5DCA0000[00045000]
      [ M] 84. c:\windows\system32\iertutil.dll
        Microsoft Corporation
        Run time utility for Internet Explorer
        .text,.data,.rsrc,.reloc,


    60000000[00074000]
      [AM] 76. c:\windows\system32\kmon.dll
        Beijing Rising Information Technology Co., Ltd.
        KaKa Monitors
        .text,.rdata,.data,.rsrc,.reloc,


    7E1E0000[005C9000]
      [AM] 39. c:\windows\system32\ieframe.dll
        Microsoft Corporation
        Internet Explorer
        .text,.data,.rsrc,.reloc,



  + 00000990(2448) ctfmon.exe
    60000000[00074000]
      [AM] 76. c:\windows\system32\kmon.dll
        Beijing Rising Information Technology Co., Ltd.
        KaKa Monitors
        .text,.rdata,.data,.rsrc,.reloc,


    10000000[0002E000]
      [ M] 89. d:\program files\rising\antispyware\comx3.dll
        Beijing Rising Information Technology Co., Ltd.
        comx3 Dynamic Link Library
        .text,.rdata,.data,.rsrc,.reloc,


    003D0000[00019000]
      [ M] 90. d:\program files\rising\antispyware\syslay.dll
        Beijing Rising Information Technology Co., Ltd.
        Syslay
        .text,.rdata,.data,.rsrc,.reloc,


    5DCA0000[00045000]
      [ M] 84. c:\windows\system32\iertutil.dll
        Microsoft Corporation
        Run time utility for Internet Explorer
        .text,.data,.rsrc,.reloc,



  + 00000a1c(2588) alg.exe
    60000000[00074000]
      [AM] 76. c:\windows\system32\kmon.dll
        Beijing Rising Information Technology Co., Ltd.
        KaKa Monitors
        .text,.rdata,.data,.rsrc,.reloc,


    5DCA0000[00045000]
      [ M] 84. c:\windows\system32\iertutil.dll
        Microsoft Corporation
        Run time utility for Internet Explorer
        .text,.data,.rsrc,.reloc,



  + 00000b78(2936) msnmsgr.exe
    00400000[00575000]
      [AM] 65. c:\program files\windows live\messenger\msnmsgr.exe
        Microsoft Corporation
        Windows Live Messenger
        .text,.data,.rsrc,


    59100000[000F9000]
      [ M] 238. c:\program files\windows live\messenger\msncore.dll
        Microsoft Corporation
        Windows Live Client Code Module
        .text,.data,.rsrc,.reloc,


    5DCA0000[00045000]
      [ M] 84. c:\windows\system32\iertutil.dll
        Microsoft Corporation
        Run time utility for Internet Explorer
        .text,.data,.rsrc,.reloc,


    002F0000[00009000]
      [ M] 111. c:\windows\system32\normaliz.dll
        Microsoft Corporation
        Unicode Normalization DLL
        .text,.data,.rsrc,.reloc,


    27500000[000C8000]
      [ M] 239. c:\program files\windows live\messenger\msidcrl40.dll
        Microsoft Corporation
        IDCRL Dynamic Link Library
        .text,.data,.rsrc,.reloc,


    5A700000[00054000]
      [ M] 240. c:\program files\windows live\messenger\contactsux.dll
        Microsoft Corporation
        Windows Live Contact User Experience Module
        .text,.data,.rsrc,.reloc,


    60000000[00074000]
      [AM] 76. c:\windows\system32\kmon.dll
        Beijing Rising Information Technology Co., Ltd.
        KaKa Monitors
        .text,.rdata,.data,.rsrc,.reloc,


    10000000[0002E000]
      [ M] 89. d:\program files\rising\antispyware\comx3.dll
        Beijing Rising Information Technology Co., Ltd.
        comx3 Dynamic Link Library
        .text,.rdata,.data,.rsrc,.reloc,


    013F0000[00019000]
      [ M] 90. d:\program files\rising\antispyware\syslay.dll
        Beijing Rising Information Technology Co., Ltd.
        Syslay
        .text,.rdata,.data,.rsrc,.reloc,


    59300000[00184000]
      [ M] 241. c:\program files\windows live\messenger\msgslang.8.5.1302.1018.dll
        Microsoft Corporation
        Windows Live Messenger Language Specific Resources
        .rsrc,


    5B200000[0025F000]
      [ M] 242. c:\program files\windows live\messenger\msgsres.dll
        Microsoft Corporation
        Windows Live Messenger Non Language Specific Resources
        .rsrc,


