电脑装了酷我和CAJVIEWER以后不知道是哪个出问题，GHOST被毁了，HOST文件也被改  怎么办啊？？？？？进程里面有E5A67A和什么567什么的进程每次开机都有

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Maxthon)

使用System Repair Engineer扫描日志，将日志作为附件上传上来。
下载页面：http://www.kztechs.com/sreng/download.html
操作方法：
1、下载后解压缩，运行SREngPS.EXE；
2、如果无法打开尝试把SREngPS.EXE改名为123.com，并复制到c:\windows目录下运行；
3、依次点击【智能扫描】-【扫描】，耐心等待，扫描结束后点击【保存报告】；
4、选择保存路径，文件名保持默认，直接点击【保存】；
5、打开保存的日志文件SREngLOG.log，完整复制全部内容，新建一个文本文档，将日志中的全部内容粘贴到“新建文本文档.txt”中；
6、将“新建文本文档.txt”作为附件上传，同时务必详细描述问题现象，如果有查杀不净的病毒务必提供病毒名和路径。
注意：扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序

在HAO123里点百度变成GOOGLE，GHOST还原被删了，进程E5A67A每次开机都有。

还有每次开机浏览器好象都被刷了一便，以前浏览记录都没了

1.建议使用XDelBox删除以下文件：(XDelBox1.8下载)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

c:\windows\system32\1c65eb\e5a67a.exe
c:\docume~1\nemo\locals~1\temp\e_4\com.run
c:\docume~1\nemo\locals~1\temp\e_4\dp1.fne
c:\docume~1\nemo\locals~1\temp\e_4\eapi.fne
c:\docume~1\nemo\locals~1\temp\e_4\internet.fne
c:\docume~1\nemo\locals~1\temp\e_4\krnln.fnr
c:\docume~1\nemo\locals~1\temp\e_4\regex.fnr
c:\docume~1\nemo\locals~1\temp\e_4\shell.fne
c:\docume~1\nemo\locals~1\temp\e_4\spec.fne
c:\documents and settings\nemo\「开始」菜单\程序\启动\　　　.lnk

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
[E5A67A]    <C:\WINDOWS\system32\1C65EB\E5A67A.EXE>

    启动项目 －－　启动文件夹之如下项删除：
[　　　]    <C:\Documents and Settings\nemo\「开始」菜单\程序\启动\　　　.lnk>

**************以上分析报告由SREngLog分析助手提供******************
分析：草莽书生
时间：2008-12-10
SREngLog分析助手 1.3 (20070808 更新 BY 草莽书生)