\QQ游戏启动加速程序.lnk
O8 - 安全 - Extra context menu item: 导出到 Microsoft Office Excel(&X) - res://D:\OFFICE~1\OFFICE11\EXCEL.EXE/3000
O9 - 安全 - Extra button: Windows Messenger(HKLM) - C:\Program Files\Messenger\msmsgs.exe
O16 - 安全 - DPF: {0CA54D3F-CEAE-48AF-9A2B-31909CB9515D} (招商银行个人版) - https://site.cmbchina.com/download/CMBEdit.cab
O18 - 安全 - Protocol: OFFICE 相关 - {807553E5-5146-11D5-A672-00B0D022E945} - C:\Program Files\Common Files\Microsoft Shared\OFFICE11\MSOXMLMF.DLL
O18 - 安全 - Protocol: OFFICE 相关 - {32505114-5902-49B2-880A-1F7738E5A384} - C:\PROGRA~1\COMMON~1\MICROS~1\WEBCOM~1\11\OWC11.DLL
O23 - 安全 - Service: EvtEng [EvtEng相关模块，用于支持Intel无线网络连接硬件。] - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe - (running)
O23 - 安全 - Service: Pml Driver HPZ12 [是惠普PSC 2100、2200、4100和6100系列打印机驱动服务。] - C:\WINDOWS\system32\HPZipm12.exe - (error)
O23 - 安全 - Service: RegSrvc [Intel网络通讯软件相关程序。 ] - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe - (running)
O23 - 安全 - Service: S24EventMonitor [无线网卡配置和诊断程序。] - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe - (running)
O23 - 安全 - Service: WLANKEEPER [英特尔无线网络安装文件。] - C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe - (running)

=======================================

O31 - 未知 - SEApproved: {42071714-76d4-11d1-8b24-00a0c9068ff3} - deskpan.dll -  -  -  - 0 -
O31 - 未知 - SEApproved: 无效的CLSID：Shell extensions for file compression -  -  -  -  - 0 -
O31 - 未知 - SEApproved: 无效的CLSID：加密上下文菜单 -  -  -  -  - 0 -
O31 - 未知 - SEApproved: {0DF44EAA-FF21-4412-828E-260A8728E7F1} -  -  -  -  - 0 -
O31 - 未知 - SEApproved: {00E7B358-F65B-4dcf-83DF-CD026B94BFD4} -  -  -  -  - 0 -
O31 - 未知 - SEApproved: {7A9D77BD-5403-11d2-8785-2E0420524153} -  -  -  -  - 0 -
O31 - 未知 - SEApproved: {B41DB860-8EE4-11D2-9906-E49FADC173CA} - D:\游戏\压缩工具\rarext.dll -  -  -  - 129024 - 60fe004235a8108446dcfc1e526fde0e
O31 - 未知 - SEApproved: 无效的CLSID：Windows木马清道夫 -  -  -  -  - 0 -
O31 - 未知 - Directory Menu: {B41DB860-8EE4-11D2-9906-E49FADC173CA} - D:\游戏\压缩工具\rarext.dll -  -  -  - 129024 - 60fe004235a8108446dcfc1e526fde0e
O31 - 未知 - BootExecute:  bsmain -  -  -  - 0 -
O31 - 未知 - LSA: Security Packages - sv1_0.dll -  -  -  - 0 -
O31 - 未知 - LSA: Security Packages - channel.dll -  -  -  - 0 -

=======================================


=======================================

O41 - s24trans - Intel WLAN Packet Driver - C:\Windows\system32\drivers\s24trans.sys - (running) - Intel WLAN Packet Driver - Intel Corporation - eadfb87f911a7a75d1b80617f92901e8
O41 - STEC3 - SVKP driver for NT - C:\Windows\system32\STEC3.sys - (running) - SVKP driver for NT - AntiCracking - e4ebf293d1f612bda19b646c36715b20
O41 - 002442f5 - 002442f5 - C:\WINDOWS\system32\Drivers\002442f5.sys - (not running) -  -  -
O41 - npkcrypt - npkcrypt - C:\WINDOWS\system32\npkcrypt.sys - (not running) -  -  -
O41 - npkycryp - npkycryp - C:\WINDOWS\system32\npkycryp.sys - (not running) -  -  -

=======================================
360Safe.exe=4.3.0.1009
AntiAdwa.dll=4.2.0.1001
AntiEng.dll=4.3.0.1001
AntiActi.dll=2.0.0.3000
CleanHis.dll=4.2.0.1002
live.dll=1.0.1.1028

=======================================
操作历史报告：

2008-10-05 11:02
清理其它插件 - 快车迷你版下载组件 -

----------全面诊断修复历史----------

2008-10-05 12:05
O23 - 未知 - kaoebvw - C:\WINDOWS\system32\rundll32.exe C:\PROGRA~1\xaoebvw\xaoebvw.dll,Service
2008-10-05 12:06
O23 - 未知 - kaoebvw - C:\WINDOWS\system32\rundll32.exe C:\PROGRA~1\xaoebvw\xaoebvw.dll,Service
2008-10-05 12:13
O23 - 未知 - kaoebvw - C:\WINDOWS\system32\rundll32.exe C:\PROGRA~1\xaoebvw\xaoebvw.dll,Service

----------修复IE浏览器操作历史----------

2008-10-05 12:51
R0 - 危险 - IE首页 - HKCU\Software\Microsoft\Internet Explorer\Main

=======================================

360安全卫士，彻底查杀各种流氓软件,全面保护系统安全
最新免费下载：http://www.360.cn/download.html

我晕啊....

我不懂看360日志

请你按照以下步骤做：

扫日志前关闭无用进程
如QQ，迅雷及播放器程序

到官方下载SReng
下载地址

http://www.kztechs.com/sreng/download.html

SREng/智能扫描

等扫描完成,保存日志(LOG格式)

如主程序SREng**.exe无法运行,导致无法扫描日志

把程式名改成123.com/123.bat/123.exe就可以

SRENG工具的扫描日志操作，看这贴2楼

http://bbs.ikaka.com/showtopic-8442813.aspx

日志以附件上传

（点击我回的贴的右下角的“引用”，然后就应该知道怎么以附件发了）
贴到反病毒区，已发帖请跟贴，勿另开新帖。)