我的瑞星.千千静听.QQ.等好多的程序.双击后都完全没有反应!!!
网页能开.但是20秒左右会莫明的关闭.
我下了(瑞星木马群杀)(瑞星卡卡助手)...都运行不了,没反映.
我电脑的右下角只有2个图标(宽带连接)&(音量调节)
我的(任务管理器)也完全运行不了.
我觉得我电脑残废到不行了.

我用SREngLdr.EXE扫描了错误日志.

大家帮我看看吧.

我中的毒是不是超级严重的啊?
帮我想想办法解决吧!!

谢谢大家了.
PS:解决方法不要太复杂.

还有,我重装系统可以么?

再次谢谢各位大人了...



PS:都说我是中的木马群...解决方法好纠结的...
我完全看不懂...昏迷...

支持我重装系统么??
要不...给我个简便的方法??

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0(Compatible Mozilla/4.0(Compatible-EmbeddedWB 14.59 http://bsalsa.com/ EmbeddedWB- 14.59  from: http://bsalsa.com/ )

不一定是中了病毒啊。你重启看看！
还不行，
使用System Repair Engineer扫描日志，将日志作为附件上传上来。
下载页面：http://www.kztechs.com/sreng/download.html
操作方法：
1、下载后解压缩，运行SREngPS.EXE；
2、如果无法打开尝试把SREngPS.EXE改名为123.com，并复制到c:\windows目录下运行；
3、依次点击【智能扫描】-【扫描】，耐心等待，扫描结束后点击【保存报告】；
4、选择保存路径，文件名保持默认，直接点击【保存】；
5、打开保存的日志文件SREngLOG.log，完整复制全部内容，新建一个文本文档，将日志中的全部内容粘贴到“新建文本文档.txt”中；
6、将“新建文本文档.txt”作为附件上传，同时务必详细描述问题现象，如果有查杀不净的病毒务必提供病毒名和路径。
注意：扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序。
7.将SREngLOG.log日志上传到论坛的反病毒/ 反流氓软件专区，链接地址：http://bbs.ikaka.com/showforum-28.aspx