    01560000[0000B000]
      [ M] 243. c:\program files\windows live\messenger\custsat.dll
        Microsoft Corporation
        custsat
        .text,.data,.rsrc,.reloc,


    5B500000[000A5000]
      [ M] 244. c:\program files\windows live\messenger\msgswcam.dll
        Microsoft Corporation
        Messenger WebCam Library
        .text,.data,.rsrc,.reloc,


    5A600000[00013000]
      [ M] 245. c:\windows\system32\sirenacm.dll
        Microsoft Corporation
        Messenger Audio Codec
        .text,.data,.rsrc,.reloc,



  + 00000c04(3076) Explorer.EXE
    00400000[00009000]
      [ M] 111. c:\windows\system32\normaliz.dll
        Microsoft Corporation
        Unicode Normalization DLL
        .text,.data,.rsrc,.reloc,


    5DCA0000[00045000]
      [ M] 84. c:\windows\system32\iertutil.dll
        Microsoft Corporation
        Run time utility for Internet Explorer
        .text,.data,.rsrc,.reloc,


    60000000[00074000]
      [AM] 76. c:\windows\system32\kmon.dll
        Beijing Rising Information Technology Co., Ltd.
        KaKa Monitors
        .text,.rdata,.data,.rsrc,.reloc,


    10000000[00024000]
      [AM] 63. c:\windows\system32\ravext.dll
        Beijing Rising Information Technology Co., Ltd.
        Rising Shell Ext Module
        .text,.rdata,.data,.rsrc,.reloc,


    01B50000[005C9000]
      [AM] 39. c:\windows\system32\ieframe.dll
        Microsoft Corporation
        Internet Explorer
        .text,.data,.rsrc,.reloc,


    164A0000[00023000]
      [AM] 64. c:\windows\system32\wpdshserviceobj.dll
        Microsoft Corporation
        Windows Portable Device Shell Service Object
        .text,.data,.rsrc,.reloc,


    109C0000[0002C000]
      [ M] 246. c:\windows\system32\portabledevicetypes.dll
        Microsoft Corporation
        Windows Portable Device (Parameter) Types Component
        .text,.orpc,.data,.rsrc,.reloc,


    10930000[00049000]
      [ M] 247. c:\windows\system32\portabledeviceapi.dll
        Microsoft Corporation
        Windows Portable Device API Components
        .text,.orpc,.data,.rsrc,.reloc,


    72C80000[00008000]
      [ M] 127. c:\windows\system32\msacm32.drv
        Microsoft Corporation
        Microsoft Sound Mapper
        .text,.data,.rsrc,.reloc,



  + 00000d2c(3372) sqlmangr.exe
    00400000[00012000]
      [AM] 78. c:\program files\microsoft sql server\80\tools\binn\sqlmangr.exe
        Microsoft Corporation
        SQL Server Service Manager
        .text,.rdata,.data,.rsrc,


    41140000[0000C000]
      [ M] 215. c:\program files\microsoft sql server\80\tools\binn\w95scm.dll
        Microsoft Corporation
        SQL Server Windows 95 Lite SCM
        .text,.rdata,.data,.rsrc,.reloc,


    42C40000[00017000]
      [ M] 213. c:\program files\microsoft sql server\80\tools\binn\sqlsvc.dll
        Microsoft Corporation
        Service Layer DLL for SQL Enterprise Workbench
        .text,.rdata,.data,.rsrc,.reloc,


    4B4F0000[00006000]
      [ M] 214. c:\windows\system32\odbcbcp.dll
        Microsoft Corporation
        Microsoft BCP for ODBC
        .text,.data,.rsrc,.reloc,


    42AC0000[00007000]
      [ M] 212. c:\program files\microsoft sql server\80\tools\binn\sqlresld.dll
        Microsoft Corporation
        SQL Enterprise Manager Reesource DLL Loader
        .text,.rdata,.data,.rsrc,.reloc,


    60000000[00074000]
      [AM] 76. c:\windows\system32\kmon.dll
        Beijing Rising Information Technology Co., Ltd.
        KaKa Monitors
        .text,.rdata,.data,.rsrc,.reloc,


    43970000[00006000]
      [ M] 216. c:\program files\microsoft sql server\80\tools\binn\resources\2052\sqlsvc.rll
        Microsoft Corporation
        SQLSVC70 Resource DLL
        .text,.rdata,.data,.rsrc,.reloc,


    10000000[0002E000]
      [ M] 89. d:\program files\rising\antispyware\comx3.dll
        Beijing Rising Information Technology Co., Ltd.
        comx3 Dynamic Link Library
        .text,.rdata,.data,.rsrc,.reloc,


