我的电脑XP系统，正版瑞星，这两天
不知道为何瑞星自动监控被关闭了，我用咔咔扫描出来很多盗号木马，杀过之后，可以打开瑞星，但是只要一点杀毒，就自动关闭了，右下方的小绿伞一直不出来，在安全模式下一样。我把SREng部分扫描日志贴出来，请高手指导。谢谢
附件是完全扫描报告 。
正在运行的进程
[PID: 660 / SYSTEM][\SystemRoot\System32\smss.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
[PID: 752 / SYSTEM][\??\C:\WINDOWS\system32\csrss.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
    [c:\program files\rising\rfw\ijt_base.dll]  [Beijing Rising Technology Co., Ltd., 7.0.0.10]
    [c:\program files\rising\rfw\olemon.dll]  [Beijing Rising Technology Co., Ltd., 7.0.0.4]
[PID: 776 / SYSTEM][\??\C:\WINDOWS\system32\winlogon.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
    [c:\program files\rising\rfw\ijt_base.dll]  [Beijing Rising Technology Co., Ltd., 7.0.0.10]
    [c:\program files\rising\rfw\olemon.dll]  [Beijing Rising Technology Co., Ltd., 7.0.0.4]
    [C:\WINDOWS\system32\IMSC12.IME]  [Microsoft Corporation, 12.0.4518.1014]
    [C:\PROGRA~1\COMMON~1\MICROS~1\IME12\IMESC\IMSCCORE.DLL]  [Microsoft Corporation, 12.0.4518.1014]
    [C:\PROGRA~1\COMMON~1\MICROS~1\IME12\IMESC\IMSCCFG.DLL]  [Microsoft Corporation, 12.0.4518.1014]
    [C:\Program Files\Common Files\Microsoft Shared\ime12\Imesc\IMSCUI.DLL]  [Microsoft Corporation, 12.0.4518.1014]
    [C:\WINDOWS\system32\msacm32.drv]  [Microsoft Corporation, 5.1.2600.0 (xpclient.010817-1148)]
[PID: 828 / SYSTEM][C:\WINDOWS\system32\services.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
    [c:\program files\rising\rfw\ijt_base.dll]  [Beijing Rising Technology Co., Ltd., 7.0.0.10]
    [c:\program files\rising\rfw\olemon.dll]  [Beijing Rising Technology Co., Ltd., 7.0.0.4]
[PID: 840 / SYSTEM][C:\WINDOWS\system32\lsass.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
    [c:\program files\rising\rfw\ijt_base.dll]  [Beijing Rising Technology Co., Ltd., 7.0.0.10]
    [c:\program files\rising\rfw\olemon.dll]  [Beijing Rising Technology Co., Ltd., 7.0.0.4]

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Maxthon; InfoPath.2)

高手来看看啊。我快受不了了。

1.建议使用XDelBox删除以下文件：(XDelBox1.6下载)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

c:\windows\vsnpstd3.exe
c:\windows\system32\igb_zx_1010.dll
c:\windows\system32\igb_wmgj_1015.dll
c:\windows\fonts\avzxomn.dll
c:\windows\fonts\swrcgzc.dll
c:\windows\fonts\kvdxmma.dll
c:\windows\fonts\wsmsgzx.dll
c:\windows\fonts\gjfhbyc.dll
c:\windows\fonts\rsjzbpm.dll
c:\windows\fonts\wszjezx.dll
c:\windows\system32\gjtmayc.dll
c:\windows\system32\gjcscyc.dll
c:\windows\fonts\jsqxcyc.dll
c:\windows\fonts\raqjmpi.dll
c:\windows\fonts\kawdjzy.dll
c:\windows\system32\avzxlmn.dll
c:\windows\fonts\kvdxsoma.dll
c:\windows\fonts\avwlkmn.dll

c:\windows\csrss.exe
c:\windows\system32\drivers\309187.sys
c:\windows\\systemroot\system32\drivers\wsdrv.sys
c:\windows\system32\fat32.sys
c:\windows\system32\drivers\msacpe.sys
c:\windows\system32\drivers\eaglent.sys
c:\docume~1\admini~1\locals~1\temp\tmp5.tmp
c:\windows\system32\drivers\d347prt.sys
c:\windows\system32\drivers\d347bus.sys