扫描份日志上来看看

不好意思，这论坛今天好象有点问题，老是显示不全。

下载下列工具：
windows清理助手
XDelBox
清理临时文件工具ATF Cleaner
映像劫持修复工具
———————————————————————————————————————
开始操作之前，先把网络断开；
———————————————————————————————————————
使用“XDelBox”删除以下文件：
使用时一定拔掉所有移动存储设备，将下面分隔线中的的文件路径全部复制，然后打开XDelBox直接使用右键菜单的“粘帖”导入，勾选“抑制再生”、“驱动安全删除模式”、“备份文件”，最后选择右键菜单的“立刻重启执行删除”。
———————————————————————————————————————
c:\windows\system32\system.exe
c:\windows\197u1w2u2o7.exe
c:\windows\temp\wmsetup.dll
c:\docume~1\admini~1\locals~1\temp\wmsetup.dll
c:\windows\apppatch\acspecf.dll
c:\windows\apppatch\acxtrnel.sdb
c:\windows\fonts\framdee.ttf
c:\windows\linkinfo.dll
c:\windows\system32\01afe3dc.dll
c:\windows\system32\06ea0a93.dll
c:\windows\system32\08223b03.dll
c:\windows\system32\122b901e.dll
c:\windows\system32\12316e69.dll
c:\windows\system32\14f7f80a.dll
c:\windows\system32\201476d0.dll
c:\windows\system32\29ea67e0.dll
c:\windows\system32\2ef0d734.dll
c:\windows\system32\34a25f04.dll
c:\windows\system32\3d144530.dll
c:\windows\system32\4d023de9.dll
c:\windows\system32\56bc86c7.dll
c:\windows\system32\5934ea2b.dll
c:\windows\system32\66afcb56.dll
c:\windows\system32\7e983c60.dll
c:\windows\system32\93dee065.dll
c:\windows\system32\950d1600.dll
c:\windows\system32\9ca963ca.dll
c:\windows\system32\a1a6bc2e.dll
c:\windows\system32\a55f538e.dll
c:\windows\system32\b3721c07.dll
c:\windows\system32\browselc.dll
c:\windows\system32\d9c002dd.dll
c:\windows\system32\da63e650.dll
c:\windows\system32\dfb3dac5.dll
c:\windows\system32\e0d39066.dll
c:\windows\system32\f8e07bb2.dll
c:\windows\system32\ffae967f.dll
c:\windows\system32\hbmhly.dll
c:\windows\system32\upnpsrv.dll
c:\windows\system32\oleadp.dll
c:\windows\mkmkrnl.dll
c:\windows\mpkrnl.dll
c:\windows\system32\01afe3dc.dll
c:\windows\system32\3d144530.dll
c:\windows\system32\06ea0a93.dll
c:\windows\system32\34a25f04.dll
c:\windows\system32\9ca963ca.dll
c:\windows\system32\66afcb56.dll
c:\windows\system32\e0d39066.dll
c:\windows\system32\b3721c07.dll
c:\windows\system32\a55f538e.dll
c:\windows\system32\56bc86c7.dll
c:\windows\system32\7e983c60.dll
c:\windows\system32\dfb3dac5.dll
c:\windows\system32\da63e650.dll
c:\windows\system32\14f7f80a.dll
c:\windows\system32\2ef0d734.dll
c:\windows\system32\29ea67e0.dll
c:\windows\system32\d9c002dd.dll
c:\windows\system32\a1a6bc2e.dll
c:\windows\system32\5934ea2b.dll
c:\windows\system32\f8e07bb2.dll
c:\windows\system32\12316e69.dll
c:\windows\system32\93dee065.dll
c:\windows\system32\08223b03.dll
c:\windows\system32\ffae967f.dll
c:\windows\system32\4d023de9.dll
c:\windows\system32\950d1600.dll
c:\windows\system32\122b901e.dll
c:\windows\system32\201476d0.dll
c:\windows\system32\01afe3dc.dll
c:\windows\system32\hbmhly.dll
c:\windows\mkmkrnl.dll
c:\windows\system32\system.exe
c:\windows\mpkrnl.dll
c:\progra~1\3721\helper.dll
c:\documents and settings\all users\「开始」菜单\程序\启动\xpawnrkb.lnk
c:\documents and settings\all users\「开始」菜单\程序\启动\lkfl28.lnk
c:\documents and settings\all users\「开始」菜单\程序\启动\j0kxnyc.lnk
