瑞星打不开，出现“windows无法访问指定设备、路径或文件……”
重装瑞星仍然这样 用木马群专杀也没用
哪位高手帮忙解决一下啊！~~~

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; QQDownload 1.7; TencentTraveler ; .NET CLR 1.1.4322)

扫日志前关闭无用进程，如QQ，迅雷

到大的软件站，如天空，太平洋，下载2.6正式版版的SReng（推荐）

http://www.skycn.com/soft/45002.html
SREng/智能扫描

等扫描完成,保存日志(LOG格式)
日志以附件上传，贴到反病毒区或流行病毒区
PS：如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为小狮子.bat

拜托了~

1、请楼主注意一下系统时间 看看是否正确 不正确请修改

下载附件 断开网络

2、删除如下注册表启动项
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<WINSvr32><; C:\WINDOWS\WINSvr32.exE>  [File is missing]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
    <{45AADFAA-DD36-42AB-83AD-0521BBF58C24}><>  [N/A]
    <{1DB3C525-5271-46F7-887A-D4E1ADAA7632}><>  [N/A]
    <{84143967-B645-4BFF-B873-DA1DC886E9A7}><C:\WINDOWS\system32\cedafb.dll>  [File is missing]
    <{8C8D1401-A58D-A81C-CD24-A5915C4517C8}><C:\WINDOWS\system32\mnmhhsrv.dll>  [File is missing]
    <{6C648541-1025-9650-9057-6541258720C6}><C:\WINDOWS\system32\mndhfdwd.dll>  [File is missing]
    <{00170017-0017-0017-0017-00170017BB15}><C:\WINDOWS\system32\msobjstl.dll>  [File is missing]
    <{00010001-0001-0001-0001-00010001BB15}><C:\WINDOWS\system32\adsntzt.dll>  [File is missing]
    <{00050005-0005-0005-0005-00050005BB15}><C:\WINDOWS\system32\cliconfgzx.dll>  [File is missing]
    <{00180018-0018-0018-0018-00180018BB15}><C:\WINDOWS\system32\mstimewd.dll>  [File is missing]
    <{00030003-0003-0003-0003-00030003BB15}><C:\WINDOWS\system32\bootvidgj.dll>  [File is missing]
    <{00060006-0006-0006-0006-00060006BB15}><C:\WINDOWS\system32\dispexcb.dll>  [File is missing]
    <{00330033-0033-0033-0033-00330033BB15}><C:\WINDOWS\system32\tscfgwmijxsj.dll>  [File is missing]
    <{00130013-0013-0013-0013-00130013BB15}><C:\WINDOWS\system32\ksuserfy.dll>  [File is missing]
    <{528DF602-9541-A985-210A-984A698C6F25}><>  [N/A]
    <{4D698451-2015-6358-9871-2015987452D4}><C:\WINDOWS\system32\apzhdtde.dll>  [File is missing]
    <{00040004-0004-0004-0004-00040004BB15}><C:\WINDOWS\system32\catsrvwl.dll>  [File is missing]
    <{00120012-0012-0012-0012-00120012BB15}><C:\WINDOWS\system32\kbdswjr.dll>  [File is missing]
    <{00250025-0025-0025-0025-00250025BB15}><C:\WINDOWS\system32\slbiopfs2.dll>  [File is missing]
    <{00270027-0027-0027-0027-00270027BB15}><C:\WINDOWS\system32\wmpuiqhx.dll>  [File is missing]
    <{ACADABAE-1102-0010-8000-00AA006D2EA8}><C:\WINDOWS\system32\ShowAD.dll>  [File is missing]
    <{00070007-0007-0007-0007-00070007BB15}><C:\WINDOWS\system32\dpvvoxmh.dll>  [File is missing]
    <{C0595A7E-2E2F-4B34-A83A-019270A0A464}><C:\WINDOWS\system32\tdffdl.dll>  [File is missing]
    <{A9895933-6636-4281-BC58-EE6DE2AF96E3}><C:\WINDOWS\system32\ddserh.dll>  [File is missing]
    <{17DFD111-BF3A-4CB4-ADB0-88FCBFE69821}><>  [N/A]
    <{841529CB-7F77-4B99-A895-B5441E0D302F}><C:\WINDOWS\system32\jfrwdh.dll>  [File is missing]
    <{F99DEFDD-200B-4410-B572-E90883D527D2}><C:\WINDOWS\system32\wrqszl.dll>  [File is missing]
    <{259BF3CF-194D-4FE6-9ADB-DE6544B098B6}><C:\WINDOWS\system32\dndsaf.dll>  [File is missing]
    <{81AF1CF6-D1C9-4C6A-AC01-EDE54E71945B}><C:\WINDOWS\system32\jfdses.dll>  [File is missing]
3、删除如下驱动程序
[187dc7b0c76e8887 / 187dc7b0c76e8887][Stopped/Manual Start]
  <\??\C:\187dc7b0c76e8887.dat><N/A>
[556f3aa8b36bb09f / 556f3aa8b36bb09f][Stopped/Manual Start]
  <\??\C:\556f3aa8b36bb09f.dat><N/A>

