木马清道夫卸载掉！
———————————————————————————————————————
打开SREng，选择【启动项目】-【服务】-【驱动程序】，将以下项删除，其中红色的应该是07版瑞星的残留驱动项，删掉没有影响：
[IIS Manager  / IIS Manager ]    <\??\C:\DOCUME~1\Sarah\LOCALS~1\Temp\1.tmp>
[MEMSCAN / MEMSCAN]    <\??\C:\Program Files\Rising\Rav\MEMSCAN.sys>
[RSPPSYS / RSPPSYS]    <\??\C:\Program Files\Rising\Rav\RSPPSYS.sys>
[ExpScaner / ExpScaner]    <\??\C:\Program Files\Rising\Rav\ExpScan.sys>
———————————————————————————————————————
最后把你的杀毒软件、卡卡助手全部卸载重装！

这个批处理是用来去劫持项，删除特定的病毒文件和相关注册表项的，如果你没有中这个批处理要删的那种病毒，就不存在相关文件和注册表项，就会提示错误

只能看出没打sp3，别的看不出

请尝试使用1楼的附件，如果无效可以上传日志，在1楼可以下载日志扫描工具

手动运行监控能不能出现托盘图标？

清理时建议备份，以防万一；
windows下的prefetch文件夹是预读取缓存，你可以将这个文件夹清空；另外建议使用操作系统自带的磁盘检查功能扫描并修复文件系统错误，点击开始——运行，输入“chkdsk X: /f”，点确定即可（其中的X:表示你要检查的分区盘符）

