全部杀毒软件都被破坏了..

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; TencentTraveler ; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) )

e:\program files\tencent\qq\msimg32.dll
请楼主务必发上来
谢谢

1.
断开网络，开始—运行—输入services.msc，把下列服务设置为“禁用”：Application Management，Task Scheduler，System Restore Service，Windows Image Acquisition (WIA)，Windows Time

2.打开%SystemRoot%\system32\dllcache文件夹 依次找到

schedsvc.dll

appmgmts.dll

srsvc.dll

w32time.dll

wiaservc.dll
文件

分别覆盖掉%SystemRoot%\system32\schedsvc.dll

%SystemRoot%\System32\appmgmts.dll

%SystemRoot%\System32\srsvc.dll

%SystemRoot%\System32\w32time.dll

注：%SystemRoot%
为本机WINDOWS目录

替换后
3.建议使用XDelBox删除以下文件： Xdelbox1.8下载地址
使用说明：先勾选抑制再生，删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入不检查路径，导入后在要删除文件上点击右键，选择立刻重启删除(不论文件是否存在，继续操作重启删除
)，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。



C:\autorun.inf
D:\autorun.inf
E:\autorun.inf
F:\autorun.inf
C:\system.dll
D:\system.dll
E:\system.dll
F:\system.dll
c:\docume~1\admini~1\locals~1\temp\16099781.txt
c:\windows\system32\xsiscok.exe
c:\windows\system32\system.exe
c:\windows\system32\servernt.exe
c:\program files\microsoft office\system\sysbar.exe
c:\windows\system32\01afe3dc.dll
c:\windows\system32\122b901e.dll
c:\windows\system32\201476d0.dll
c:\windows\system32\2ef0d734.dll
c:\windows\system32\3d144530.dll
c:\windows\system32\4d023de9.dll
c:\windows\system32\755d0ed0.dll
c:\windows\system32\93dee065.dll
c:\windows\system32\9ca963ca.dll
c:\windows\system32\appwinproc.dll
c:\windows\system32\b6e23e89.dll
c:\windows\system32\d7c79813.dll
c:\windows\system32\da63e650.dll
c:\windows\system32\dfb3dac5.dll
c:\windows\system32\e4814792.dll
c:\windows\system32\ea44a26d.dll
c:\windows\system32\f65bdec7.dll
c:\windows\system32\hbasktao.dll
c:\windows\system32\hbchibi.dll
c:\windows\system32\hbdnf.dll
c:\windows\system32\hbjtlq.dll
c:\windows\system32\hblyfx.dll
c:\windows\system32\hbmhly.dll
c:\windows\system32\hbqqsg.dll
c:\windows\system32\hbqqxx.dll
c:\windows\system32\hbshq.dll
c:\windows\system32\hbtl.dll
c:\windows\system32\hbwd.dll
c:\windows\system32\hbwow.dll
c:\windows\system32\hbyy.dll
c:\windows\system32\hbzhuxian.dll
c:\windows\system32\b1a18a3e.sys
c:\windows\system32\b71fe93.sys
c:\windows\system32\f28907d.sys
c:\windows\system32\nspass4.sys
c:\windows\system32\nspass3.sys
c:\windows\system32\nspass2.sys
c:\windows\system32\nspass1.sys
c:\windows\system32\nspass0.sys
c:\windows\system32\drivers\hbkernel32.sys
c:\windows\system32\nskhelper2.sys

