瑞星卡卡安全论坛

进程有A.EXE 重起以后进程不见了 瑞星雨伞不启动 杀毒运行不起来 卡卡助手提示有灰鸽子等等病毒..清理不掉

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; TencentTraveler 4.0)

附件: SREngLOG.log

建议重装系统解决，中了蝗虫军团病毒，系统文件被替换，处理起来相当麻烦……:default29:

但是现在叫我重新装不太现实 第一是没有光盘 第二也不会装 .. 麻烦你说下怎么处理我一步一步的解决

病毒中太多了，流程会很多，明天再说吧……:default29:

我现在还不想睡觉啊

有问题的日志项目如下：
==============================================================
注册表
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    <HBService32><SYSTEM.EXE>  [HB Software]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
    <nwiz><alulin.exe>  []
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
    <AppInit_DLLs><HBmhly.dll,HB1000Y.dll,HBWOOOL.dll,HBXY2.dll,HBJXSJ.dll,HBSO2.dll,HBFS2.dll,HBXY3.dll,HBSHQ.dll,HBFY.dll,HBWULIN2.dll,HBW2I.dll,HBKDXY.dll,HBWORLD2.dll,HBASKTAO.dll,HBZHUXIAN.dll,HBWOW.dll,HBZERO.dll,HBBO.dll,HBCONQUER.dll,HBSOUL.dll,HBCHIBI.dll,HBDNF.dll,HBWARLORDS.dll,HBTL.dll,HBPICKCHINA.dll,HBCT.dll,HBGC.dll,HBHM.dll,HBHX2.dll,HBQQHX.dll,HBTW2.dll,HBQQSG.dll,HBQQFFO.dll,HBZT.dll,HBMIR2.dll,HBRXJH.dll,HBYY.dll,HBMXD.dll,HBSQ.dll,HBTJ.dll,HBFHZL.dll,HBWLQX.dll,HBLYFX.dll,HBR2.dll,HBCHD.dll,HBTZ.dll,HBQQXX.dll,HBWD.dll,HBZG.dll,HBPPBL.dll,HBXMJ.dll,HBJTLQ.dll,HBQJSJ.dll>  []
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
    <{9CA963CA-107C-4089-B0AB-31380F90D7E3}><9CA963CA.dll>  []
    <{DA63E650-537C-4042-87BB-9D19D844680B}><DA63E650.dll>  []
    <{43ACDCC5-9009-4AF4-B80A-93BC656EF298}><43ACDCC5.dll>  []
    <{DE02F764-C51A-4788-9597-D78ECC2AC08F}><DE02F764.dll>  []
    <{3474A8C2-BEF9-46C8-983A-A26A0030EC30}><3474A8C2.dll>  []
    <{08223B03-1B38-4A33-A83A-A4D3CC1D6E4E}><08223B03.dll>  []
    <{E3367679-4775-4244-A62E-4CFE58FC850B}><E3367679.dll>  []
    <{DFEC5CB7-E2AA-4B0A-BEB3-D140E59ED53A}><DFEC5CB7.dll>  []
    <{4BF9CBA3-8DEE-41A1-8BDB-FC28D30E949F}><4BF9CBA3.dll>  []
    <{F2CBFAC4-6FF9-4DE9-BCB1-0F2FA2AA0B4C}><F2CBFAC4.dll>  []
    <{58FF3024-8A83-4B1A-88E9-302F47646EEE}><58FF3024.dll>  []
    <{D7C79813-9233-4AE0-832C-99B2E8019673}><D7C79813.dll>  []
    <{F65BDEC7-4BF3-4512-840F-68B166B6D7AC}><F65BDEC7.dll>  []
    <{122B901E-493F-4AD9-BC69-7DE8C3E52FCC}><122B901E.dll>  []
    <{CABA599D-5089-4865-9420-E41FA3C1F55F}><CABA599D.dll>  []
    <{8566F82E-03A4-416E-AEAC-66600D8881F1}><8566F82E.dll>  []
    <{E4814792-EFA3-4C20-93D0-8B130A59F9A8}><E4814792.dll>  []
    <{3D144530-43DA-47CC-B7C7-A3A9F3B9A6B2}><3D144530.dll>  []
    <{66AFCB56-FAA9-42D2-8C72-2767A46C7FA8}><66AFCB56.dll>  []
    <{BA7EDF54-8408-4B21-B351-7B447B344BA4}><BA7EDF54.dll>  []
    <{B3721C07-62B3-411A-9DC7-F5F27E3E21FF}><B3721C07.dll>  []
    <{E0D39066-96D7-4891-8527-488ADAFCD60F}><E0D39066.dll>  []
    <{202AEF39-2BFA-4A5F-B526-390FDE0BC675}><C:\Program Files\Internet Explorer\VitnNt64.987>  []
==================================
服务
[DCOM 服务器进程启动器 / DcomLaunch][Running/Auto Start]
  <C:\WINDOWS\system32\svchost -k DcomLaunch-->%SystemRoot%\system32\rpcss.dll><N/A>
[Remote Procedure Call (RPC) / RpcSs][Running/Auto Start]
  <C:\WINDOWS\system32\svchost -k rpcss-->c:\windows\system32\rpcss.dll><N/A>
[System Remote Access Data Cache / sradc][Stopped/Auto Start]
