瑞星监控被关闭，实时监控不能打开，不能升级，卡卡助手不能打开，防火墙被关闭。瑞星查杀病毒时，有的病毒无法清除或删除。请高手帮我看看日志，谢谢！
在C:\下发现有：
d2b282ef026d62250.bat，d2b282ef026d65109.bat，cmd.txt，f9cafde592ab68281.bat，pagefile.sys，Por.aed，response.txt，XNG_LOG.txt
在C:\WINDOWS\下发现有：
RSBDBACKUP.DLL， 533931MM.DLL， bootstat.dat，
在C:\WINDOWS\ system32\下发现有：
MsIMMs32.dll，msosdohs00.dll，msosdohs.dat，msosdrop00.dll，msosdrop.dat，msosfmsq.dat，msosjtio00.dll，msosjtio.dat，msosmhfp00.dll，msosmhfp.dat，msosmnsf.dat，ayDABDAB1057.dll，ayDABDAB1057.exe，ayHADHAD1057.dll，ayNNBNNB1045.dll，ayNNBNNB1045.exe，ayQACQAC1029.dll，ayWWQWWQ1002.dll，ayWWQWWQ1002.exe，RESSDT.exe，rmzplgih.dll，SHAProc.dat，tciocp32.dll，upxdnd.dll，WINSvr32.dll，WSockDrv32.dll


[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Maxthon; .NET CLR 1.1.4322; .NET CLR 2.0.50727)

等会

我的天，这个毒中的真彻底

用附件工具处理

然后下载arswp(Windows清理助手)清理下..
http://www.arswp.com/download/arswp/arswp.rar

清理临时文件夹:
打开我的电脑-工具-文件夹选项-查看-显示隐藏文件-隐藏受保护的系统文件(勾去掉)-确定
重起进入安全模式(开机不停的按F8,选择安全模式启动) 清空下列临时文件夹中所有内容：
C:\Documents and Settings\用户名\Local Settings\Temporary Internet Files
C:\Documents and Settings\用户名\Local Settings\Temp
C:\WINDOWS\TEMP


再发日志看看吧~~
太多了

————————————————————————————————————
在扫日志的SRENG工具》启动项目》注册表》里面找下面项目删除：
启动项目
注册表
    <configmsi><cmd /c "rmdir /q C:\config.msi">  [N/A]
    <supportdir><cmd /c "rmdir /q /s "C:\DOCUME~1\hh\LOCALS~1\Temp\{48227AEB-DC8E-4A90-A274-0B4A39D699B1}"">  [N/A]
—————————————————————————————————————————————————————————
你只有用Xdelbox这个工具去删除这些文件。
Xdelbox下载：http://www.dodudou.com/down/里面的“原创软件文件夹”下载那个1.6版本的。
下载后
解压所有文件到一个文件夹,（一定要解压出来运行，不要懒）运行xdelbox前请拔掉插在电脑上的所有移动硬盘、U盘、MP3等。
将下面的文件信息全部复制，然后打开Xdelbox,（打开后，不要好奇点这Xdelbox玩）直接在下面大窗口的空白处，使用右键菜单的“剪贴板导入不检查路径”导入，并全选文件选择右键菜单的“立刻重启删除”