4.删除重启后使用SREng修复下面各项：
启动项目 －－ 注册表之如下项删除：
  <HBService32><System.exe>  []
    <{DFB3DAC5-B0B5-4B05-BFCF-FB42737778FA}><DFB3DAC5.dll>  []
    <{DA63E650-537C-4042-87BB-9D19D844680B}><DA63E650.dll>  []
    <{D7C79813-9233-4AE0-832C-99B2E8019673}><D7C79813.dll>  []
    <{F65BDEC7-4BF3-4512-840F-68B166B6D7AC}><F65BDEC7.dll>  []
    <{9CA963CA-107C-4089-B0AB-31380F90D7E3}><9CA963CA.dll>  []
    <{4D023DE9-F4B5-4BE0-99C6-7C7AD0CF5426}><4D023DE9.dll>  []
    <{201476D0-2B18-462E-AB9F-3E2B0CC8732B}><201476D0.dll>  []
    <{EA44A26D-DDC8-46C0-AFE1-A529FE014E3F}><EA44A26D.dll>  []
    <{93DEE065-EC9B-4505-ADD3-19880AD3C38F}><93DEE065.dll>  []
    <{E4814792-EFA3-4C20-93D0-8B130A59F9A8}><E4814792.dll>  []
    <{122B901E-493F-4AD9-BC69-7DE8C3E52FCC}><122B901E.dll>  []
    <{B6E23E89-C925-4BF7-92EB-77EFDF8C58A6}><B6E23E89.dll>  []
    <{2EF0D734-21FD-4225-A1A2-BCD296182AAF}><2EF0D734.dll>  []
    <{3D144530-43DA-47CC-B7C7-A3A9F3B9A6B2}><3D144530.dll>  []
    <{755D0ED0-3996-4ADB-9B1F-AD8F0E9E4738}><755D0ED0.dll>  []
    <{01AFE3DC-2242-436E-9B44-6DD1C664E828}><01AFE3DC.dll>  []
注意：
  <AppInit_DLLs><HBmhly.dll,HBWOW.dll,HBDNF.dll,HBQQSG.dll,HBTL.dll,HBZHUXIAN.dll,HBWD.dll,HBASKTAO.dll,HBJTLQ.dll,HBQQXX.dll,HBLYFX.dll,HBYY.dll,HBCHIBI.dll,HBSHQ.dll xsisco.dll qanhllao.dll kodens.dll jolinen.dll kandoftt.dll rexljeh.dll>  []
改为 <AppInit_DLLs><>
    启动项目 －－ 服务－－ 驱动程序之如下项删除：
(选中有问题的驱动/服务后，点"删除服务"，点"设置"按钮即可。注意弹出的窗口中要点"否NO"才是确认删除服务）

[b1a18a3e / b1a18a3e]    <\??\C:\WINDOWS\system32\b1a18a3e.sys>
[b71fe93 / b71fe93]    <\??\C:\WINDOWS\system32\b71fe93.sys>
[f28907d / f28907d]    <\??\C:\WINDOWS\system32\f28907d.sys>
[NsPsDk04 / NsPsDk04]    <\??\C:\WINDOWS\system32\NsPass4.sys>
[NsPsDk03 / NsPsDk03]    <\??\C:\WINDOWS\system32\NsPass3.sys>
[NsPsDk02 / NsPsDk02]    <\??\C:\WINDOWS\system32\NsPass2.sys>
[NsPsDk01 / NsPsDk01]    <\??\C:\WINDOWS\system32\NsPass1.sys>
[NsPsDk00 / NsPsDk00]    <\??\C:\WINDOWS\system32\NsPass0.sys>
[HBKernel32 Driver / HBKernel32]    <\SystemRoot\system32\drivers\HBKernel32.sys>
[NsDlRK250 / NsDlRK250]    <\??\C:\WINDOWS\system32\Nskhelper2.sys>

5.附件清除映像劫持项

第一步：
下载IFEO映像挟持修复程序http://www.kingzoo.com/bbs/attac ... fa&t=1221930665
下载XDelBox(www.dodudou.com/down/index.php)、wsyscheck等软件。

从其它干净的系统里copy来以下文件放在桌面新建文件夹备用
c:\windows\system32\schedsvc.dll
c:\windows\system32\srsvc.dll
c:\windows\system32\wiaservc.dll
c:\windows\system32\w32time.dll

第二步：
断网
先停用这些服务：
[Task Scheduler / Schedule][Running/Auto Start]
  <C:\windows\System32\svchost.exe -k netsvcs-->%SystemRoot%\system32\schedsvc.dll>
[System Restore Service / srservice][Running/Auto Start]
  <C:\windows\system32\svchost.exe -k netsvcs-->C:\XP\system32\srsvc.dll>
[Windows Image Acquisition (WIA) / stisvc][Running/Auto Start]
  <C:\windows\system32\svchost.exe -k imgsvc-->%SystemRoot%\system32\wiaservc.dll>
[Windows Time / W32Time][Running/Auto Start]
  <C:\windows\System32\svchost.exe -k netsvcs-->C:\XP\system32\w32time.dll>