  <C:\Program Files\Common Files\ztes\zatos.exe><N/A>
==================================
驱动程序
[ADProt / ADProt][Stopped/System Start]
  <\SystemRoot\system32\drivers\ADProt.sys><N/A>
[aliimz / aliimz][Stopped/Manual Start]
  <System32\Drivers\aliimz.sys><N/A>
[fwtj / fwtj][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\drivers\fwtj.ahc><N/A>
[HBKernel32 Driver / HBKernel32][Running/Boot Start]
  <\SystemRoot\system32\DRIVERS\HBKernel32.sys><N/A>
[d7b49fa / d7b49fa][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\d7b49fa.sys><N/A>
[19b5406 / 19b5406][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\19b5406.sys><N/A>
[5102a80 / 5102a80][Running/Manual Start]
  <\??\C:\WINDOWS\system32\5102a80.sys><N/A>
[ca99d57 / ca99d57][Running/Manual Start]
  <\??\C:\WINDOWS\system32\ca99d57.sys><N/A>
==================================
浏览器加载项
[]
  {202AEF39-2BFA-4A5F-B526-390FDE0BC675} <C:\Program Files\Internet Explorer\VitnNt64.987, N/A>
[]
  {202AEF39-2BFA-4A5F-B526-390FDE0BC675} <C:\Program Files\Internet Explorer\VitnNt64.987, N/A>
==================================
正在运行的进程（红色皆为病毒文件）
[PID: 524 / SYSTEM][\??\C:\WINDOWS\system32\csrss.exe]  [(Verified) Microsoft Corporation, 5.1.2600.5512 (xpsp.080413-2111)]
    [C:\WINDOWS\system32\gdipro.dll]  [N/A, ]
    [C:\WINDOWS\system32\sys05027.dll]  [N/A, ]
[PID: 548 / SYSTEM][\??\C:\WINDOWS\system32\winlogon.exe]  [(Verified) Microsoft Corporation, 5.1.2600.5512 (xpsp.080413-2113)]
    [C:\WINDOWS\system32\HBmhly.dll]  [N/A, ]
    [C:\WINDOWS\system32\HBASKTAO.dll]  [N/A, ]
    [C:\WINDOWS\system32\HBWOW.dll]  [N/A, ]
    [C:\WINDOWS\system32\HBTL.dll]  [N/A, ]
[PID: 760 / SYSTEM][C:\WINDOWS\system32\svchost.exe]  [(Verified) Microsoft Corporation, 5.1.2600.5512 (xpsp.080413-2111)]
    [c:\windows\system32\rpcss.dll]  [N/A, ]
[PID: 812 / SYSTEM][C:\WINDOWS\system32\svchost.exe]  [(Verified) Microsoft Corporation, 5.1.2600.5512 (xpsp.080413-2111)]
    [c:\windows\system32\rpcss.dll]  [N/A, ]
[PID: 1212 / SYSTEM][D:\新建文件夹 (3)\Rising\Rfw\rfwsrv.exe]  [Beijing Rising Information Technology Co., Ltd., 7.0.0.77]
    [C:\WINDOWS\system32\MFC71.DLL]  [Microsoft Corporation, 7.10.3077.0]
    [C:\WINDOWS\system32\MSVCR71.dll]  [Microsoft Corporation, 7.10.3052.4]
    [C:\WINDOWS\system32\MSVCP71.dll]  [Microsoft Corporation, 7.10.3077.0]
    [C:\WINDOWS\system32\HBmhly.dll]  [N/A, ]
    [C:\WINDOWS\system32\HBASKTAO.dll]  [N/A, ]
    [C:\WINDOWS\system32\HBWOW.dll]  [N/A, ]
    [C:\WINDOWS\system32\HBTL.dll]  [N/A, ]
[PID: 1268 / SYSTEM][D:\新建文件夹 (3)\Rising\Rfw\rfwProxy.exe]  [Beijing Rising Information Technology Co., Ltd., 7.0.0.37]
    [C:\WINDOWS\system32\HBmhly.dll]  [N/A, ]
    [C:\WINDOWS\system32\HBASKTAO.dll]  [N/A, ]
    [C:\WINDOWS\system32\HBWOW.dll]  [N/A, ]
    [C:\WINDOWS\system32\HBTL.dll]  [N/A, ]
[PID: 1380 / li][C:\WINDOWS\system32\userinit.exe]  [(Infected) Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
    [C:\WINDOWS\system32\HBmhly.dll]  [N/A, ]
    [C:\WINDOWS\system32\HBTL.dll]  [N/A, ]
    [C:\WINDOWS\system32\9CA963CA.dll]  [N/A, ]