c:\documents and settings\all users\「开始」菜单\程序\启动\uvbq9vkbj.lnk
c:\documents and settings\all users\「开始」菜单\程序\启动\y40tkt.lnk
c:\documents and settings\all users\「开始」菜单\程序\启动\9z4h83d5hd.lnk
c:\documents and settings\all users\「开始」菜单\程序\启动\r3sil2.lnk
c:\documents and settings\all users\「开始」菜单\程序\启动\t9oex8wx.lnk
c:\documents and settings\all users\「开始」菜单\程序\启动\8xgxw.lnk
c:\documents and settings\all users\「开始」菜单\程序\启动\1t4243fsaaub.lnk
c:\documents and settings\all users\「开始」菜单\程序\启动\t66ozq23rvf6.lnk
c:\documents and settings\all users\「开始」菜单\程序\启动\w1zcsrbdnwyh.lnk
c:\windows\197u1w2u2o7.exe
c:\windows\8y59vtqpw0e.exe
c:\windows\drlzbovmsb.exe
c:\windows\ecko0gontoww.exe
c:\windows\eo95py.exe
c:\windows\419q12koun.exe
c:\windows\erd3pru7st.exe
c:\windows\w5oh27yiil8y.exe
c:\windows\u5klnftfldvw.exe
c:\windows\lcgm12.exe
c:\windows\kwxr48b.exe
c:\windows\ivaudi1rew.exe
c:\windows\system32\drivers\100133.sys
c:\windows\\systemroot\system32\drivers\100133.sys
c:\windows\system32\6457aed.sys
c:\windows\system32\f28907d.sys
c:\windows\system32\b71fe93.sys
c:\windows\system32\b160485.sys
c:\windows\system32\d812a079.sys
c:\windows\system32\drivers\hbkernel32.sys
c:\windows\8bbb34i0.txt
c:\windows\system32\iebho.dll
c:\windows\system32\ietool.dll
d:\MSDOS.bat
d:\autorun.inf
e:\MSDOS.bat
e:\autorun.inf
f:\MSDOS.bat
f:\autorun.inf
g:\MSDOS.bat
g:\autorun.inf
C:\WINDOWS\8Y59VTQPW0E.exe
C:\WINDOWS\DRLZBOVMSB.exe
C:\WINDOWS\ECKO0GONTOWW.exe
C:\WINDOWS\EO95PY.exe
C:\WINDOWS\IVAUDI1REW.exe
C:\WINDOWS\KWXR48B.exe
C:\WINDOWS\LCGM12.exe
C:\WINDOWS\U5KLNFTFLDVW.exe
C:\WINDOWS\W5OH27YIIL8Y.exe
———————————————————————————————————————
重启计算机后会看到一个请选择要启动的操作系统的提示，倒计时5秒，
第一个选项是你自己的Windows系统，
第二个选项是XDelBox的Go XDelBox To Del Files，
默认自动选择第二项，会进入类似DOS的界面，这期间什么操作都不用做，等待它自动运行即可，
待病毒文件删除后会自动重启进入Windows系统，
然后再按以下步骤操作：
———————————————————————————————————————
使用“映像劫持修复工具”，点击“检查”，然后点击“全部清除”；
———————————————————————————————————————
打开SREng，选择【启动项目】-【注册表】，将以下项删除：
[{01AFE3DC-2242-436E-9B44-6DD1C664E828}]    <01AFE3DC.dll>
[{3D144530-43DA-47CC-B7C7-A3A9F3B9A6B2}]    <3D144530.dll>
[{06EA0A93-F850-4155-B819-BD0D9B5F25EE}]    <06EA0A93.dll>
[{34A25F04-008D-403E-8EE6-2307BC02FA2E}]    <34A25F04.dll>
[{9CA963CA-107C-4089-B0AB-31380F90D7E3}]    <9CA963CA.dll>
[{66AFCB56-FAA9-42D2-8C72-2767A46C7FA8}]    <66AFCB56.dll>
[{E0D39066-96D7-4891-8527-488ADAFCD60F}]    <E0D39066.dll>
[{B3721C07-62B3-411A-9DC7-F5F27E3E21FF}]    <B3721C07.dll>
[{A55F538E-9E65-4706-9458-852BF6592063}]    <A55F538E.dll>
[{56BC86C7-0692-4F94-A2C1-6CF1DBF8096C}]    <56BC86C7.dll>
[{7E983C60-EBF5-4A36-BE25-EA26ED55052B}]    <7E983C60.dll>
[{DFB3DAC5-B0B5-4B05-BFCF-FB42737778FA}]    <DFB3DAC5.dll>
[{DA63E650-537C-4042-87BB-9D19D844680B}]    <DA63E650.dll>
[{14F7F80A-0FE7-4A24-83CC-639D42BE410C}]    <14F7F80A.dll>
[{2EF0D734-21FD-4225-A1A2-BCD296182AAF}]    <2EF0D734.dll>
[{29EA67E0-9EE5-4D1A-A056-5B7BDAC4CF97}]    <29EA67E0.dll>
[{D9C002DD-EA51-43A2-9009-54EAAAF031A4}]    <D9C002DD.dll>