    00A60000[00019000]
      [ M] 90. d:\program files\rising\antispyware\syslay.dll
        Beijing Rising Information Technology Co., Ltd.
        Syslay
        .text,.rdata,.data,.rsrc,.reloc,


    5DCA0000[00045000]
      [ M] 84. c:\windows\system32\iertutil.dll
        Microsoft Corporation
        Run time utility for Internet Explorer
        .text,.data,.rsrc,.reloc,


    43790000[00018000]
      [ M] 248. c:\program files\microsoft sql server\80\tools\binn\resources\2052\sqlmangr.rll
        Microsoft Corporation
        SQL Server Service Manager Resource DLL
        .text,.rdata,.data,.rsrc,.reloc,



  + 00000d4c(3404) TDXW.EXE
    00400000[00496000]
      [ M] 249. d:\jcb_tyzq\tdxw.exe
        .text,.rdata,.data,.rsrc,


    10000000[00B65000]
      [ M] 250. d:\jcb_tyzq\tcalc.dll
        TCalc DLL
        .text,.rdata,.data,.rsrc,.reloc,


    6BC40000[000F2000]
      [ M] 251. d:\jcb_tyzq\mfc42.dll
        Microsoft Corporation
        MFCDLL Shared Library - Retail Version
        .text,.rdata,.data,.rsrc,.reloc,


    780C0000[00061000]
      [ M] 252. d:\jcb_tyzq\msvcp60.dll
        Microsoft Corporation
        Microsoft (R) C++ Runtime Library
        .text,.rdata,.data,.rsrc,.reloc,


    008A0000[000B7000]
      [ M] 253. d:\jcb_tyzq\viewthem.dll
        Viewthem DLL
        .text,.rdata,.data,.rsrc,.reloc,


    00960000[00094000]
      [ M] 254. d:\jcb_tyzq\invest.dll
        个人理财动态链接库
        .text,.rdata,.data,.rsrc,.reloc,


    00390000[00014000]
      [ M] 255. d:\jcb_tyzq\dbf.dll
        .text,.rdata,.data,.reloc,


    003B0000[00017000]
      [ M] 256. d:\jcb_tyzq\secure.dll
        通达信
        Secure
        .text,.rdata,.data,.rsrc,.reloc,


    003D0000[00017000]
      [ M] 257. d:\jcb_tyzq\ttools.dll
        TTools DLL
        .text,.rdata,.data,.rsrc,.reloc,


    00A00000[00036000]
      [ M] 258. d:\jcb_tyzq\tlist.dll
        TDXListCtrlExR DLL
        .text,.rdata,.data,.rsrc,.reloc,


    60000000[00074000]
      [AM] 76. c:\windows\system32\kmon.dll
        Beijing Rising Information Technology Co., Ltd.
        KaKa Monitors
        .text,.rdata,.data,.rsrc,.reloc,


    013A0000[0002E000]
      [ M] 89. d:\program files\rising\antispyware\comx3.dll
        Beijing Rising Information Technology Co., Ltd.
        comx3 Dynamic Link Library
        .text,.rdata,.data,.rsrc,.reloc,


    013D0000[00019000]
      [ M] 90. d:\program files\rising\antispyware\syslay.dll
        Beijing Rising Information Technology Co., Ltd.
        Syslay
        .text,.rdata,.data,.rsrc,.reloc,


    5DCA0000[00045000]
      [ M] 84. c:\windows\system32\iertutil.dll
        Microsoft Corporation
        Run time utility for Internet Explorer
        .text,.data,.rsrc,.reloc,


    014F0000[00019000]
      [ M] 259. d:\jcb_tyzq\calcer.dll
        Calcer DLL
        .text,.rdata,.data,.rsrc,.reloc,


    01510000[0001E000]
      [ M] 260. d:\jcb_tyzq\advhq.dll
        Advhq DLL
        .text,.rdata,.data,.rsrc,.reloc,


    7E1E0000[005C9000]
      [AM] 39. c:\windows\system32\ieframe.dll
        Microsoft Corporation
        Internet Explorer
        .text,.data,.rsrc,.reloc,


    02540000[00009000]
      [ M] 111. c:\windows\system32\normaliz.dll
        Microsoft Corporation
        Unicode Normalization DLL
        .text,.data,.rsrc,.reloc,


    035B0000[00017000]
      [ M] 154. d:\program files\rising\rav\ravscrch.dll
        Beijing Rising Information Technology Co., Ltd.
        webmon module
        .text,.rdata,.data,.rsrc,.reloc,


