不行啊，我按要求，在c:\windows\system32下找不到相应的目录及文件删除，但是启动项目那里删除了的，并且也用那个什么工具清了影像劫持的，可仍在漂啊，怎办。再扫一次日志，附上

附件: SREngLOG.log (2008-8-4 22:57:55, 22.51 K)
该附件被下载次数 199

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727; .NET CLR 3.0.04506.648; .NET CLR 3.5.21022)

1.建议使用XDelBox删除以下文件：Xdelbox1.7下载地址：http://www.qispace.com.cn/read.php/1.htm
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

c:\windows\system32\dllcache\recycler.{645ff040-5081-101b-9f08-00aa002f954e}\system.exe
c:\windows\system32\dllcache\recycler.{645ff040-5081-101b-9f08-00aa002f954e}\global.exe
c:\windows\fonts\fonts.exe
c:\windows\system32\dllcache\default.exe
c:\windows\system\keyboard.exe
C:\WINDOWS\pchealth\helpctr\binaries\HelpHost.com
C:\autorun.inf
D:\autorun.inf
E:\autorun.inf
C:\MS-DOS.com
D:\MS-DOS.com
E:\MS-DOS.com
2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
[sys]    <C:\WINDOWS\Fonts\Fonts.exe>
[]    <C:\WINDOWS\system32\dllcache\Default.exe>
[]    <C:\WINDOWS\system\KEYBOARD.exe>
  <SCRNSAVE.EXE><C:\WINDOWS\pchealth\helpctr\binaries\HelpHost.com>  []

**************以上分析报告由SREngLog分析助手提供******************
分析：草莽书生
时间：2008-8-4
SREngLog分析助手 1.3 (20070808 更新 BY 草莽书生)


PS：附件清除映像劫持

1.建议使用XDelBox删除以下文件：(XDelBox1.6下载)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

c:\windows\system32\dllcache\recycler.{645ff040-5081-101b-9f08-00aa002f954e}\system.exe
c:\windows\system32\dllcache\recycler.{645ff040-5081-101b-9f08-00aa002f954e}\global.exe
c:\windows\pchealth\helpctr\binaries\helphost.com
c:\windows\fonts\fonts.exe
c:\windows\system32\dllcache\default.exe
c:\windows\system\keyboard.exe
c:\windows\system32\drivers\drivers.cab.exe
c:\windows\media\rndll32.pif
c:\windows\fonts\tskmgr.exe

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
[SCRNSAVE.EXE]    <C:\WINDOWS\pchealth\helpctr\binaries\HelpHost.com>
[sys]    <C:\WINDOWS\Fonts\Fonts.exe>
[]    <C:\WINDOWS\system32\dllcache\Default.exe>
[]    <C:\WINDOWS\system\KEYBOARD.exe>
[]    <C:\WINDOWS\system32\dllcache\Default.exe>
[IFEO[auto.exe]]    <C:\WINDOWS\system32\drivers\drivers.cab.exe>
[IFEO[autorun.exe]]    <C:\WINDOWS\system32\drivers\drivers.cab.exe>
[IFEO[autoruns.exe]]    <C:\WINDOWS\system32\drivers\drivers.cab.exe>
[IFEO[boot.exe]]    <C:\WINDOWS\Fonts\fonts.exe>
[IFEO[ctfmon.exe]]    <C:\WINDOWS\Fonts\Fonts.exe>
[IFEO[msconfig.exe]]    <C:\WINDOWS\Media\rndll32.pif>
[IFEO[ProcessManager.exe]]    <C:\WINDOWS\pchealth\helpctr\binaries\HelpHost.com>
[IFEO[procexp.exe]]    <C:\WINDOWS\pchealth\helpctr\binaries\HelpHost.com>
[IFEO[rundll32.exe]]    <C:\WINDOWS\Fonts\Fonts.exe>
[IFEO[taskmgr.exe]]    <C:\WINDOWS\Fonts\tskmgr.exe>


建议使用autorun病毒防御者先进行auturuan病毒的查杀
http://www.greendown.cn/soft/6388.html
再使用windows清理助手扫尾
下载windows清理助手清理恶意软件
http://www.arswp.com/download/arswp/arswp2.rar