[{A1A6BC2E-C6A1-43C1-8884-A31D772F42B8}]    <A1A6BC2E.dll>
[{5934EA2B-B2C4-4BE7-BF7A-FBA781A12E40}]    <5934EA2B.dll>
[{F8E07BB2-7A19-4057-80F1-E14646E630B4}]    <F8E07BB2.dll>
[{12316E69-4CE5-4CD7-A174-C0BD57529D5A}]    <12316E69.dll>
[{93DEE065-EC9B-4505-ADD3-19880AD3C38F}]    <93DEE065.dll>
[{08223B03-1B38-4A33-A83A-A4D3CC1D6E4E}]    <08223B03.dll>
[{FFAE967F-D0FC-4D2B-A0F5-D1BF27F46418}]    <FFAE967F.dll>
[{4D023DE9-F4B5-4BE0-99C6-7C7AD0CF5426}]    <4D023DE9.dll>
[{950D1600-DE4A-448D-93B4-7BAE5A7A8052}]    <950D1600.dll>
[{122B901E-493F-4AD9-BC69-7DE8C3E52FCC}]    <122B901E.dll>
[{201476D0-2B18-462E-AB9F-3E2B0CC8732B}]    <201476D0.dll>
[MPMKrnl]    <rundll32 "C:\WINDOWS\MKMKrnl.dll",KMainProc>
[HBService32]    <System.exe>
[MPKrnl]    <rundll32 "C:\WINDOWS\MPKrnl.dll",KrnlMsgProc>
[Upnp]    <C:\WINDOWS\system32\upnpsrv.dll>
[helper.dll]    <; C:\WINDOWS\system32\rundll32.exe C:\PROGRA~1\3721\helper.dll,Rundll32>
———————————————————————————————————————
打开SREng，选择【启动项目】-【注册表】，编辑以下项，将其值改为空：
注意：一定不要删除这些项，将其值改为空即可！
[AppInit_DLLs]
———————————————————————————————————————
打开SREng，选择【启动项目】-【服务】-【Win32服务应用程序】，将以下项删除：
[FV4QNLTJ / 197U1W2U2O7]    <C:\WINDOWS\197U1W2U2O7.exe CTGC3GB>
[EDLPDKH0VS / 8Y59VTQPW0E]    <C:\WINDOWS\8Y59VTQPW0E.exe OP028C1Y9>
[Q8FCYGOWR / DRLZBOVMSB]    <C:\WINDOWS\DRLZBOVMSB.exe 0ITN5S4J>
[PO5OWE / ECKO0GONTOWW]    <C:\WINDOWS\ECKO0GONTOWW.exe ZKAQS>
[VQWYXSPT8 / EO95PY]    <C:\WINDOWS\EO95PY.exe 54X5JQKT>
[AGRFJTBD / 419Q12KOUN]    <C:\WINDOWS\419Q12KOUN.exe KRCF8DA>
[T0IFJ647 / ERD3PRU7ST]    <C:\WINDOWS\ERD3PRU7ST.exe 3HKR866>
[N9XF046 / W5OH27YIIL8Y]    <C:\WINDOWS\W5OH27YIIL8Y.exe DEBIJZ>
[6NL7D7E5W0U / U5KLNFTFLDVW]    <C:\WINDOWS\U5KLNFTFLDVW.exe 162286M492>
[EHDRQCB5 / LCGM12]    <C:\WINDOWS\LCGM12.exe MT5ZCZY>
[YVIK4YFA7S / KWXR48B]    <C:\WINDOWS\KWXR48B.exe 8KGQ4K7ZH>
[JXBGEBBCX9Y4 / IVAUDI1REW]    <C:\WINDOWS\IVAUDI1REW.exe R83Q7ZY2CQX>
———————————————————————————————————————
打开SREng，选择【启动项目】-【服务】-【驱动程序】，将以下项删除：
[100133 / 100133]    <\SystemRoot\System32\drivers\100133.sys>
[a0 / a0]    <\SystemRoot\\SystemRoot\System32\drivers\100133.sys>
[6457aed / 6457aed]    <\??\C:\WINDOWS\system32\6457aed.sys>
[f28907d / f28907d]    <\??\C:\WINDOWS\system32\f28907d.sys>
[b71fe93 / b71fe93]    <\??\C:\WINDOWS\system32\b71fe93.sys>
[b160485 / b160485]    <\??\C:\WINDOWS\system32\b160485.sys>
[d812a079 / d812a079]    <\??\C:\WINDOWS\system32\d812a079.sys>
[HBKernel32 Driver / HBKernel32]    <\SystemRoot\system32\drivers\HBKernel32.sys>
[M7NE57H43 / AM3J4XL]    <\??\C:\WINDOWS\8BBB34I0.txt>
———————————————————————————————————————
打开SREng，选择【系统修复】-【浏览器加载项】，将以下项删除：
[SrchHook Class]    <C:\WINDOWS\system32\IEBHO.dll>
[IE搜索工具条]    <C:\WINDOWS\system32\IETool.dll>
[IE搜索工具条]    <C:\WINDOWS\system32\IETool.dll>
———————————————————————————————————————
使用“清理临时文件工具ATF Cleaner”，全选所有项目，点击【立即清理】；
———————————————————————————————————————
使用“Windows清理助手”清理一下；
———————————————————————————————————————
最后把你的杀毒软件卸载后重新安装，升级到最新版杀一遍毒。
用卡卡助手给你的系统打全漏洞补丁！