杀毒软件不能升级有什么现象？

相互学习

说清楚了，这种情况是因为病毒把smartup.exe破坏了，目的就是不让你升级。
只要把瑞星杀毒软件卸载重装就可以了

先下载工具：
windows清理助手下载：http://www.arswp.com/download.html
XDelBox下载：http://www.dodudou.com/down/  打开后选择【原创软件】，下载XDelBox1.7支持奥运版。
清理临时文件工具ATF-Cleaner-cn下载：http://www.lx2lqq.com.cn/attachment.php?fid=34
SREng辅助修复程序：http://www.lx2lqq.com.cn/attachment.php?fid=51
———————————————————————————————————————
务必断开网络链接后再进行以下操作；
———————————————————————————————————————
使用XDelBox删除以下文件：
使用时一定拔掉所有移动存储设备，将下面分隔线中的的文件路径全部复制，然后打开XDelBox直接使用右键菜单的“剪贴板导入不检查路径”导入，勾选“抑制再生”、“驱动安全删除模式”、“备份文件”，最后选择右键菜单的“立刻重启删除”。
———————————————————————————————————————
c:\windows\system32\apsgejba.dll
c:\windows\system32\midimapcq.dll
c:\windows\system32\mndhedwd.dll
c:\windows\system32\mpmydapi.dll
c:\windows\system32\oohxdbyt.dll
c:\windows\system32\ptjhehlp.dll
c:\windows\system32\yxcschlp.dll
c:\windows\system32\zycbdime.dll
c:\windows\system32\zywmgime.dll
c:\windows\system32\msjetoledb40.dll
c:\windows\system32\midimapzx.dll
c:\windows\system32\midimappt.dll
c:\windows\system32\midimapjr.dll
c:\windows\system32\midimapwl.dll
c:\windows\system32\midimapmy.dll
c:\windows\system32\midimaptl.dll
c:\windows\system32\yzztimsn.dll
c:\windows\system32\oswxdttb.dll
c:\windows\system32\nhmxcjkl.dll
c:\windows\system32\lofsdjbo.dll
c:\windows\system32\tisqatyu.dll
c:\windows\system32\ozfyebyt.dll
c:\windows\system32\ypdjgbmp.dll
c:\windows\system32\rijxbkin.dll
c:\windows\system32\mndhddwd.dll
c:\windows\system32\zyzxjime.dll
c:\windows\system32\mnmhgsrv.dll
c:\windows\system32\yzztimsn.dll
c:\windows\temp\b.bat
c:\0a4bf60025270afe.dat
c:\5d2833281e4168de.dat
c:\6e91c1b87c4e0a87.dat
c:\84fa734cc7323d26.dat
c:\windows\system32\d32dx9.sys
c:\ca22c62885f9c933.dat
c:\b76fb8d854769d6b.dat
c:\aebaf190d7064c5e.dat
———————————————————————————————————————
重启计算机后会看到一个请选择要启动的操作系统的提示，倒计时5秒，
第一个选项是你自己的Windows系统，
第二个选项是XDelBox的Go XDelBox To Del Files，
默认自动选择第二项，会进入类似DOS的界面，这期间什么操作都不用做，等待它自动运行即可，
待病毒文件删除后会自动重启进入Windows系统，
然后再按以下步骤操作：
———————————————————————————————————————
使用刚下载的“SREng辅助修复程序”，分别运行：
1.清除AppInit_DLLs项；
5.替换Explorer.exe；
———————————————————————————————————————
打开SREng，选择【启动项目】-【注册表】，将以下项删除：
[midimapzx]    <C:\WINDOWS\system32\midimapzx.dll>
[midimappt]    <C:\WINDOWS\system32\midimappt.dll>
[midimapjr]    <C:\WINDOWS\system32\midimapjr.dll>
[midimapwl]    <C:\WINDOWS\system32\midimapwl.dll>
[midimapcq]    <C:\WINDOWS\system32\midimapcq.dll>
[midimapmy]    <C:\WINDOWS\system32\midimapmy.dll>
[midimaptl]    <C:\WINDOWS\system32\midimaptl.dll>
[{4F4F0064-71E0-4f0d-0005-708476C7815F}]    <C:\WINDOWS\system32\midimapzx.dll>
[{9490415F-65F8-B5C5-D8BA-9405FB120549}]    <C:\WINDOWS\system32\yzztimsn.dll>
[{5C648541-1025-9650-9057-6541258720C5}]    <C:\WINDOWS\system32\mndhedwd.dll>
[{4F4F0064-71E0-4f0d-0021-708476C7815F}]    <C:\WINDOWS\system32\midimappt.dll>
[{43512378-9874-5641-1025-985420368734}]    <C:\WINDOWS\system32\oswxdttb.dll>
[{37AC9076-C898-B098-D098-A18319080973}]    <C:\WINDOWS\system32\nhmxcjkl.dll>
[{470165F1-9F65-569F-F895-F14F58F41074}]    <C:\WINDOWS\system32\lofsdjbo.dll>
[{18093456-9012-4568-9076-908765467181}]    <C:\WINDOWS\system32\tisqatyu.dll>
[{5A069845-2036-6084-9054-6087502480A5}]    <C:\WINDOWS\system32\ozfyebyt.dll>
[{91954FAC-1023-154F-895A-1458258AD819}]    <C:\WINDOWS\system32\ypdjgbmp.dll>
[{25FD6584-698F-BCD2-602C-698745210352}]    <C:\WINDOWS\system32\rijxbkin.dll>
[{4F4F0064-71E0-4f0d-0012-708476C7815F}]    <C:\WINDOWS\system32\midimapjr.dll>
[{4F4F0064-71E0-4f0d-0004-708476C7815F}]    <C:\WINDOWS\system32\midimapwl.dll>