C:\WINDOWS\SoundMan.exe
C:\WINDOWS\system32\msosiocp.dll
C:\WINDOWS\system32\emveqyiwow.dll
C:\Program Files\Internet Explorer\PLUGINS\NewSys55.Sys
C:\WINDOWS\533931MM.DLL
C:\WINDOWS\system32\ayNNBNNB1045.dll
C:\WINDOWS\system32\ayDABDAB1057.dll
C:\WINDOWS\system32\ayHADHAD1057.dll
C:\WINDOWS\system32\jhfrxz.dll
C:\WINDOWS\system32\cedafb.dll
C:\WINDOWS\system32\IGBWMSJ1019.dll
C:\WINDOWS\system32\fmcvxy.dll
C:\WINDOWS\system32\ayQACQAC1029.dll
C:\WINDOWS\system32\ayWWQWWQ1002.dll
C:\WINDOWS\system32\Setup\en_1072.bin
C:\WINDOWS\system32\hhtomr.dll
C:\WINDOWS\system32\uulmsv.dll
C:\WINDOWS\system32\jgirvv.dll
C:\WINDOWS\system32\tcjbdq.dll
C:\WINDOWS\system32\oqqlqy.dll
C:\WINDOWS\system32\gnkaoy.dll
C:\WINDOWS\system32\gyxskk.dll
C:\WINDOWS\system32\lwuaqd.dll
C:\WINDOWS\system32\qgcdgi.dll
C:\WINDOWS\system32\vkwdzs.dll
C:\WINDOWS\system32\fgwwhn.dll
C:\WINDOWS\system32\lafyxa.dll
C:\WINDOWS\system32\kwmwzf.dll
C:\WINDOWS\system32\dbihzp.dll
C:\WINDOWS\system32\emveqyiwow.dll
C:\WINDOWS\system32\jhfrxz.dll
C:\WINDOWS\system32\cedafb.dll
C:\WINDOWS\system32\fmcvxy.dll
C:\WINDOWS\system32\hhtomr.dll
C:\WINDOWS\system32\msosmnsf00.dll
C:\WINDOWS\system32\qoq.exe
C:\WINDOWS\system32\msosfmsq01.dll
C:\WINDOWS\system32\msosmnsf02.dll
C:\WINDOWS\system32\msosjtio00.dll
C:\WINDOWS\system32\msosfmsq02.dll]
C:\WINDOWS\PTSShell.exe
C:\WINDOWS\WINSvr32.exE
C:\WINDOWS\WSockDrv32.exe
C:\WINDOWS\MsIMMs32.exE
C:\WINDOWS\AVPSrv.exE
C:\WINDOWS\upxdnd.exe
C:\WINDOWS\533931M.exe
C:\WINDOWS\tciocp32.exe
C:\WINDOWS\msccrt.exe
C:\WINDOWS\DbgHlp32.exe
C:\WINDOWS\cmdbcs.exe
C:\WINDOWS\gdpdvhhg.exe
C:\WINDOWS\LotusHlp.exe
C:\WINDOWS\SHAProc.exe
C:\WINDOWS\Kvsc3.exE
C:\WINDOWS\system32\msosiocp.dll
C:\WINDOWS\system32\ayNNBNNB1045.dll
C:\WINDOWS\system32\ayDABDAB1057.dll
C:\WINDOWS\system32\ayHADHAD1057.dll
C:\WINDOWS\system32\jhfrxz.dll
C:\WINDOWS\system32\cedafb.dll
C:\WINDOWS\system32\IGBWMSJ1019.dll
C:\WINDOWS\system32\fmcvxy.dll
C:\WINDOWS\system32\ayQACQAC1029.dll
C:\WINDOWS\system32\ayWWQWWQ1002.dll
C:\WINDOWS\system32\interne.exe
C:\DOCUME~1\hh\LOCALS~1\Temp\tmp76.tmp
C:\WINDOWS\System32\drivers\pjqam.sys
C:\DOCUME~1\hh\LOCALS~1\Temp\tmp6.tmp
C:\DOCUME~1\hh\LOCALS~1\Temp\tmpE.tmp
C:\DOCUME~1\hh\LOCALS~1\Temp\tmp1D.tmp
C:\DOCUME~1\hh\LOCALS~1\Temp\tmp2F.tmp

