今天碰到了个有点难度的病毒，挑战一下极限吧
今天确实碰到了有点难度的病毒，之前手动杀过不少病毒，从来不用上网求助，但这一个我忙了整个通宵，还是搞不定，找好请教高手了
首先是感觉到不对劲就有点迟了，然后立刻系统还原，发现没用，这时候开始菜单可以打开，但无法点其中的任何内容，于是msconfig看不了，注册表打不开，任务管理器一打开就关闭，ie一打开就关闭，所有杀毒软件相关的东西一点就删除
感觉很像AV终结者，于是就想了些办法，安全模式是进不去的，每次在读346bus.sys的时候就重新启动了，从别人机器上下了Prcmgr，强行关闭了一些进程，再杀掉，重启若干次后，只剩下keicn32.exe去不掉
上网查了相关内容，下载了N个专杀，没用，只好用DelBox强行删删看，经过一番折腾，目前症状如下：
1：安全模式进不去
2：杀毒软件已不是全部打不开，冰刃和AVP就可以打开，AV终结者等仍然是打开一个删除一个，所有能打开的杀毒工具扫描后都是无病毒，Image File Execution Options下没有找到与杀毒软件关联的项，但注册表中ShellExecuteHooks提示无法打开
3：ie能打开，用起来和平常一样，但打开某些网页，特别是下载时，自动跳转到cnyahoo，这个以前遇到过，但完全不一样，以前是任何与杀毒相关的网页全部跳转，但这次不是，360的网站和瑞星的网站照样打开，下载瑞星听诊器的时候才跳转，不从网页下载，直接复制了从flashget下载也一样跳转
4：开始菜单已经没问题，注册表可以打开，查看文件关联，发现没有问题
5：输入msconfig时，内存报错，不能为written，右键查看我的电脑属性时，也是这样
6：任务管理器已经不自动关闭了，里面进程相当干净，rundll32的位置正确，ATI2EVXX.EXE可以被关闭，查看了详细以后发现该进程确实是在管理ATI显卡的hotkey，也不像是病毒，但可疑的是ATI2EVXX.EXE病毒专杀工具属于一打开就删除的系列
虽然不太影响电脑使用了，但明显有残留，而且不止一个，问题是找不到在哪里，而且也不知道怎么解决，任何专杀工具改名是没有用的，应该是分析了里面的详细信息的，所有通常意义上的办法我基本都尝试过了，所以才说有点难度，而且安全模式始终进不去，用注册表修复了还是一样进不去
瑞星听诊器不用改名都可以打开，扫了一份报告，发在附件里，拜托高手帮忙了
其实在杀来杀去的时候我就知道系统已经给我杀乱了，即使问题解决我也会重装的，但总觉得被病毒逼到重装是非常孬种的行为，与病毒斗法才其乐无穷嘛，所以，一定要先解决了病毒
用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; MyIE2)