    [C:\WINDOWS\system32\DA63E650.dll]  [N/A, ]
    [C:\WINDOWS\system32\D7C79813.dll]  [N/A, ]
    [C:\WINDOWS\system32\F2CBFAC4.dll]  [N/A, ]
    [C:\WINDOWS\system32\4BF9CBA3.dll]  [N/A, ]
    [C:\WINDOWS\system32\DFEC5CB7.dll]  [N/A, ]
    [C:\WINDOWS\system32\E3367679.dll]  [N/A, ]
    [C:\WINDOWS\system32\58FF3024.dll]  [N/A, ]
    [C:\WINDOWS\system32\08223B03.dll]  [N/A, ]
    [C:\WINDOWS\system32\3474A8C2.dll]  [N/A, ]
    [C:\WINDOWS\system32\DE02F764.dll]  [N/A, ]
    [C:\WINDOWS\system32\43ACDCC5.dll]  [N/A, ]
    [C:\Program Files\Internet Explorer\VitnNt64.987]  [N/A, ]
[PID: 1404 / li][C:\WINDOWS\explorer.exe]  [(Verified) Microsoft Corporation, 6.00.2900.5512 (xpsp.080413-2105)]
    [C:\WINDOWS\system32\HBmhly.dll]  [N/A, ]
    [C:\WINDOWS\system32\HBASKTAO.dll]  [N/A, ]
    [C:\WINDOWS\system32\HBWOW.dll]  [N/A, ]
    [C:\WINDOWS\system32\HBTL.dll]  [N/A, ]
    [C:\WINDOWS\system32\9CA963CA.dll]  [N/A, ]
    [C:\WINDOWS\system32\43ACDCC5.dll]  [N/A, ]
    [C:\WINDOWS\system32\DE02F764.dll]  [N/A, ]
    [C:\WINDOWS\system32\3474A8C2.dll]  [N/A, ]
    [C:\WINDOWS\system32\08223B03.dll]  [N/A, ]
    [C:\WINDOWS\system32\E3367679.dll]  [N/A, ]
    [C:\WINDOWS\system32\DFEC5CB7.dll]  [N/A, ]
    [C:\WINDOWS\system32\4BF9CBA3.dll]  [N/A, ]
    [C:\WINDOWS\system32\F2CBFAC4.dll]  [N/A, ]
    [C:\WINDOWS\system32\58FF3024.dll]  [N/A, ]
    [C:\WINDOWS\system32\D7C79813.dll]  [N/A, ]
    [C:\WINDOWS\system32\F65BDEC7.dll]  [N/A, ]
    [C:\WINDOWS\system32\122B901E.dll]  [N/A, ]
    [C:\WINDOWS\system32\CABA599D.dll]  [N/A, ]
    [C:\WINDOWS\system32\8566F82E.dll]  [N/A, ]
    [C:\WINDOWS\system32\E4814792.dll]  [N/A, ]
    [C:\WINDOWS\system32\3D144530.dll]  [N/A, ]
    [C:\WINDOWS\system32\66AFCB56.dll]  [N/A, ]
    [C:\WINDOWS\system32\BA7EDF54.dll]  [N/A, ]
    [C:\WINDOWS\system32\DA63E650.dll]  [N/A, ]
    [C:\WINDOWS\system32\alulin.dll]  [N/A, ]
    [C:\Program Files\Internet Explorer\VitnNt64.987]  [N/A, ]
    [C:\WINDOWS\system32\B3721C07.dll]  [N/A, ]
    [C:\WINDOWS\system32\E0D39066.dll]  [N/A, ]
[PID: 1576 / SYSTEM][D:\新建文件夹 (3)\Rising\Rfw\rfwstub.exe]  [Beijing Rising Information Technology Co., Ltd., 7.0.0.12]
    [C:\WINDOWS\system32\MSVCP71.dll]  [Microsoft Corporation, 7.10.3077.0]
    [C:\WINDOWS\system32\MSVCR71.dll]  [Microsoft Corporation, 7.10.3052.4]
    [C:\WINDOWS\system32\HBmhly.dll]  [N/A, ]
    [C:\WINDOWS\system32\HBTL.dll]  [N/A, ]
[PID: 1920 / li][D:\新建文件夹 (3)\Rising\Rfw\RfwMain.exe]  [Beijing Rising Information Technology Co., Ltd., 7.0.1.70]
    [C:\WINDOWS\system32\9CA963CA.dll]  [N/A, ]
    [C:\WINDOWS\system32\DFEC5CB7.dll]  [N/A, ]
    [C:\WINDOWS\system32\E3367679.dll]  [N/A, ]
    [C:\WINDOWS\system32\58FF3024.dll]  [N/A, ]
    [C:\WINDOWS\system32\08223B03.dll]  [N/A, ]
    [C:\WINDOWS\system32\3474A8C2.dll]  [N/A, ]
    [C:\WINDOWS\system32\DE02F764.dll]  [N/A, ]
    [C:\WINDOWS\system32\43ACDCC5.dll]  [N/A, ]
    [C:\WINDOWS\system32\D7C79813.dll]  [N/A, ]
    [C:\WINDOWS\system32\F2CBFAC4.dll]  [N/A, ]
    [C:\WINDOWS\system32\4BF9CBA3.dll]  [N/A, ]
    [C:\WINDOWS\system32\DA63E650.dll]  [N/A, ]