    7C3A0000[0007B000]
      [ M] 95. c:\windows\system32\msvcp71.dll
        Microsoft Corporation
        Microsoft? C++ Runtime Library
        .text,.rdata,.data,.rsrc,.reloc,


    7C340000[00056000]
      [ M] 96. c:\windows\system32\msvcr71.dll
        Microsoft Corporation
        Microsoft? C Runtime Library
        .text,.rdata,.data,.rsrc,.reloc,



  + 00000e38(3640) iexplore.exe
    5DCA0000[00045000]
      [ M] 84. c:\windows\system32\iertutil.dll
        Microsoft Corporation
        Run time utility for Internet Explorer
        .text,.data,.rsrc,.reloc,


    60000000[00074000]
      [AM] 76. c:\windows\system32\kmon.dll
        Beijing Rising Information Technology Co., Ltd.
        KaKa Monitors
        .text,.rdata,.data,.rsrc,.reloc,


    10000000[0002E000]
      [ M] 89. d:\program files\rising\antispyware\comx3.dll
        Beijing Rising Information Technology Co., Ltd.
        comx3 Dynamic Link Library
        .text,.rdata,.data,.rsrc,.reloc,


    009C0000[00019000]
      [ M] 90. d:\program files\rising\antispyware\syslay.dll
        Beijing Rising Information Technology Co., Ltd.
        Syslay
        .text,.rdata,.data,.rsrc,.reloc,


    7E1E0000[005C9000]
      [AM] 39. c:\windows\system32\ieframe.dll
        Microsoft Corporation
        Internet Explorer
        .text,.data,.rsrc,.reloc,


    5DFF0000[0002F000]
      [ M] 261. c:\windows\system32\ieui.dll
        Microsoft Corporation
        Internet Explorer UI Engine
        .text,.data,.rsrc,.reloc,


    45D40000[00021000]
      [ M] 262. c:\windows\system32\xmllite.dll
        Microsoft Corporation
        Microsoft XmlLite Library
        .text,.data,.rsrc,.reloc,


    61930000[0004A000]
      [ M] 263. c:\program files\internet explorer\ieproxy.dll
        Microsoft Corporation
        IE ActiveX Interface Marshaling Library
        .text,.orpc,.data,.rsrc,.reloc,


    02050000[00009000]
      [ M] 111. c:\windows\system32\normaliz.dll
        Microsoft Corporation
        Unicode Normalization DLL
        .text,.data,.rsrc,.reloc,


    02D90000[00108000]
      [AM] 38. c:\tddownload\magicset\haokanbar.dll
        Xiang Feng Technology
        HaoKanBar Toolbar Module
        .text,.rdata,.data,.SHARED,.rsrc,.reloc,


    68EF0000[0001F000]
      [ M] 264. c:\tddownload\magicset\oleacc.dll
        Microsoft Corporation
        Active Accessibility Core Component
        .text,.data,Shared,.rsrc,.reloc,


    02060000[0002C000]
      [AM] 40. d:\program files\thunder network\thunder\comdlls\tdatonce_now.dll
        Thunder Networking Technologies,LTD
        迅雷浏览器高级特性支持模块
        .text,.rdata,.data,.rsrc,.reloc,


    01B60000[0000E000]
      [AM] 41. c:\program files\adobe\acrobat 7.0\activex\acroiehelper.dll
        Adobe Systems Incorporated
        Adobe Acrobat IE Helper Version 7.0 for ActiveX
        .text,.rdata,.data,.rsrc,.reloc,


    7C340000[00056000]
      [ M] 96. c:\windows\system32\msvcr71.dll
        Microsoft Corporation
        Microsoft? C Runtime Library
        .text,.rdata,.data,.rsrc,.reloc,


    02FD0000[00031000]
      [AM] 42. d:\program files\thunder network\thunder\comdlls\xunleibho_now.dll
        Thunder Networking Technologies,LTD
        XunLeiBHO
        .text,.rdata,.data,.rsrc,.reloc,


    24240000[0000E000]
      [ M] 265. d:\program files\thunder network\thunder\components\resworker\dsbho_00.dll
        Thunder Networking Technologies,LTD
        DsBho
        .text,.rdata,.data,.rsrc,.reloc,


    241F0000[0001E000]
      [ M] 266. d:\program files\thunder network\thunder\components\resworker\dataprocessor_00.dll
        Thunder Networking Technologies,LTD
        DataProcessor
        .text,.rdata,.data,.rsrc,.reloc,