重启计算机以后 会有两个系统进入的选择的倒计时界面
第一个是你原来的windows系统
第二个是这个软件给你设定的dos系统
系统会自动选择进入第二个系统
此时不要进行任何操作
之后会自动重启进入正常模式
进入系统后，再做下面的：
————————————————————————————————————
在扫日志的SRENG工具》启动项目》注册表》里面找下面项目删除：
启动项目
注册表
    <configmsi><cmd /c "rmdir /q C:\config.msi">  [N/A]
    <supportdir><cmd /c "rmdir /q /s "C:\DOCUME~1\hh\LOCALS~1\Temp\{48227AEB-DC8E-4A90-A274-0B4A39D699B1}"">  [N/A]
    <SoundMan><SoundMan.exe>  [1]
    <PTSShell><C:\WINDOWS\PTSShell.exe>  []
    <WINSvr32><C:\WINDOWS\WINSvr32.exE>  []
    <WSockDrv32><C:\WINDOWS\WSockDrv32.exe>  []
    <MsIMMs32><C:\WINDOWS\MsIMMs32.exE>  []
    <AVPSrv><C:\WINDOWS\AVPSrv.exE>  []
    <upxdnd><C:\WINDOWS\upxdnd.exe>  []
    <WinSysM><C:\WINDOWS\533931M.exe>  []
    <tciocp32><C:\WINDOWS\tciocp32.exe>  []
    <msccrt><C:\WINDOWS\msccrt.exe>  []
    <DbgHlp32><C:\WINDOWS\DbgHlp32.exe>  []
    <cmdbcs><C:\WINDOWS\cmdbcs.exe>  []
    <igmdxpwd><C:\WINDOWS\gdpdvhhg.exe>  []
    <LotusHlp><C:\WINDOWS\LotusHlp.exe>  []
    <SHAProc><C:\WINDOWS\SHAProc.exe>  []
    <Kvsc3><C:\WINDOWS\Kvsc3.exE>  []
    <{50632D5C-B71B-4ba0-B012-3DC6F15C011B}><C:\WINDOWS\system32\msosiocp.dll>  []
    <{D29DCEE0-457B-45A2-A92D-741B95B7723B}><C:\Program Files\Internet Explorer\PLUGINS\NewSys55.Sys>  []
    <{92792e5e-fea8-4c96-8536-7bd28759349b}><ayNNBNNB1045.dll>  []
    <{a1fce912-3517-41d0-b809-16a255470bb4}><C:\WINDOWS\system32\ayDABDAB1057.dll>  []
    <{268f299b-491e-4653-8f79-e6a7bb762148}><C:\WINDOWS\system32\ayHADHAD1057.dll>  []
    <{7914E0AA-ECCB-4311-B584-C49538227824}><C:\WINDOWS\system32\jhfrxz.dll>  []
    <{84143967-B645-4BFF-B873-DA1DC886E9A7}><C:\WINDOWS\system32\cedafb.dll>  []
    <{8f775dd4-cb68-4899-9517-90c1db5c32d4}><C:\WINDOWS\system32\IGBWMSJ1019.dll>  []
    <{73AE86E6-7F03-4C3B-8980-FB1DA157D3C7}><C:\WINDOWS\system32\fmcvxy.dll>  []
    <{84ef1e59-5ecd-4418-b28f-53cd96611a6f}><ayQACQAC1029.dll>  []
    <{a597fd7d-deb9-4d70-929f-28931b953af9}><C:\WINDOWS\system32\ayWWQWWQ1002.dll>  []
    <IFEO[360Loader.exe]><svchost.exe>  [(Verified)Microsoft Windows Publisher]
    <IFEO[ctfmon.exe]><SoundMan.exe>  [1]
    <IFEO[IceSword]><svchost.exe>  [(Verified)Microsoft Windows Publisher]
    <IFEO[ras]><svchost.exe>  [(Verified)Microsoft Windows Publisher]
    <IFEO[runiep]><svchost.exe>  [(Verified)Microsoft Windows Publisher]
————————————————————————————————————
在扫日志的SRENG工具》启动项目》注册表》里将下面项目置空（就是选择“编辑”）这必须关闭杀毒软件的监控，否则改不了可能。
启动项目
注册表
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]  <AppInit_DLLs><C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL,ieprot.dll,msosmnsf02.dll,msosfmsq02.dll,msosmhfp01.dll,msosdohs01.dll,msosjtio01.dll,msosdrop01.dll>  [N/A]

就是将<AppInit_DLLs><C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL,ieprot.dll,msosmnsf02.dll,msosfmsq02.dll,msosmhfp01.dll,msosdohs01.dll,msosjtio01.dll,msosdrop01.dll>  [N/A]编辑修改为：

  <AppInit_DLLs><>  [N/A]
——————————————————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》Win32服务应用程序》里面找下面项删除，
==================================
服务
[Help and Support / helpsvc][Stopped/Auto Start]
  <C:\WINDOWS\system32\interne.exe-->%WINDIR%\PCHealth\HelpCtr\Binaries\pchsvc.dll><Microsoft Corporation>
————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》驱动程序》里面找下面项删除，
==================================
驱动程序
[fmsq / fmsq][Stopped/Auto Start]
  <\??\C:\DOCUME~1\hh\LOCALS~1\Temp\tmp76.tmp><N/A>