    [C:\Program Files\Internet Explorer\VitnNt64.987]  [N/A, ]
    [C:\WINDOWS\system32\HBASKTAO.dll]  [N/A, ]
    [C:\WINDOWS\system32\HBWOW.dll]  [N/A, ]
    [C:\WINDOWS\system32\HBTL.dll]  [N/A, ]
    [C:\WINDOWS\system32\HBmhly.dll]  [N/A, ]
[PID: 1932 / SYSTEM][C:\WINDOWS\system32\spoolsv.exe]  [(Verified) Microsoft Corporation, 5.1.2600.5512 (xpsp.080413-0852)]
    [C:\WINDOWS\system32\HBmhly.dll]  [N/A, ]
    [C:\WINDOWS\system32\HBASKTAO.dll]  [N/A, ]
    [C:\WINDOWS\system32\HBWOW.dll]  [N/A, ]
    [C:\WINDOWS\system32\HBTL.dll]  [N/A, ]
[PID: 508 / li][C:\Program Files\Common Files\ztes\koase.exe]  [N/A, ]
    [C:\Program Files\Common Files\ztes\citif\cofacs.dll]  [N/A, ]
    [C:\Program Files\Common Files\ztes\citif\ctofas.dll]  [N/A, ]
    [C:\WINDOWS\system32\9CA963CA.dll]  [N/A, ]
    [C:\WINDOWS\system32\D7C79813.dll]  [N/A, ]
    [C:\WINDOWS\system32\F2CBFAC4.dll]  [N/A, ]
    [C:\WINDOWS\system32\4BF9CBA3.dll]  [N/A, ]
    [C:\WINDOWS\system32\DFEC5CB7.dll]  [N/A, ]
    [C:\WINDOWS\system32\E3367679.dll]  [N/A, ]
    [C:\WINDOWS\system32\58FF3024.dll]  [N/A, ]
    [C:\WINDOWS\system32\08223B03.dll]  [N/A, ]
    [C:\WINDOWS\system32\3474A8C2.dll]  [N/A, ]
    [C:\WINDOWS\system32\DE02F764.dll]  [N/A, ]
    [C:\WINDOWS\system32\43ACDCC5.dll]  [N/A, ]
    [C:\WINDOWS\system32\DA63E650.dll]  [N/A, ]
    [C:\Program Files\Internet Explorer\VitnNt64.987]  [N/A, ]
[PID: 2636 / li][C:\Program Files\Common Files\Real\Update_OB\realsched.exe]  [RealNetworks, Inc., 0.1.0.3208]
    [C:\WINDOWS\system32\DA63E650.dll]  [N/A, ]
    [C:\WINDOWS\system32\D7C79813.dll]  [N/A, ]
    [C:\WINDOWS\system32\F2CBFAC4.dll]  [N/A, ]
    [C:\WINDOWS\system32\4BF9CBA3.dll]  [N/A, ]
    [C:\WINDOWS\system32\DFEC5CB7.dll]  [N/A, ]
    [C:\WINDOWS\system32\E3367679.dll]  [N/A, ]
    [C:\WINDOWS\system32\58FF3024.dll]  [N/A, ]
    [C:\WINDOWS\system32\08223B03.dll]  [N/A, ]
    [C:\WINDOWS\system32\3474A8C2.dll]  [N/A, ]
    [C:\WINDOWS\system32\DE02F764.dll]  [N/A, ]
    [C:\WINDOWS\system32\43ACDCC5.dll]  [N/A, ]
    [C:\WINDOWS\system32\9CA963CA.dll]  [N/A, ]
    [C:\Program Files\Internet Explorer\VitnNt64.987]  [N/A, ]
[PID: 2644 / li][C:\WINDOWS\Mixer.exe]  [C-Media Electronic Inc. (www.cmedia.com.tw), 1.57]
    [C:\WINDOWS\system32\DA63E650.dll]  [N/A, ]
    [C:\WINDOWS\system32\D7C79813.dll]  [N/A, ]
    [C:\WINDOWS\system32\F2CBFAC4.dll]  [N/A, ]
    [C:\WINDOWS\system32\4BF9CBA3.dll]  [N/A, ]
    [C:\WINDOWS\system32\DFEC5CB7.dll]  [N/A, ]
    [C:\WINDOWS\system32\E3367679.dll]  [N/A, ]
    [C:\WINDOWS\system32\58FF3024.dll]  [N/A, ]
    [C:\WINDOWS\system32\08223B03.dll]  [N/A, ]
    [C:\WINDOWS\system32\3474A8C2.dll]  [N/A, ]
    [C:\WINDOWS\system32\DE02F764.dll]  [N/A, ]
    [C:\WINDOWS\system32\43ACDCC5.dll]  [N/A, ]
    [C:\WINDOWS\system32\9CA963CA.dll]  [N/A, ]
    [C:\Program Files\Internet Explorer\VitnNt64.987]  [N/A, ]
[PID: 2696 / li][C:\WINDOWS\system32\RUNDLL32.EXE]  [Microsoft Corporation, 5.1.2600.5512 (xpsp.080413-2105)]
    [C:\WINDOWS\system32\DA63E650.dll]  [N/A, ]
    [C:\WINDOWS\system32\D7C79813.dll]  [N/A, ]