    29500000[00067000]
      [AM] 43. c:\program files\common files\microsoft shared\windows live\windowslivelogin.dll
        Microsoft Corporation
        WindowsLiveLogin.dll
        .text,.data,.rsrc,.reloc,


    27500000[0011A000]
      [ M] 267. c:\program files\common files\microsoft shared\windows live\msidcrl40.dll
        Microsoft Corporation
        IDCRL Dynamic Link Library
        .text,.data,.rsrc,.reloc,


    03290000[00018000]
      [AM] 44. c:\windows\system32\urlfilter.dll
        Beijing Rising Information Technology Co., Ltd.
        Rising AntiSpyware UrlFilter Module
        .text,.rdata,.data,.rsrc,.reloc,


    032C0000[00011000]
      [ M] 268. d:\program files\rising\antispyware\urlrule.dll
        Beijing Rising Information Technology Co., Ltd.
        Rising AntiSpyware UrlRule  Library
        .text,.rdata,.data,.rsrc,.reloc,


    472B0000[00087000]
      [AM] 37. c:\program files\windows live toolbar\msntb.dll
        Microsoft Corporation
        Windows Live Toolbar for Internet Explorer
        .text,.data,.rsrc,.reloc,


    03D90000[00004000]
      [ M] 269. c:\program files\windows live toolbar\zh-cn\mtbres.dll.mui
        Microsoft Corporation
        Windows Live Toolbar 资源库
        .rsrc,


    03DA0000[0000A000]
      [ M] 270. c:\program files\windows live toolbar\mtbres.dll
        Microsoft Corporation
        Windows Live Toolbar resource library
        .rsrc,


    72EA0000[00060000]
      [ M] 271. c:\windows\system32\ieapfltr.dll
        Microsoft Corporation
        Microsoft Phishing Filter
        .text,.data,.rsrc,.reloc,


    5A900000[00071000]
      [ M] 272. c:\windows\system32\msfeeds.dll
        Microsoft Corporation
        Microsoft Feeds Manager
        .text,.data,.rsrc,.reloc,


    05C00000[0001C000]
      [AM] 53. c:\program files\adobe\acrobat 7.0\activex\pdfshell.dll
        Adobe Systems, Inc.
        PDF Shell Extension
        .text,.rdata,.data,.rsrc,.reloc,


    72C80000[00008000]
      [ M] 127. c:\windows\system32\msacm32.drv
        Microsoft Corporation
        Microsoft Sound Mapper
        .text,.data,.rsrc,.reloc,


    05E80000[00017000]
      [ M] 154. d:\program files\rising\rav\ravscrch.dll
        Beijing Rising Information Technology Co., Ltd.
        webmon module
        .text,.rdata,.data,.rsrc,.reloc,


    7C3A0000[0007B000]
      [ M] 95. c:\windows\system32\msvcp71.dll
        Microsoft Corporation
        Microsoft? C++ Runtime Library
        .text,.rdata,.data,.rsrc,.reloc,


    06500000[00475000]
      [ M] 155. c:\windows\system32\macromed\flash\flash10a.ocx
        Adobe Systems, Inc.
        Adobe Flash Player 10.0 r12
        .text,.rdata,.data,.rodata,.rsrc,.reloc,


    73200000[00031000]
      [ M] 273. c:\windows\system32\winwb86.ime
        Microsoft Corporation
        王码五笔型输入法86版
        .text,.rdata,.data,.ShareDa,.sgroup,.rsrc,.reloc,

用瑞星光盘启动杀毒竟然没杀出来,但一扫描竟然发现病毒.

上传日志

上传日志,另外四种方法,前二种方法试了一下,没用,硬盘拆下来一看,是串行口,其他电脑都是并行口,不能挂

e:\uf2000\desktop\runie.exe是用友软件,另外注册表能够删除dz50u7b2ya.sys,但退出重新启动后,就在了.

taxinfo.exe是报税系统
21楼只能删除CEZ77.DLL,扫描了一下，TROJAN。DL。WIN32。UNDEF。VT这个病毒到没有了

“BOOT START”修改为“DISABLE”后,重启后,还是不行,一扫描就跳出来这个病毒.

试过了,只能删除CEZ77.DLL,下面一个不能删除

删除不了,C:\WINDOWS\SYSTEM32\dz50u7b2ya.sys
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\dz50u7b2ya,注册表里删除,刷新后又会出现的
哎,明天再说了

上面是dz50u7b2ya注册表内容,打开注册表一看在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\dz50u7b2ya生成一个子目录Enum,它注册表内容为

不知能否彻底删除