因为没有用户，所以这是用别人的号发的贴~！
中了那个病毒后，杀软全部被自动关闭，并且打不开了~用了360的顽固专杀杀了N遍也不管用~~到底应该怎么办啊~~拜托各位帮帮忙~~

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

建议下载SRENG扫描个日志来分析下，如果无法使用建议修改下名字为123.COM或者123.SCR
下载地址：http://110.du110.com/s.zip

这个是刚刚扫的~

建议使用XDelBox删除以下文件
复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入,重启删除
XDelBox1.8剑盟版下载地址：http://bbs.ikaka.com/showtopic-8442813.aspx


c:\windows\system32\comres.dll
c:\windows\system32\xmlprov.dll
c:\windows\downloaded program files\qvspdars5pqnkazveztupcs.cur
c:\windows\fonts\a97cracb.fon
c:\windows\system32\08223b03.dll
c:\windows\system32\122b901e.dll
c:\windows\system32\2ef0d734.dll
c:\windows\system32\2exjw3dsatgwrf5uapadmhn.dll
c:\windows\system32\704c3595.dll
c:\windows\system32\b4ynkreeheerkfeea4.inf
c:\windows\system32\bmsg6pdmd4ht.dll
c:\windows\system32\btmband89jc9pspq5eknj.inf
c:\windows\system32\dhdhws7ffw.dll
c:\windows\system32\emqzjjurmfvkrkex9gj.inf
c:\windows\system32\frwsjda7rbsur3jfsmmby.inf
c:\windows\system32\fxnee8ue86dau4wwqsw.inf
c:\windows\system32\ndxq9awmc.dll
c:\windows\system32\p6vyqtqjuya3rfan7j.inf
c:\windows\system32\perrgx5dkqsbqdwaucrqh.dll
c:\windows\system32\r8zdwyqnbwz3js4tsehvtj.inf
c:\windows\system32\s5ksrtwdf35ew9f2kbdf.inf
c:\windows\system32\scevfjrcmab7.dll
c:\windows\system32\skcfujq5edn.dll
c:\windows\system32\srnrks5f7rkv9hp.inf
c:\windows\system32\x5t4kv8dnmmbdrxaux82k.inf
c:\windows\system32\z6fvkef47hupzgaxee.inf
c:\windows\tasks\2vefnvqbcyfhkuaxtve9.inf
c:\windows\tasks\c2nh4numz9kny5zqnc.inf
c:\windows\tasks\efepead4zpvmuxrdbs.inf
c:\windows\tasks\fktqef2gvvz9fr7v5he.inf
c:\windows\tasks\jjx5r8wnsqunnxgwpwn.inf
c:\windows\tasks\ygfdvuegeqm9fhy5rnn.inf
c:\docume~1\admini~1\locals~1\temp\tmp.tmp
c:\windows\system32\nxe2grrknzf9dxykmqg.inf
c:\windows\system32\drivers\pcidump.sys