    [C:\WINDOWS\system32\F2CBFAC4.dll]  [N/A, ]
    [C:\WINDOWS\system32\4BF9CBA3.dll]  [N/A, ]
    [C:\WINDOWS\system32\DFEC5CB7.dll]  [N/A, ]
    [C:\WINDOWS\system32\E3367679.dll]  [N/A, ]
    [C:\WINDOWS\system32\58FF3024.dll]  [N/A, ]
    [C:\WINDOWS\system32\08223B03.dll]  [N/A, ]
    [C:\WINDOWS\system32\3474A8C2.dll]  [N/A, ]
    [C:\WINDOWS\system32\DE02F764.dll]  [N/A, ]
    [C:\WINDOWS\system32\43ACDCC5.dll]  [N/A, ]
    [C:\WINDOWS\system32\9CA963CA.dll]  [N/A, ]
    [C:\Program Files\Internet Explorer\VitnNt64.987]  [N/A, ]
[PID: 2832 / li][C:\WINDOWS\system32\ctfmon.exe]  [(Verified) Microsoft Corporation, 5.1.2600.5512 (xpsp.080413-2105)]
    [C:\WINDOWS\system32\DA63E650.dll]  [N/A, ]
    [C:\WINDOWS\system32\D7C79813.dll]  [N/A, ]
    [C:\WINDOWS\system32\F2CBFAC4.dll]  [N/A, ]
    [C:\WINDOWS\system32\4BF9CBA3.dll]  [N/A, ]
    [C:\WINDOWS\system32\DFEC5CB7.dll]  [N/A, ]
    [C:\WINDOWS\system32\E3367679.dll]  [N/A, ]
    [C:\WINDOWS\system32\58FF3024.dll]  [N/A, ]
    [C:\WINDOWS\system32\08223B03.dll]  [N/A, ]
    [C:\WINDOWS\system32\3474A8C2.dll]  [N/A, ]
    [C:\WINDOWS\system32\DE02F764.dll]  [N/A, ]
    [C:\WINDOWS\system32\43ACDCC5.dll]  [N/A, ]
    [C:\WINDOWS\system32\9CA963CA.dll]  [N/A, ]
    [C:\Program Files\Internet Explorer\VitnNt64.987]  [N/A, ]
[PID: 2844 / li][C:\Program Files\Messenger\msmsgs.exe]  [Microsoft Corporation, 4.7.3001]
    [C:\WINDOWS\system32\DA63E650.dll]  [N/A, ]
    [C:\WINDOWS\system32\D7C79813.dll]  [N/A, ]
    [C:\WINDOWS\system32\F2CBFAC4.dll]  [N/A, ]
    [C:\WINDOWS\system32\4BF9CBA3.dll]  [N/A, ]
    [C:\WINDOWS\system32\DFEC5CB7.dll]  [N/A, ]
    [C:\WINDOWS\system32\E3367679.dll]  [N/A, ]
    [C:\WINDOWS\system32\58FF3024.dll]  [N/A, ]
    [C:\WINDOWS\system32\08223B03.dll]  [N/A, ]
    [C:\WINDOWS\system32\3474A8C2.dll]  [N/A, ]
    [C:\WINDOWS\system32\DE02F764.dll]  [N/A, ]
    [C:\WINDOWS\system32\43ACDCC5.dll]  [N/A, ]
    [C:\WINDOWS\system32\9CA963CA.dll]  [N/A, ]
    [C:\Program Files\Internet Explorer\VitnNt64.987]  [N/A, ]
[PID: 3924 / li][C:\WINDOWS\system32\conime.exe]  [(Verified) Microsoft Corporation, 5.1.2600.5512 (xpsp.080413-2105)]
    [C:\WINDOWS\system32\HBmhly.dll]  [N/A, ]
    [C:\WINDOWS\system32\HBTL.dll]  [N/A, ]
    [C:\WINDOWS\system32\DA63E650.dll]  [N/A, ]
    [C:\WINDOWS\system32\D7C79813.dll]  [N/A, ]
    [C:\WINDOWS\system32\F2CBFAC4.dll]  [N/A, ]
    [C:\WINDOWS\system32\4BF9CBA3.dll]  [N/A, ]
    [C:\WINDOWS\system32\DFEC5CB7.dll]  [N/A, ]
    [C:\WINDOWS\system32\E3367679.dll]  [N/A, ]
    [C:\WINDOWS\system32\58FF3024.dll]  [N/A, ]
    [C:\WINDOWS\system32\08223B03.dll]  [N/A, ]
    [C:\WINDOWS\system32\3474A8C2.dll]  [N/A, ]
    [C:\WINDOWS\system32\DE02F764.dll]  [N/A, ]
    [C:\WINDOWS\system32\43ACDCC5.dll]  [N/A, ]
    [C:\WINDOWS\system32\9CA963CA.dll]  [N/A, ]
    [C:\Program Files\Internet Explorer\VitnNt64.987]  [N/A, ]
[PID: 2064 / li][C:\Program Files\Rising\AntiSpyware\knownsvr.exe]  [Beijing Rising Information Technology Co., Ltd., 6.0.0.12]
    [C:\WINDOWS\system32\HBmhly.dll]  [N/A, ]
    [C:\WINDOWS\system32\HBASKTAO.dll]  [N/A, ]