1.建议使用XDelBox删除以下文件：(XDelBox1.8下载)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

C:\Autorun.inf
C:\MSDOS.bat
D:\autorun.inf
D:\system.dll
E:\Autorun.inf
E:\MSDOS.bat
F:\Autorun.inf
F:\MSDOS.bat
G:\MSDOS.bat
g:\autorun.inf
c:\windows\system32\system.exe
c:\windows\197u1w2u2o7.exe
c:\windows\temp\wmsetup.dll
c:\docume~1\admini~1\locals~1\temp\wmsetup.dll
c:\windows\fonts\framdee.ttf
c:\windows\system32\01afe3dc.dll
c:\windows\system32\06ea0a93.dll
c:\windows\system32\08223b03.dll
c:\windows\system32\122b901e.dll
c:\windows\system32\12316e69.dll
c:\windows\system32\14f7f80a.dll
c:\windows\system32\201476d0.dll
c:\windows\system32\29ea67e0.dll
c:\windows\system32\2ef0d734.dll
c:\windows\system32\34a25f04.dll
c:\windows\system32\3d144530.dll
c:\windows\system32\4d023de9.dll
c:\windows\system32\56bc86c7.dll
c:\windows\system32\5934ea2b.dll
c:\windows\system32\66afcb56.dll
c:\windows\system32\7e983c60.dll
c:\windows\system32\93dee065.dll
c:\windows\system32\950d1600.dll
c:\windows\system32\9ca963ca.dll
c:\windows\system32\a1a6bc2e.dll
c:\windows\system32\a55f538e.dll
c:\windows\system32\b3721c07.dll
c:\windows\system32\d9c002dd.dll
c:\windows\system32\da63e650.dll
c:\windows\system32\dfb3dac5.dll
c:\windows\system32\e0d39066.dll
c:\windows\system32\f8e07bb2.dll
c:\windows\system32\ffae967f.dll
c:\windows\system32\hbmhly.dll
c:\windows\mkmkrnl.dll
c:\windows\mpkrnl.dll
c:\windows\system32\upnpsrv.dll
c:\windows\197u1w2u2o7.exe
c:\windows\8y59vtqpw0e.exe
c:\windows\drlzbovmsb.exe
c:\windows\ecko0gontoww.exe z
c:\windows\eo95py.exe
c:\windows\419q12koun.exe
c:\windows\erd3pru7st.exe
c:\windows\w5oh27yiil8y.exe
c:\windows\u5klnftfldvw.exe
c:\windows\lcgm12.exe
c:\windows\kwxr48b.exe
c:\windows\ivaudi1rew.exe
c:\windows\system32\drivers\100133.sys
c:\windows\\systemroot\system32\drivers\100133.sys
c:\windows\system32\6457aed.sys
c:\windows\system32\f28907d.sys
c:\windows\system32\b71fe93.sys
c:\windows\system32\b160485.sys
c:\windows\system32\d812a079.sys
c:\windows\system32\drivers\hbkernel32.sys
c:\windows\8bbb34i0.txt
c:\documents and settings\all users\「开始」菜单\程序\启动\xpawnrkb.lnk
c:\documents and settings\all users\「开始」菜单\程序\启动\lkfl28.lnk
c:\documents and settings\all users\「开始」菜单\程序\启动\j0kxnyc.lnk
c:\documents and settings\all users\「开始」菜单\程序\启动\uvbq9vkbj.lnk
c:\documents and settings\all users\「开始」菜单\程序\启动\y40tkt.lnk