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
[{8A6A5B34-D995-4C5D-9338-B5E264B4A87}]    <C:\WINDOWS\system32\nXe2grrKNzF9dxYKmqg.inf>
[{A2BCFCEE-C939-433F-A32A-7353A6E720DB}]    <C:\WINDOWS\Tasks\JJX5r8wnsqUnNxGwpwn.inf>
[{D36A1DF7-6582-4160-B925-59A34E39FE30}]    <C:\WINDOWS\system32\EMQzJJURMfVkrkEx9GJ.inf>
[{737858A9-9AEA-4838-9B49-54DA731F7F37}]    <C:\WINDOWS\system32\BMsg6pdMD4ht.dll>
[{136F4843-F6B1-459F-83B5-7B0F982FDDA5}]    <C:\WINDOWS\Tasks\FkTQEF2gVvZ9fR7v5HE.inf>
[{7488E47D-E8F3-41C0-B2DA-9B2BD8803A80}]    <C:\WINDOWS\Tasks\EfEPEaD4ZpVMUXrDbS.inf>
[{51716C09-6B08-4CCF-B526-718E912C0573}]    <C:\WINDOWS\system32\PERrGx5DkqSbQdwauCRQH.dll>
[{122B901E-493F-4AD9-BC69-7DE8C3E52FCC}]    <C:\WINDOWS\system32\122B901E.dll>
[{74DA2FEC-F68F-4DC7-9A45-9174AC044427}]    <C:\WINDOWS\system32\z6FVkEF47huPzgaXee.inf>
[{610B6886-2A1A-475A-A842-65A613C70460}]    <C:\WINDOWS\system32\SrNRKs5F7Rkv9hp.inf>
[{6049BC02-7EDA-4C41-B4AB-D5398607C39E}]    <C:\WINDOWS\Tasks\yGfdVUegEQm9fhY5rnN.inf>
[{87DE8A1A-96C5-4420-B222-EF998F697CE7}]    <C:\WINDOWS\system32\2exJW3dsaTgWrf5uAPadmHN.dll>
[{79462C10-DB9A-4CA0-B3DB-24AE72636B75}]    <C:\WINDOWS\system32\R8ZdwYqnBwz3JS4TseHvTJ.inf>
[{704C3595-DB85-40F6-A601-8D6F346907BD}]    <C:\WINDOWS\system32\704C3595.dll>
[{08223B03-1B38-4A33-A83A-A4D3CC1D6E4E}]    <C:\WINDOWS\system32\08223B03.dll>
[{8708994F-1758-4C2C-9A3F-FA22D6CCCB41}]    <C:\WINDOWS\fonts\A97CRaCB.fon>
[{36AC68E6-0C26-4D39-B98E-54B49DAB6BAA}]    <C:\WINDOWS\system32\dhDhwS7fFW.dll>
[{76CBCF38-0583-44C7-A1AE-D463DFE625EC}]    <C:\WINDOWS\system32\skcfujQ5EDN.dll>
[{5B0C7E2C-3257-4619-8282-A173017B16E2}]    <C:\WINDOWS\Downloaded Program Files\qvSPdARs5PQNKAzvezTuPcs.cur>
[{CD478099-014D-4B3A-A4BB-B518F1019BC7}]    <C:\WINDOWS\system32\SCEVFJRCmaB7.dll>
[{C1B34818-3883-4A0A-9665-189A8A39EAB0}]    <C:\WINDOWS\system32\B4yNKrEEhEerKFeeA4.inf>
[{23DA65D2-C696-4EE4-BEE8-B4841DEC3E30}]    <C:\WINDOWS\system32\ndxq9awMc.dll>
[{2EF0D734-21FD-4225-A1A2-BCD296182AAF}]    <C:\WINDOWS\system32\2EF0D734.dll>
[{0DCB6565-A9F9-41CA-97E1-65F4A6345F3E}]    <C:\WINDOWS\Tasks\2VeFNvQbcyFhKUaXTVE9.inf>
[{CE38B9E6-AF0C-4B93-AFAB-A20C2311FFD0}]    <C:\WINDOWS\system32\X5T4kV8DNmMbdRXAUx82K.inf>
[{B7D21764-31A1-4B15-B975-8AAA398CE07F}]    <C:\WINDOWS\system32\FXNEE8UE86dAU4wwQSW.inf>
[{E16EA4C8-040B-4A12-A0F5-783963AD665D}]    <C:\WINDOWS\system32\P6VyQtQJUYa3rFan7J.inf>
[{E16EA4C8-040B-4A12-A0F5-783963AD665D}]    <C:\WINDOWS\system32\P6VyQtQJUYa3rFan7J.inf>
[{1719B301-B494-4185-9379-242461F9CF02}]    <C:\WINDOWS\system32\BtmBAnd89jc9PsPq5EKNj.inf>
[{B9D0F4D7-C809-4C27-9CB4-63201DFB3D05}]    <C:\WINDOWS\Tasks\c2nH4numz9knY5zqnC.inf>
[{41D2953A-CB90-485A-8673-6975088309F7}]    <C:\WINDOWS\system32\fRWSJda7RbSuR3jFSmMBy.inf>