第三步：用映像挟持修复程序（下载IFEO映像挟持修复程序http://www.kingzoo.com/bbs/attac ... fa&t=1221930665）修复IFEO映像挟持。

第四步：
1.建议使用XDelBox删除以下文件
（注意，第三步没有成功的话，XDelBox就没有办法使用，也可以用以下几个软件：wsyscheck的dos删除或XDelBox1.8、PowerRmv、IceSword等软件，注意先改名运行，改名不行;先改名，后修改后缀为bat或com、pif等格式来打开）
如果还不成功，建议用pe系统来弄，或者将这个硬盘挂在其它的电脑上来删这个硬盘的以下文件（手动删，这时不要用这些软件）；没有什么重要的资料在c盘的话，最好重装系统。
c:\program files\microsoft office\system\sysbar.exe
c:\docume~1\admini~1\locals~1\temp\16099781.txt
c:\windows\system32\xsiscok.exe
c:\windows\system32\system.exe
c:\windows\system32\122b901e.dll
c:\windows\system32\201476d0.dll
c:\windows\system32\2ef0d734.dll
c:\windows\system32\4d023de9.dll
c:\windows\system32\93dee065.dll
c:\windows\system32\b6e23e89.dll
c:\windows\system32\d7c79813.dll
c:\windows\system32\da63e650.dll
c:\windows\system32\dfb3dac5.dll
c:\windows\system32\hbasktao.dll
c:\windows\system32\hbchibi.dll
c:\windows\system32\hbdnf.dll
c:\windows\system32\hbjtlq.dll
c:\windows\system32\hblyfx.dll
c:\windows\system32\hbmhly.dll
c:\windows\system32\hbqqsg.dll
c:\windows\system32\hbqqxx.dll
c:\windows\system32\hbshq.dll
c:\windows\system32\hbtl.dll
c:\windows\system32\hbwow.dll
c:\windows\system32\hbyy.dll
c:\windows\system32\hbzhuxian.dll
c:\docume~1\admini~1\locals~1\temp\dll125.dll
c:\windows\system32\hbwd.dll
c:\program files\internet explorer\sys_ntme.zys
c:\windows\system32\appwinproc.dll
c:\windows\system32\01afe3dc.dll
c:\windows\system32\3d144530.dll
c:\windows\system32\755d0ed0.dll
c:\windows\system32\9ca963ca.dll
c:\windows\system32\e4814792.dll
c:\windows\system32\ea44a26d.dll
c:\windows\system32\f65bdec7.dll
c:\windows\system32\b1a18a3e.sys
c:\windows\system32\b71fe93.sys
c:\windows\system32\f28907d.sys
c:\windows\system32\nspass4.sys
c:\windows\system32\nspass3.sys
c:\windows\system32\nspass2.sys
c:\windows\system32\nspass1.sys
c:\windows\system32\nspass0.sys
c:\windows\system32\drivers\hbkernel32.sys
c:\windows\system32\nskhelper2.sys
c:\Autorun.inf
d:\Autorun.inf
e:\Autorun.inf
f:\Autorun.inf
c:\system.dll
d:\system.dll
e:\system.dll
f:\system.dll