[{528DF602-9541-A985-210A-984A698C6F25}]    <C:\WINDOWS\system32\ptjhehlp.dll>
[{4A698102-5904-AFD0-20DF-CD1A65829CA4}]    <C:\WINDOWS\system32\zycbdime.dll>
[{4C648541-1025-9650-9057-6541258720C4}]    <C:\WINDOWS\system32\mndhddwd.dll>
[{7319A1F1-9410-9654-3201-345FFA349137}]    <C:\WINDOWS\system32\zywmgime.dll>
[{AA59145F-315D-BC23-AC1F-145DF81A34AA}]    <C:\WINDOWS\system32\zyzxjime.dll>
[{4F4F0064-71E0-4f0d-0023-708476C7815F}]    <C:\WINDOWS\system32\midimapcq.dll>
[{35671234-7890-ABCD-CDEF-567801237653}]    <C:\WINDOWS\system32\yxcschlp.dll>
[{5B1AEF69-DDAE-FDAD-DCAB-698F026ABDB5}]    <C:\WINDOWS\system32\oohxdbyt.dll>
[{5FD45A54-9875-698F-E56E-65102358FDF5}]    <C:\WINDOWS\system32\apsgejba.dll>
[{4629FF4F-ACDB-5C90-A098-FACB3456A264}]    <C:\WINDOWS\system32\mpmydapi.dll>
[{4F4F0064-71E0-4f0d-0015-708476C7815F}]    <C:\WINDOWS\system32\midimapmy.dll>
[{4F4F0064-71E0-4f0d-0017-708476C7815F}]    <C:\WINDOWS\system32\midimaptl.dll>
[{7C8D1401-A58D-A81C-CD24-A5915C4517C7}]    <C:\WINDOWS\system32\mnmhgsrv.dll>
[virustrj]    <C:\WINDOWS\temp\b.bat>
———————————————————————————————————————
打开SREng，选择【启动项目】-【服务】-【驱动程序】，将以下项删除：
[0a4bf60025270afe / 0a4bf60025270afe]    <\??\C:\0a4bf60025270afe.dat>
[5d2833281e4168de / 5d2833281e4168de]    <\??\C:\5d2833281e4168de.dat>
[6e91c1b87c4e0a87 / 6e91c1b87c4e0a87]    <\??\C:\6e91c1b87c4e0a87.dat>
[84fa734cc7323d26 / 84fa734cc7323d26]    <\??\C:\84fa734cc7323d26.dat>
[4b97cc9c10fdda8c / 4b97cc9c10fdda8c]    <>
[4b97cc9c10fdda8c / 4b97cc9c10fdda8c]    <>
[HiddFldy / HiddFldy]    <\??\C:\WINDOWS\system32\d32dx9.sys>
[ca22c62885f9c933 / ca22c62885f9c933]    <\??\C:\ca22c62885f9c933.dat>
[b76fb8d854769d6b / b76fb8d854769d6b]    <\??\C:\b76fb8d854769d6b.dat>
[aebaf190d7064c5e / aebaf190d7064c5e]    <\??\C:\aebaf190d7064c5e.dat>
———————————————————————————————————————
打开SREng，选择【系统修复】-【浏览器加载项】，将以下项删除：
[]    <C:\WINDOWS\system32\tisqatyu.dll>
[]    <C:\WINDOWS\system32\rijxbkin.dll>
[]    <C:\WINDOWS\system32\yxcschlp.dll>
[]    <C:\WINDOWS\system32\nhmxcjkl.dll>
[]    <C:\WINDOWS\system32\mpmydapi.dll>
[]    <C:\WINDOWS\system32\zycbdime.dll>
[]    <C:\WINDOWS\system32\ptjhehlp.dll>
[]    <C:\WINDOWS\system32\ozfyebyt.dll>
[]    <C:\WINDOWS\system32\oohxdbyt.dll>
[]    <C:\WINDOWS\system32\mndhedwd.dll>
[]    <C:\WINDOWS\system32\apsgejba.dll>
[]    <C:\WINDOWS\system32\zywmgime.dll>
[]    <C:\WINDOWS\system32\ypdjgbmp.dll>
[]    <C:\WINDOWS\system32\yzztimsn.dll>
[]    <C:\WINDOWS\system32\zyzxjime.dll>
[]    <C:\WINDOWS\system32\yzztimsn.dll>
[]    <C:\WINDOWS\system32\ypdjgbmp.dll>
[]    <C:\WINDOWS\system32\mnmhgsrv.dll>
[]    <C:\WINDOWS\system32\zywmgime.dll>
[]    <C:\WINDOWS\system32\apsgejba.dll>
[]    <C:\WINDOWS\system32\mndhedwd.dll>
[]    <C:\WINDOWS\system32\oohxdbyt.dll>
[]    <C:\WINDOWS\system32\ozfyebyt.dll>
[]    <C:\WINDOWS\system32\ptjhehlp.dll>
[]    <C:\WINDOWS\system32\mndhddwd.dll>
[]    <C:\WINDOWS\system32\zycbdime.dll>
[]    <C:\WINDOWS\system32\lofsdjbo.dll>
[]    <C:\WINDOWS\system32\mpmydapi.dll>
[]    <C:\WINDOWS\system32\oswxdttb.dll>
[]    <C:\WINDOWS\system32\nhmxcjkl.dll>
[]    <C:\WINDOWS\system32\yxcschlp.dll>
[]    <C:\WINDOWS\system32\rijxbkin.dll>
[]    <C:\WINDOWS\system32\tisqatyu.dll>
———————————————————————————————————————
使用刚下载的“清理临时文件工具ATF-Cleaner-cn”，全选所有项目，点击【立即清理】；
———————————————————————————————————————
使用刚下载的“Windows清理助手”清理你的系统。
———————————————————————————————————————

这个补丁包很大，应该有300多M，所以建议你到微软官网去手动下载补丁，下完后手动安装
应该就是Service Pack 3