现在 杀软  和 防火墙 都被关闭了
在原来硬盘中的 SREng 都不能正常扫描了！
我只能上网重新下载了一个 终于能扫描日志了
用360的木马专杀查杀后 防火墙能开启了 但是杀软还是无法启动
但是开机后防火墙老是提示 C:\WINDOWS\system32\userinit.exe 试图连接网络
然后可能是我没按忽略，上网后 ，防火墙又被自动关闭。。


看了下日志 好像中招不轻。。。。

求助 手动杀毒 或者 是否系统还原比较好？

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727; MAXTHON 2.0)

1.下载“建立安全环境工具”
链接地址：http://bbs.ikaka.com/showtopic-8547280.aspx
2.下载木马群专杀工具专杀：
http://dl.rising.com.cn/DownLoadInfo/VirusTools_More.shtml

我这个是中了 木马群 吗？ 还有其他病毒吗？ 用这个专杀 彻底吗？？

中了木马群病毒，使用2楼的工具试一下

最好在安全模式下查杀
你去下个windows清理助手试试
再问一句，你启动后是不是这个文件userinit.exe 在你的进程里（任务管理器）始终没有消失？？

这个进程现在也在

在我 防火墙 还能用时候 我去看了下 开机启动项目
有一个明显是病毒的项目 我关掉或者删除后他2秒后又自动出现了 好像是SYSTEM什么的

中招时
我在用QQ  然后居然是已QQ系统消息 小喇叭的模式 弹出了什么中奖消息

1.按顺序在c:\windows\system32\dllcache\和c:\windows\system32\文件夹内找到userinit.exe、rpcss.dll分别右键重命名为1.exe和1.dll，拷贝正常的文件粘贴到各自文件夹内（注意dllcache里的先先替换);

2.用XDelBox勾选抑制再生后删除以下文件：(XDelBox1.8剑盟版下载)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入不检查路径，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

c:\docume~1\user\locals~1\temp\svcde.tmp
c:\windows\system32\csrss.dll
c:\windows\system32\sh05003.dll
c:\windows\system32\sh17011.dll
c:\windows\system32\system.exe
c:\windows\system32\08223b03.dll
c:\windows\system32\3f21aa0c.dll
c:\windows\system32\43acdcc5.dll
c:\windows\system32\4bf9cba3.dll
c:\windows\system32\d7c79813.dll
c:\windows\system32\da63e650.dll
c:\windows\system32\dfec5cb7.dll
c:\windows\system32\f2cbfac4.dll
c:\windows\system32\c8ffd223.dll
c:\windows\system32\hbdnf.dll
c:\windows\system32\hbjtlq.dll
c:\windows\system32\hbmhly.dll
c:\windows\system32\hbqqsg.dll
c:\windows\system32\hbqqxx.dll
c:\windows\system32\hbtl.dll
c:\windows\system32\hbwd.dll
c:\windows\system32\c8ffd223.dll
c:\windows\system32\58ff3024.dll
c:\windows\system32\d7c79813.dll
c:\windows\system32\4bf9cba3.dll
c:\windows\system32\08223b03.dll
c:\windows\system32\43acdcc5.dll
c:\windows\system32\dfec5cb7.dll
c:\windows\system32\3f21aa0c.dll
c:\windows\system32\da63e650.dll
c:\windows\system32\f2cbfac4.dll
c:\windows\system32\hbmhly.dll
c:\windows\system32\hbjtlq.dll
c:\windows\system32\hbwd.dll
c:\windows\system32\hbtl.dll
c:\windows\system32\hbdnf.dll
c:\windows\system32\hbqqxx.dll
c:\windows\system32\hbqqsg.dll
c:\windows\system32\system.exe
c:\windows\system32\boboturbo\boboturbo.exe
c:\windows\system32\drivers\360fkadv.sys
c:\windows\system32\d7b49fa.sys
c:\windows\system32\drivers\hbkernel32.sys
c:\windows\system32\drivers\aliimz.sys
c:\program files\internet explorer\53u1ttme.2ys

3.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
[{C8FFD223-C0FB-40C5-94A0-FD7891AC18E9}] 
[{58FF3024-8A83-4B1A-88E9-302F47646EEE}] 
[{D7C79813-9233-4AE0-832C-99B2E8019673}] 
[{4BF9CBA3-8DEE-41A1-8BDB-FC28D30E949F}] 
[{08223B03-1B38-4A33-A83A-A4D3CC1D6E4E}] 
[{43ACDCC5-9009-4AF4-B80A-93BC656EF298}] 
[{DFEC5CB7-E2AA-4B0A-BEB3-D140E59ED53A}] 
[{3F21AA0C-2A9E-4BE9-9083-9E58AB41BA01}] 
[{DA63E650-537C-4042-87BB-9D19D844680B}] 
[{F2CBFAC4-6FF9-4DE9-BCB1-0F2FA2AA0B4C}] 
注意该项[AppInit_DLLs]修改：把<HBmhly.dll,HBJTLQ.dll,HBWD.dll,HBTL.dll,HBDNF.dll,HBQQXX.dll,HBQQSG.dll>修改为<>即清空
[HBService32] 
[IFEO[RavStub.exe]] 
[IFEO[rfwmain.exe]] 
[IFEO[rfwsrv.exe]] 
[IFEO[RFWSTUB.EXE]] 
[IFEO[Thunder5.exe]]

    启动项目 －－ 服务 －－ Win32服务应用程序之如下项删除：
[BoBoTurbo / BoBoTurbo]   

    启动项目 －－ 服务－－ 驱动程序之如下项删除：
[360FkAdv / 360FkAdv]
[d7b49fa / d7b49fa] 
[Kisstusb / Kisstusb]
[Kisstusb / Kisstusb]
[HBKernel32 Driver / HBKernel32]   
[aliimz / aliimz]   

    系统修复－－　浏览器加载项之如下项删除：
[]    <C:\Program Files\Internet Explorer\53u1ttMe.2ys>
[]    <C:\Program Files\Internet Explorer\53u1ttMe.2ys>

做完下载以下软件清理一次并更新杀毒软件至最新进行全盘杀毒一次

清理系统临时文件和IE临时文件夹
http://www.atribune.org/public-beta/ATF-Cleaner.exe
用金山清理专家清理恶意软件
http://www.duba.net/zt/ksc/down.shtml
下载 windows清理助手清理一遍
http://www.arswp.com/download/arswp2/arswp2.zip

附件是rpcss.dll的正常文件,
  解压后点修复rpc.bat,和rpc修复.reg.
就可以修复rpcss.dll了

谢谢 豪斯登堡新郎
我慢慢来弄了  ，刚才弄了木马群工具，现在杀软能开了