    [C:\WINDOWS\system32\HBWOW.dll]  [N/A, ]
    [C:\WINDOWS\system32\HBTL.dll]  [N/A, ]
    [C:\WINDOWS\system32\HBWD.dll]  [N/A, ]
[PID: 1976 / li][D:\QQGame\bin\TTraveler.exe]  [Tencent, 4, 7, 0, 10]
    [C:\WINDOWS\system32\HBmhly.dll]  [N/A, ]
    [C:\WINDOWS\system32\HBASKTAO.dll]  [N/A, ]
    [C:\WINDOWS\system32\HBWOW.dll]  [N/A, ]
    [C:\WINDOWS\system32\HBTL.dll]  [N/A, ]
    [C:\WINDOWS\system32\HBWD.dll]  [N/A, ]
    [C:\Program Files\Internet Explorer\VitnNt64.987]  [N/A, ]
    [C:\WINDOWS\system32\DA63E650.dll]  [N/A, ]
    [C:\WINDOWS\system32\D7C79813.dll]  [N/A, ]
    [C:\WINDOWS\system32\F2CBFAC4.dll]  [N/A, ]
    [C:\WINDOWS\system32\4BF9CBA3.dll]  [N/A, ]
    [C:\WINDOWS\system32\DFEC5CB7.dll]  [N/A, ]
    [C:\WINDOWS\system32\E3367679.dll]  [N/A, ]
    [C:\WINDOWS\system32\58FF3024.dll]  [N/A, ]
    [C:\WINDOWS\system32\08223B03.dll]  [N/A, ]
    [C:\WINDOWS\system32\3474A8C2.dll]  [N/A, ]
    [C:\WINDOWS\system32\DE02F764.dll]  [N/A, ]
    [C:\WINDOWS\system32\43ACDCC5.dll]  [N/A, ]
    [C:\WINDOWS\system32\9CA963CA.dll]  [N/A, ]
    [C:\Program Files\Common Files\Microsoft Shared\INK\PENCHS.DLL]  [Microsoft Corporation, 1.0.1038.0]
    [C:\WINDOWS\system32\F65BDEC7.dll]  [N/A, ]
    [C:\WINDOWS\system32\122B901E.dll]  [N/A, ]
    [C:\WINDOWS\system32\CABA599D.dll]  [N/A, ]
    [C:\WINDOWS\system32\8566F82E.dll]  [N/A, ]
    [C:\WINDOWS\system32\E4814792.dll]  [N/A, ]
    [C:\WINDOWS\system32\3D144530.dll]  [N/A, ]
    [C:\WINDOWS\system32\66AFCB56.dll]  [N/A, ]
    [C:\WINDOWS\system32\BA7EDF54.dll]  [N/A, ]
    [C:\WINDOWS\system32\B3721C07.dll]  [N/A, ]
    [C:\WINDOWS\system32\E0D39066.dll]  [N/A, ]
[PID: 3072 / li][D:\病毒\SREngLdr.EXE]  [Smallfrogs Studio, 2.7.0.1210]
    [C:\WINDOWS\system32\HBmhly.dll]  [N/A, ]
    [C:\WINDOWS\system32\HBASKTAO.dll]  [N/A, ]
    [C:\WINDOWS\system32\HBWOW.dll]  [N/A, ]
    [C:\WINDOWS\system32\HBTL.dll]  [N/A, ]
    [C:\WINDOWS\system32\HBWD.dll]  [N/A, ]
[PID: 2732 / li][D:\病毒\SREafcdbdf.EXE]  [Smallfrogs Studio, 2.7.0.1210]
    [C:\WINDOWS\system32\HBmhly.dll]  [N/A, ]
    [C:\WINDOWS\system32\HBASKTAO.dll]  [N/A, ]
    [C:\WINDOWS\system32\HBWOW.dll]  [N/A, ]
    [C:\WINDOWS\system32\HBTL.dll]  [N/A, ]
    [C:\WINDOWS\system32\HBWD.dll]  [N/A, ]
    [C:\Program Files\Internet Explorer\VitnNt64.987]  [N/A, ]
    [C:\WINDOWS\system32\DA63E650.dll]  [N/A, ]
    [C:\WINDOWS\system32\D7C79813.dll]  [N/A, ]
    [C:\WINDOWS\system32\F2CBFAC4.dll]  [N/A, ]
    [C:\WINDOWS\system32\4BF9CBA3.dll]  [N/A, ]
    [C:\WINDOWS\system32\DFEC5CB7.dll]  [N/A, ]
    [C:\WINDOWS\system32\E3367679.dll]  [N/A, ]
    [C:\WINDOWS\system32\58FF3024.dll]  [N/A, ]
    [C:\WINDOWS\system32\08223B03.dll]  [N/A, ]
    [C:\WINDOWS\system32\3474A8C2.dll]  [N/A, ]
    [C:\WINDOWS\system32\DE02F764.dll]  [N/A, ]
    [C:\WINDOWS\system32\43ACDCC5.dll]  [N/A, ]
    [C:\WINDOWS\system32\9CA963CA.dll]  [N/A, ]
==================================
进程特权扫描
特殊特权被允许： SeDebugPrivilege [PID = 1380, C:\WINDOWS\SYSTEM32\USERINIT.EXE]
==================================
隐藏进程
    [3657] C:\WINDOWS\system32\System.exe
==================================