c:\documents and settings\all users\「开始」菜单\程序\启动\9z4h83d5hd.lnk
c:\documents and settings\all users\「开始」菜单\程序\启动\r3sil2.lnk
c:\documents and settings\all users\「开始」菜单\程序\启动\t9oex8wx.lnk
c:\documents and settings\all users\「开始」菜单\程序\启动\8xgxw.lnk
c:\documents and settings\all users\「开始」菜单\程序\启动\1t4243fsaaub.lnk
c:\documents and settings\all users\「开始」菜单\程序\启动\t66ozq23rvf6.lnk
c:\documents and settings\all users\「开始」菜单\程序\启动\w1zcsrbdnwyh.lnk
2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
[{01AFE3DC-2242-436E-9B44-6DD1C664E828}]    <01AFE3DC.dll>
[{3D144530-43DA-47CC-B7C7-A3A9F3B9A6B2}]    <3D144530.dll>
[{06EA0A93-F850-4155-B819-BD0D9B5F25EE}]    <06EA0A93.dll>
[{34A25F04-008D-403E-8EE6-2307BC02FA2E}]    <34A25F04.dll>
[{9CA963CA-107C-4089-B0AB-31380F90D7E3}]    <9CA963CA.dll>
[{66AFCB56-FAA9-42D2-8C72-2767A46C7FA8}]    <66AFCB56.dll>
[{E0D39066-96D7-4891-8527-488ADAFCD60F}]    <E0D39066.dll>
[{B3721C07-62B3-411A-9DC7-F5F27E3E21FF}]    <B3721C07.dll>
[{A55F538E-9E65-4706-9458-852BF6592063}]    <A55F538E.dll>
[{56BC86C7-0692-4F94-A2C1-6CF1DBF8096C}]    <56BC86C7.dll>
[{7E983C60-EBF5-4A36-BE25-EA26ED55052B}]    <7E983C60.dll>
[{DFB3DAC5-B0B5-4B05-BFCF-FB42737778FA}]    <DFB3DAC5.dll>
[{DA63E650-537C-4042-87BB-9D19D844680B}]    <DA63E650.dll>
[{14F7F80A-0FE7-4A24-83CC-639D42BE410C}]    <14F7F80A.dll>
[{2EF0D734-21FD-4225-A1A2-BCD296182AAF}]    <2EF0D734.dll>
[{29EA67E0-9EE5-4D1A-A056-5B7BDAC4CF97}]    <29EA67E0.dll>
[{D9C002DD-EA51-43A2-9009-54EAAAF031A4}]    <D9C002DD.dll>
[{A1A6BC2E-C6A1-43C1-8884-A31D772F42B8}]    <A1A6BC2E.dll>
[{5934EA2B-B2C4-4BE7-BF7A-FBA781A12E40}]    <5934EA2B.dll>
[{F8E07BB2-7A19-4057-80F1-E14646E630B4}]    <F8E07BB2.dll>
[{12316E69-4CE5-4CD7-A174-C0BD57529D5A}]    <12316E69.dll>
[{93DEE065-EC9B-4505-ADD3-19880AD3C38F}]    <93DEE065.dll>
[{08223B03-1B38-4A33-A83A-A4D3CC1D6E4E}]    <08223B03.dll>
[{FFAE967F-D0FC-4D2B-A0F5-D1BF27F46418}]    <FFAE967F.dll>
[{4D023DE9-F4B5-4BE0-99C6-7C7AD0CF5426}]    <4D023DE9.dll>
[{950D1600-DE4A-448D-93B4-7BAE5A7A8052}]    <950D1600.dll>
[{122B901E-493F-4AD9-BC69-7DE8C3E52FCC}]    <122B901E.dll>
[{201476D0-2B18-462E-AB9F-3E2B0CC8732B}]    <201476D0.dll>
[MPMKrnl]    <rundll32 "C:\WINDOWS\MKMKrnl.dll",KMainProc>
[HBService32]    <System.exe>
[MPKrnl]    <rundll32 "C:\WINDOWS\MPKrnl.dll",KrnlMsgProc>
[Upnp]    <C:\WINDOWS\system32\upnpsrv.dll>