[fpids32 / fpids32][Running/]
  <2 - 系统找不到指定的文件。
><N/A>

[pjqam / pjqam][Running/Boot Start]
  <\SystemRoot\\SystemRoot\System32\drivers\pjqam.sys><N/A>

[mhfp / mhfp][Stopped/Auto Start]
  <\??\C:\DOCUME~1\hh\LOCALS~1\Temp\tmp6.tmp><N/A>

[dohs / dohs][Stopped/Auto Start]
  <\??\C:\DOCUME~1\hh\LOCALS~1\Temp\tmpE.tmp><N/A>

[mnsf / mnsf][Stopped/Auto Start]
  <\??\C:\DOCUME~1\hh\LOCALS~1\Temp\tmp1D.tmp><N/A>

[jtio / jtio][Stopped/Auto Start]
  <\??\C:\DOCUME~1\hh\LOCALS~1\Temp\tmp2F.tmp><N/A>
—————————————————————————————
在扫日志的SRENG工具》系统修复》浏览器加载项》里面找下面删除
==================================
浏览器加载项
[]
  {D29DCEE0-457B-45A2-A92D-741B95B7723B} <C:\Program Files\Internet Explorer\PLUGINS\NewSys55.Sys, N/A>
[]
  {D29DCEE0-457B-45A2-A92D-741B95B7723B} <C:\Program Files\Internet Explorer\PLUGINS\NewSys55.Sys, N/A>
————————————————————————————————————
再重启电脑，升级杀毒软件至最新版本全盘杀毒。

下载卡卡助手，清理你那系统。

记得打打系统漏洞补丁

清空IE缓存，清空临时文件夹。

这 里 下 载 W i n d o w s 清 理 助 手 ，清理你那系统。
http://www.arswp.com/

经过以上方法清除，瑞星杀软可以升级，实时监控已打开，卡卡也打开，再次做日志，还是提示API入口有四个错误，提示<AppInit_DLLs>有异常，由原来的<AppInit_DLLs><C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL,ieprot.dll,msosmnsf02.dll,msosfmsq02.dll,msosmhfp01.dll,msosdohs01.dll,msosjtio01.dll,msosdrop01.dll> [N/A]变为[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]<AppInit_DLLs><ieprot.dll>  [Beijing Rising Technology Co., Ltd.]，不知道如何解决？
在C:\WINDOWS\ system32\下发现有：
msosdohs02.dll，msosdohs.dat，msosdrop.dat，msosfmsq03.dll，msosfmsq.dat，msosjtio.dat，msosmhfp.dat，msosmnsf03.dll，msosmnsf.dat
这些文件是今天生成的，能否删除？
在C:\下发现有
b3b4f3ed78987485078.bat，b3b4f3ed789812614546.bat，d2b282ef026d62250.bat，2b282ef026d65109.bat，d2b282ef026d7430109.bat, d2b282ef026d7435750.bat, d2b282ef026d7455859.bat, d2b282ef026d12593796.bat, d2b282ef026d12594468.bat, d2b282ef026d12607546.bat, f9cafde592ab68281.bat, f9cafde592ab7448406.bat, f9cafde592ab12603015.bat
这些文件是今天生成的，能否删除？
请高手们帮我看看日志，看还有哪病毒？

]<AppInit_DLLs><ieprot.dll> [Beijing Rising Technology Co., Ltd.]，这个是卡卡助手导致的，不管了。

C:\WINDOWS\ system32\下的：
msosdohs02.dll，msosdohs.dat，msosdrop.dat，msosfmsq03.dll，msosfmsq.dat，msosjtio.dat，msosmhfp.dat，msosmnsf03.dll，msosmnsf.dat删

C:\下发现有
b3b4f3ed78987485078.bat，b3b4f3ed789812614546.bat，d2b282ef026d62250.bat，2b282ef026d65109.bat，d2b282ef026d7430109.bat, d2b282ef026d7435750.bat, d2b282ef026d7455859.bat, d2b282ef026d12593796.bat, d2b282ef026d12594468.bat, d2b282ef026d12607546.bat, f9cafde592ab68281.bat, f9cafde592ab7448406.bat, f9cafde592ab12603015.bat
删


日志看不出什么了。

前两天有事,没来得及上网.电脑病毒已经清了,谢谢楼上的高手们.非常感谢,啄你们两口.嘿嘿嘿