[{C20C5A13-4DD7-40D9-90B4-700BAB0BBBE9}]    <C:\WINDOWS\system32\S5kSrtwDf35EW9f2kBDF.inf>
[IFEO[360hotfix.exe]]    <ntsd -d>
[IFEO[360rpt.exe]]    <ntsd -d>
[IFEO[360safe.exe]]    <ntsd -d>
[IFEO[360safebox.exe]]    <ntsd -d>
[IFEO[360SoftMgrSvc.exe]]    <ntsd -d>
[IFEO[360speedld.exe]]    <ntsd -d>
[IFEO[360tray.exe]]    <ntsd -d>
[IFEO[ast.exe]]    <ntsd -d>
[IFEO[avcenter.exe]]    <ntsd -d>
[IFEO[avgnt.exe]]    <ntsd -d>
[IFEO[avguard.exe]]    <ntsd -d>
[IFEO[avmailc.exe]]    <ntsd -d>
[IFEO[avp.exe]]    <ntsd -d>
[IFEO[avwebgrd.exe]]    <ntsd -d>
[IFEO[bdagent.exe]]    <ntsd -d>
[IFEO[CCenter.exe]]    <ntsd -d>
[IFEO[ccSvcHst.exe]]    <ntsd -d>
[IFEO[egui.exe]]    <ntsd -d>
[IFEO[ekrn.exe]]    <ntsd -d>
[IFEO[kavstart.exe]]    <ntsd -d>
[IFEO[kissvc.exe]]    <ntsd -d>
[IFEO[kmailmon.exe]]    <ntsd -d>
[IFEO[kpfw32.exe]]    <ntsd -d>
[IFEO[kpfwsvc.exe]]    <ntsd -d>
[IFEO[krnl360svc.]]    <ntsd -d>
[IFEO[kswebshield.exe]]    <ntsd -d>
[IFEO[KVMonXP.kxp]]    <ntsd -d>
[IFEO[KVSrvXP.exe]]    <ntsd -d>
[IFEO[kwatch.exe]]    <ntsd -d>
[IFEO[livesrv.exe]]    <ntsd -d>
[IFEO[Mcagent.exe]]    <ntsd -d>
[IFEO[mcmscsvc.exe]]    <ntsd -d>
[IFEO[McNASvc.exe]]    <ntsd -d>
[IFEO[Mcods.exe]]    <ntsd -d>
[IFEO[McProxy.exe]]    <ntsd -d>
[IFEO[McSACore.exe]]    <ntsd -d>
[IFEO[Mcshield.exe]]    <ntsd -d>
[IFEO[mcsysmon.exe]]    <ntsd -d>
[IFEO[mcvsshld.exe]]    <ntsd -d>
[IFEO[MpfSrv.exe]]    <ntsd -d>
[IFEO[MPMon.exe]]    <ntsd -d>
[IFEO[MPSVC.exe]]    <ntsd -d>
[IFEO[MPSVC1.exe]]    <ntsd -d>
[IFEO[MPSVC2.exe]]    <ntsd -d>
[IFEO[msksrver.exe]]    <ntsd -d>
[IFEO[qutmserv.exe]]    <ntsd -d>
[IFEO[RavMonD.exe]]    <ntsd -d>
[IFEO[RavTask.exe]]    <ntsd -d>
[IFEO[RsAgent.exe]]    <ntsd -d>
[IFEO[rsnetsvr.exe]]    <ntsd -d>
[IFEO[RsTray.exe]]    <ntsd -d>
[IFEO[ScanFrm.exe]]    <ntsd -d>
[IFEO[sched.exe]]    <ntsd -d>
[IFEO[seccenter.exe]]    <ntsd -d>
[IFEO[SfCtlCom.exe]]    <ntsd -d>
[IFEO[TMBMSRV.exe]]    <ntsd -d>
[IFEO[TmProxy.exe]]    <ntsd -d>
[IFEO[UfSeAgnt.exe]]    <ntsd -d>
[IFEO[vsserv.exe]]    <ntsd -d>
[IFEO[修复工具.exe]]    <ntsd -d>

    启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[pcidump / pcidump]    <\??\C:\WINDOWS\system32\drivers\pcidump.sys>

    系统修复－－ HOSTS文件－－重置

    最后从c:\windows\system32\dllcache目录下拷贝comres.dll文件到c:\windows\system32目录下。

((本附件程序仅适合这位求助者使用，因为涉及系统重要文件的替换，所以任何其他求助者绝对不能随意使用这个附件程序。))
下载附件，解压至桌面，启动里面的程序后，点击“开始处理”，程序提示重启电脑时，立即重启。

附件: 新新助手.rar (2009-9-24 20:09:37, 309.60 K)
该附件被下载次数 208

记住不要让任何安全软件影响本程序的运行。 （右键选择“目标另存为”下载）本链接不支持迅雷等下载工具下载
进系统后下载W i n d o w s 清理助手 ，升级清理你那系统。
W i n d o w s 清理助手 下载：http://www.arswp.com/

杀毒软件升级至最新版本全盘杀。反复查杀无毒后即可。

记得打全系统漏洞补丁

楼主我哥哥。谢谢楼上几位。

问题已经解决，谢谢楼上的各位~