PS：
C:\WINDOWS\system32\userinit.exe、c:\windows\system32\rpcss.dll两个系统文件被病毒感染和替换，烦死了……

以上是问题项目，但不是都要删除的。请先不要对文件和注册表进行任何删除或修改操作，一些项目只是被病毒修改，不能直接删除掉而是要进行必要的修改，否则系统会出大问题。

不修改和不删除 那怎么办啊？  我用360的强力顽固木马专杀 杀了一边 病毒没有你写出来的那么多. 不知道它删了以后会不会出什么问题

病毒一变种，360那个专杀就成废物了……

明天再说吧……

我用的是11.3号的专杀 你现在教我下算了.. 我真的还不想睡觉

用360杀了一次以后瑞星小雨伞能启动起来了.不过在刚才在安全模式下杀的毒.现在正常启动以后用360的那个又能杀出毒来.不过 瑞星杀毒可以用了.不知道瑞星能不能杀完

这是杀毒以后的新日志

附件: SREngLOG1.log

不错，360解决了大部分问题，不过还是遗漏了一些：

一、C:\WINDOWS\system32\userinit.exe被感染的问题没解决；

二、以下项目需要清理（个人意见，其中蓝色项目最好核实后再处理）：
==============================
服务
[System Remote Access Data Cache / sradc][Stopped/Auto Start]
  <C:\Program Files\Common Files\ztes\zatos.exe><N/A>

驱动程序
[19b5406 / 19b5406][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\19b5406.sys><N/A>
[5102a80 / 5102a80][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\5102a80.sys><N/A>
[ADProt / ADProt][Stopped/System Start]
  <\SystemRoot\system32\drivers\ADProt.sys><N/A>
[aliimz / aliimz][Stopped/Manual Start]
  <System32\Drivers\aliimz.sys><N/A>
[ca99d57 / ca99d57][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\ca99d57.sys><N/A>
[d7b49fa / d7b49fa][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\d7b49fa.sys><N/A>

浏览器加载项
[]
  {202AEF39-2BFA-4A5F-B526-390FDE0BC675} <C:\Program Files\Internet Explorer\VitnNt64.987, N/A>
[]
  {202AEF39-2BFA-4A5F-B526-390FDE0BC675} <C:\Program Files\Internet Explorer\VitnNt64.987, N/A>

正在运行的进程
[PID: 2408 / li][C:\Program Files\Common Files\ztes\koase.exe]  [N/A, ]
    [C:\Program Files\Common Files\ztes\citif\cofacs.dll]  [N/A, ]
    [C:\Program Files\Common Files\ztes\citif\ctofas.dll]  [N/A, ]
=========================================