清空
<AppInit_DLLs><>  []
就是将 <AppInit_DLLs> 的“值”项编辑置空
你可以选择其中一个红色项，然后编辑时你可能看不到什么，只需要在值项里输入任意一个字母或数字即可。

    启动项目 －－ 服务 －－ Win32服务应用程序之如下项禁用：
[FV4QNLTJ / 197U1W2U2O7]    <C:\WINDOWS\197U1W2U2O7.exe CTGC3GB>
[EDLPDKH0VS / 8Y59VTQPW0E]    <C:\WINDOWS\8Y59VTQPW0E.exe OP028C1Y9>
[Q8FCYGOWR / DRLZBOVMSB]    <C:\WINDOWS\DRLZBOVMSB.exe 0ITN5S4J>
[PO5OWE / ECKO0GONTOWW]    <C:\WINDOWS\ECKO0GONTOWW.exe ZKAQS>
[VQWYXSPT8 / EO95PY]    <C:\WINDOWS\EO95PY.exe 54X5JQKT>
[AGRFJTBD / 419Q12KOUN]    <C:\WINDOWS\419Q12KOUN.exe KRCF8DA>
[T0IFJ647 / ERD3PRU7ST]    <C:\WINDOWS\ERD3PRU7ST.exe 3HKR866>
[N9XF046 / W5OH27YIIL8Y]    <C:\WINDOWS\W5OH27YIIL8Y.exe DEBIJZ>
[6NL7D7E5W0U / U5KLNFTFLDVW]    <C:\WINDOWS\U5KLNFTFLDVW.exe 162286M492>
[EHDRQCB5 / LCGM12]    <C:\WINDOWS\LCGM12.exe MT5ZCZY>
[YVIK4YFA7S / KWXR48B]    <C:\WINDOWS\KWXR48B.exe 8KGQ4K7ZH>
[JXBGEBBCX9Y4 / IVAUDI1REW]    <C:\WINDOWS\IVAUDI1REW.exe R83Q7ZY2CQX>

    启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[100133 / 100133]    <\SystemRoot\System32\drivers\100133.sys>
[a0 / a0]    <\SystemRoot\\SystemRoot\System32\drivers\100133.sys>
[6457aed / 6457aed]    <\??\C:\WINDOWS\system32\6457aed.sys>
[f28907d / f28907d]    <\??\C:\WINDOWS\system32\f28907d.sys>
[b71fe93 / b71fe93]    <\??\C:\WINDOWS\system32\b71fe93.sys>
[b160485 / b160485]    <\??\C:\WINDOWS\system32\b160485.sys>
[d812a079 / d812a079]    <\??\C:\WINDOWS\system32\d812a079.sys>
[HBKernel32 Driver / HBKernel32]    <\SystemRoot\system32\drivers\HBKernel32.sys>
[M7NE57H43 / AM3J4XL]    <\??\C:\WINDOWS\8BBB34I0.txt>

下载IFEO映像挟持修复程序http://www.kingzoo.com/bbs/attac ... fa&t=1221930665
修复IFEO映像挟持
在扫日志的SRENG工具》系统修复》高级修复》修复安全模式
————————————————————————————————————
在扫日志的SRENG工具》系统修复》高级修复》重置Winsock
重置hosts文件
—————————————————————————————————————
用下载的“清理临时文件工具ATF-Cleaner-cn”，全选所有项目，点击“立即清理”
下载：http://bbs.ikaka.com/attachment.aspx?attachmentid=447126
用W i n d o w s 清理助手 ，清理你那系统。
W i n d o w s 清理助手 下载：http://www.arswp.com/
————————————————————————————————————
再重启电脑，反复检查，操作的结果，
杀毒软件如果有异常，可能需要卸载重装，升级至最新版本全盘杀。
其他任何个人软件的异常，都可能需要卸载重装了。
记得打打系统漏洞补丁
你安装在其他盘的QQ以及其他下载工具什么的软件，可能需要考虑删除放弃了。
SRENG工具的各项操作看这里：http://bbs.ikaka.com/showtopic-8545446.aspx

样本给哪儿去了?