4、重启计算机  删除对应文件 使用下载的附件清理

5、联网杀毒软件升级到最新版本 全盘查杀

不要被厂商信息蒙骗了:
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    <RavMonS><C:\WINDOWS\soni.exe>  [瑞星]
    <360><C:\WINDOWS\360safe.exe>  [奇虎网]

要细心,更要有怀疑一切的胆量,这样才会有进步..........

以上仅为抛砖引玉,自己再认真看看有无其他的遗漏

多谢超版主指出我的不足之处 最近才接触SREng日志 所以有很多不清楚的地方 还请各位前辈多多指教

还烦请楼主使用SREng工具修改如下注册表项
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
    <AppInit_DLLs><ieprot.dll>
启动项目 注册表 选中上面的选项 点击编辑（注意是编辑 不要点击删除）将<ieprot.dll>里面的内容内容清空 既改成<>

能够发现的只有这些了 还有不够之处烦请超版主指出

KMon.DLL或
IEprot.DLL是卡卡上网助手的东东，不能清理哦！！！！！！
IEprot.DLL是卡卡上网助手的IE防漏墙组件！！

看来还要多学习了

除了你、我之前说的，还是有遗漏的：
服务
[WbWin / WbWin][Others/Auto Start]
  <C:\WINDOWS\System32\svchost.exe -k netsvcs-->%SystemRoot%\avtapit.dll><Microsoft Corporation>
[Remote Procedure Call Locator / RpcUsnsvc][Running/Auto Start]
  <C:\WINDOWS\usnsvc.exe><>
[IPRIP / IPRIP][Running/Auto Start]
  <C:\WINDOWS\System32\svchost.exe -k netsvcs-->C:\WINDOWS\icpb.dll><N/A>
[网络服务 / Network Services][Stopped/Auto Start]
  <C:\WINDOWS\MayaBaby\MayaBabyMain.exe><N/A>

驱动程序
[kxqi5ug / kxqi5ugd][Stopped/Boot Start]
  <\SystemRoot\System32\DRIVERS\kxqi5ugd.sys><>
[sumv93 / sumv93][Stopped/Boot Start]
  <\SystemRoot\system32\drivers\sumv93.sys><N/A>

浏览器加载项
[CMsgCenter Class]
  {6014EABC-B61A-4F07-A32B-440EAE835DF9} <C:\WINDOWS\system32\usmsho.dll, >

正在运行的进程
[c:\windows\icpb.dll]  [N/A, ]
[c:\windows\avtapit.dll]  [Microsoft Corporation, 1, 0, 0, 1]
[C:\WINDOWS\MayaBaby\MayaBabyDll.dat]  [N/A, ]
[C:\WINDOWS\RavNT.exe]  [瑞星, 1, 0, 0, 1]
[C:\WINDOWS\system32\aw0lj.dll]  [N/A, ]
[C:\WINDOWS\mspcexp.dll]  [ ly, 1, 0, 0, 5]
[C:\WINDOWS\system32\usmsvc.exe]  [, 1, 0, 1, 0]
[C:\WINDOWS\system32\TElem32.dll]  [, 1, 0, 1, 0]
[C:\WINDOWS\iexplore.exe]  [, 1, 0, 1, 7]
[C:\WINDOWS\usnsvc.exe]  [, 1, 0, 1, 7]
[C:\WINDOWS\system32\usmsho.dll]  [, 1, 0, 1, 0]

这么多
确实有怀疑 但是不敢肯定 被签名和版本号给欺骗了
学习学习