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
[snpstd3]    <; C:\WINDOWS\vsnpstd3.exe>
[{0c144dca-a314-4faa-af05-1c3ad2e5b59f}]    <C:\WINDOWS\system32\IGB_ZX_1010.dll>
[{2bbbf37d-8eaa-4a4e-a938-a130041ab336}]    <C:\WINDOWS\system32\IGB_WMGJ_1015.dll>
[{F859245F-345D-BC13-AC4F-145D47DA34FF}]    <C:\WINDOWS\Fonts\avzxomn.dll>
[{878A7521-FA87-34AB-34C2-4893F3AD34C8}]    <C:\WINDOWS\Fonts\swrcgzc.dll>
[{DC87A354-ABC3-DEDE-FF33-3213FD7447CD}]    <C:\WINDOWS\Fonts\kvdxmma.dll>
[{992FADFA-BCDE-ACDF-CDEF-21054865CBA9}]    <C:\WINDOWS\Fonts\wsmsgzx.dll>
[{2D908534-AD45-920F-AC89-4024FA9D26D2}]    <C:\WINDOWS\Fonts\gjfhbyc.dll>
[{22FAACDE-34DA-CCD4-AB4D-DA34485A3422}]    <C:\WINDOWS\Fonts\rsjzbpm.dll>
[{55679330-4034-9021-7012-909856721375}]    <C:\WINDOWS\Fonts\wszjezx.dll>
[{1C098A56-F90F-A789-901F-8906546720C1}]    <C:\WINDOWS\system32\gjtmayc.dll>
[{3FA10261-B890-F432-A453-69F1023513F3}]    <C:\WINDOWS\system32\gjcscyc.dll>
[{3D098345-9012-8750-8910-9128098134D3}]    <C:\WINDOWS\Fonts\jsqxcyc.dll>
[{D4783410-4F90-34A0-7820-3230ACD05F4D}]    <C:\WINDOWS\Fonts\raqjmpi.dll>
[{A8907901-1416-3389-9981-37217856998A}]    <C:\WINDOWS\Fonts\kawdjzy.dll>
[{C859245F-345D-BC13-AC4F-145D47DA34FC}]    <C:\WINDOWS\system32\avzxlmn.dll>
[{FD561258-45F3-A451-F908-A258458226DF}]    <C:\WINDOWS\Fonts\kvdxsoma.dll>
[{B960356A-458E-DE24-BD50-268F589A56AB}]    <C:\WINDOWS\Fonts\avwlkmn.dll>
[IFEO[ati2evxx.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[KVFW.EXE.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[KVMonXP.exe]]    <C:\WINDOWS\system32\svchost.exe>

    启动项目 －－ 服务 －－ Win32服务应用程序之如下项禁用：
[ClipBooks / ClipBooks]    <C:\WINDOWS\csrss.exe>

    启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[309203 / 309203]    <\??\C:\WINDOWS\system32\Drivers\309187.sys>
[SyGate for NT, Wsdrv / Wsdrv]    <\SystemRoot\\SystemRoot\SYSTEM32\Drivers\Wsdrv.sys>
[PciHardDisk / PciHardDisk]    <\??\C:\WINDOWS\system32\fat32.sys>
[mseqsy / mseqsy]    <system32\DRIVERS\msacpe.sys>
[EagleNT / EagleNT]    <\??\C:\WINDOWS\system32\drivers\EagleNT.sys>
[DH / DH]    <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp5.tmp>
[d347prt / d347prt]    <\SystemRoot\System32\Drivers\d347prt.sys>
[d347bus / d347bus]    <\SystemRoot\system32\DRIVERS\d347bus.sys>

    系统修复－－ HOSTS文件－－重置

**************以上分析报告由SREngLog分析助手提供******************
分析：草莽书生
时间：2008-1-17
SREngLog分析助手 1.3 (20070808 更新 BY 草莽书生)


自动清理方案操作步骤：

1。下载通用病毒杀灭机正式版(点击下载)，请先参考软件帮助说明。

2。复制符号区域的修复指令或者下载附件中的修复指令文件*.dat 。

  ========指令正文，复制以下内容========

[复制到剪贴板]

CODE:

复制指令区

========指令结束，复制以上内容========

3。打开通用病毒杀灭机（打不开的建议改名，如abc.exe，abc.bat等），复制修复指令者使用剪贴板导入；下载修复指令文件的使用文件导入
    重启即可删除病毒，并帮助你删除自启动项和禁用服务。

（注：第一次重启有时候会弹出文件夹，那是由于自启动项目还没有删除，而文件已经被XDELBOX删除并用文件夹替代的结果）

删除这么多东西？是不是太多了？还是我的电脑中的病毒太多了

用最新的xdelbox1.6
右键从粘贴版导入不检查路径

几秒就删完了    中间空格你缩进下

谢谢以上朋友的大力支持，非常感谢，我尝试之中。有什么不会的还会麻烦你。

呵呵！！！

好象就一个人吧。

处理之后的扫描结果，请指正

引用:

【skyno1的贴子】处理之后的扫描结果，请指正 ………………

==================================
服务
[ClipBooks / ClipBooks][Stopped/Auto Start]
  <C:\WINDOWS\csrss.exe><N/A>
==================================
驱动程序
[309203 / 309203][Stopped/Disabled]
  <\??\C:\WINDOWS\system32\Drivers\309187.sys><N/A>
[DH / DH][Stopped/Disabled]
  <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp5.tmp><N/A>
[mseqsy / mseqsy][Stopped/Disabled]
  <system32\DRIVERS\msacpe.sys><N/A>
[PciHardDisk / PciHardDisk][Stopped/Disabled]
  <\??\C:\WINDOWS\system32\fat32.sys><N/A>
==================================
第一个服务一定要处理，否则的话会很麻烦；驱动程序虽然被禁用暂时不能翻身，但不排除复发可能，建议删除。


另外，重置下HOSTS 文件。