2.删除重启后使用SREng修复下面各项：

启动项目--注册表
<HBService32><System.exe>
清空<AppInit_DLLs><HBmhly.dll,HBWOW.dll,HBDNF.dll,HBQQSG.dll,HBTL.dll,HBZHUXIAN.dll,HBWD.dll,HBASKTAO.dll,HBJTLQ.dll,HBQQXX.dll,HBLYFX.dll,HBYY.dll,HBCHIBI.dll,HBSHQ.dll xsisco.dll qanhllao.dll kodens.dll jolinen.dll kandoftt.dll rexljeh.dll>
为<AppInit_DLLs><>
  <{DFB3DAC5-B0B5-4B05-BFCF-FB42737778FA}><DFB3DAC5.dll> 
    <{DA63E650-537C-4042-87BB-9D19D844680B}><DA63E650.dll> 
    <{D7C79813-9233-4AE0-832C-99B2E8019673}><D7C79813.dll> 
    <{F65BDEC7-4BF3-4512-840F-68B166B6D7AC}><F65BDEC7.dll> 
    <{9CA963CA-107C-4089-B0AB-31380F90D7E3}><9CA963CA.dll> 
    <{4D023DE9-F4B5-4BE0-99C6-7C7AD0CF5426}><4D023DE9.dll> 
    <{201476D0-2B18-462E-AB9F-3E2B0CC8732B}><201476D0.dll> 
    <{EA44A26D-DDC8-46C0-AFE1-A529FE014E3F}><EA44A26D.dll> 
    <{93DEE065-EC9B-4505-ADD3-19880AD3C38F}><93DEE065.dll> 
    <{E4814792-EFA3-4C20-93D0-8B130A59F9A8}><E4814792.dll> 
    <{122B901E-493F-4AD9-BC69-7DE8C3E52FCC}><122B901E.dll> 
    <{B6E23E89-C925-4BF7-92EB-77EFDF8C58A6}><B6E23E89.dll> 
    <{2EF0D734-21FD-4225-A1A2-BCD296182AAF}><2EF0D734.dll> 
    <{3D144530-43DA-47CC-B7C7-A3A9F3B9A6B2}><3D144530.dll> 
    <{755D0ED0-3996-4ADB-9B1F-AD8F0E9E4738}><755D0ED0.dll> 
    <{01AFE3DC-2242-436E-9B44-6DD1C664E828}><01AFE3DC.dll> 

    启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[b1a18a3e / b1a18a3e]    <\??\C:\WINDOWS\system32\b1a18a3e.sys>
[b71fe93 / b71fe93]    <\??\C:\WINDOWS\system32\b71fe93.sys>
[f28907d / f28907d]    <\??\C:\WINDOWS\system32\f28907d.sys>
[NsPsDk04 / NsPsDk04]    <\??\C:\WINDOWS\system32\NsPass4.sys>
[NsPsDk03 / NsPsDk03]    <\??\C:\WINDOWS\system32\NsPass3.sys>
[NsPsDk02 / NsPsDk02]    <\??\C:\WINDOWS\system32\NsPass2.sys>
[NsPsDk01 / NsPsDk01]    <\??\C:\WINDOWS\system32\NsPass1.sys>
[NsPsDk00 / NsPsDk00]    <\??\C:\WINDOWS\system32\NsPass0.sys>
[HBKernel32 Driver / HBKernel32]    <\SystemRoot\system32\drivers\HBKernel32.sys>
[NsDlRK250 / NsDlRK250]    <\??\C:\WINDOWS\system32\Nskhelper2.sys>

第四步：
替换以下这些文件后
c:\windows\system32\schedsvc.dll
c:\windows\system32\srsvc.dll
c:\windows\system32\wiaservc.dll
c:\windows\system32\w32time.dll
再用sreng开启这些服务。
[Task Scheduler / Schedule][Running/Auto Start]
  <C:\windows\System32\svchost.exe -k netsvcs-->%SystemRoot%\system32\schedsvc.dll>
[System Restore Service / srservice][Running/Auto Start]
  <C:\windows\system32\svchost.exe -k netsvcs-->C:\XP\system32\srsvc.dll>
[Windows Image Acquisition (WIA) / stisvc][Running/Auto Start]
  <C:\windows\system32\svchost.exe -k imgsvc-->%SystemRoot%\system32\wiaservc.dll>
[Windows Time / W32Time][Running/Auto Start]
  <C:\windows\System32\svchost.exe -k netsvcs-->C:\XP\system32\w32time.dll>

第五步：
第三步如果没有成功，再来IFEO映像挟持修复程序（http://www.kingzoo.com/bbs/attac ... fa&t=1221930665）

下载windows清理助手清理一遍
http://www.arswp.com/download/arswp2/arswp2.rar（升级后使用）

关闭IE用下面的工具全选，清理系统临时文件和IE临时文件夹     
http://www.atribune.org/public-beta/ATF-Cleaner.exe

重装杀软升级杀毒

麻煩看1下,現在還有問題嗎?
我重新掃描了,還有你說的那個文件也上傳了.
謝謝``

这几个字少了.“启动项目 －－ 注册表之如下项删除”

1.楼主的杀毒软件呢。。。。。。。。

2.楼主是不是安装了彩虹QQ

从日志上看,没有什么问题.

我还没有安装杀毒软件呢...
而且的确安装了彩虹QQ,可是现在没用了
还有啊..那个ATF-Cleaner我不会用啊,
是不是全选之后再单击第一个就行了?

是的