没有蓝色的啊

C:\Program Files\Common Files\ztes\koase.exe是什么？？？

请把C:\Program Files\Common Files\ztes\koase.exe、C:\Program Files\Common Files\ztes\zatos.exe这两个文件分别用WINRAR压缩，把压缩包上传上来……:default71:

我也不知道是什么啊

建议按15楼操作

1111111

附件: koase.rar

你只有，用XDELBOX工具删除下面文件了：

XDELBOX工具下载：http://bbs.ikaka.com/attachment.aspx?attachmentid=446806

按照内附说明图操作，复制粘贴下面文件操作删除：

C:\Program Files\Common Files\ztes\zatos.exe
C:\WINDOWS\system32\19b5406.sys
C:\WINDOWS\system32\5102a80.sys
C:\WINDOWS\system32\drivers\ADProt.sys
C:\WINDOWS\System32\Drivers\aliimz.sys
C:\WINDOWS\system32\ca99d57.sys
C:\WINDOWS\system32\d7b49fa.sys
C:\WINDOWS\system32\drivers\fwtj.ahc
C:\Program Files\Internet Explorer\VitnNt64.987
C:\Program Files\Common Files\ztes\koase.exe
C:\Program Files\Common Files\ztes\citif\cofacs.dll
C:\Program Files\Common Files\ztes\citif\ctofas.dll

重启电脑自动运行完毕进入系统后，再立即继续下面操作。
——————————————————————————————————————————
去找相同系统里的userinit.exe文件。
先复制到C:\WINDOWS\system32\dllcache文件夹里替换。
再复制到C:\WINDOWS\system32文件夹里替换。

可以这贴里找相关文件下载。
http://bbs.ikaka.com/showtopic-8417665.aspx

可以按照这贴进行相关文件复制粘贴替换，建议使用wsyscheck工具操作
http://bbs.ikaka.com/showtopic-8561436.aspx

替换前先在任务管理器里结束Userinit.exe进程。没进程就直接替换。
—————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》Win32服务应用程序》里面找下面项删除，
==================================
服务
[System Remote Access Data Cache / sradc][Stopped/Auto Start]
  <C:\Program Files\Common Files\ztes\zatos.exe><N/A>
————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》驱动程序》里面找下面项删除，
==================================
驱动程序
[19b5406 / 19b5406][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\19b5406.sys><N/A>

[5102a80 / 5102a80][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\5102a80.sys><N/A>

[ADProt / ADProt][Stopped/System Start]
  <\SystemRoot\system32\drivers\ADProt.sys><N/A>

[aliimz / aliimz][Stopped/Manual Start]
  <System32\Drivers\aliimz.sys><N/A>

[ca99d57 / ca99d57][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\ca99d57.sys><N/A>

[d7b49fa / d7b49fa][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\d7b49fa.sys><N/A>

[fwtj / fwtj][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\drivers\fwtj.ahc><N/A>
—————————————————————————————
在扫日志的SRENG工具》系统修复》浏览器加载项》里面找下面删除
==================================
浏览器加载项
[]
  {202AEF39-2BFA-4A5F-B526-390FDE0BC675} <C:\Program Files\Internet Explorer\VitnNt64.987, N/A>
[]
  {202AEF39-2BFA-4A5F-B526-390FDE0BC675} <C:\Program Files\Internet Explorer\VitnNt64.987, N/A>
—————————————————————————————————————
用下载的“清理临时文件工具ATF-Cleaner-cn”，全选所有项目，点击“立即清理”
下载：http://bbs.ikaka.com/attachment.aspx?attachmentid=447126

用W i n d o w s 清理助手 ，清理你那系统。
W i n d o w s 清理助手 下载：http://www.arswp.com/
————————————————————————————————————
再重启电脑，反复检查，操作的结果，

杀毒软件如果有异常，可能需要卸载重装，升级至最新版本全盘杀。

记得打打系统漏洞补丁

SRENG工具的各项操作看这里：http://bbs.ikaka.com/showtopic-8545446.aspx

1111111

附件: zatos.rar

代你上报给“可疑文件交流区”鉴定了……:default7:

这个文件我用搜索搜出2个文件 一个是在 C:\WINDOWS\system32 下
一个是在 C:\WINDOWS\ServicePackFiles\i386 下
用那个文件替换呢??

去我说的那贴下载正确的文件

再替换到我说那些文件夹里

顺序弄清楚了

我在那个MD5里面找不到下载的地址啊

你没耐心去看

说说两个可疑文件的多引擎扫描结果：所有反病毒软件均不报毒，有可能是正常软件的相关文件……:default29:

真的没有

我点迅雷的下载全部连接里面找到了userinit.exe 这个文件 不过下载下来是个文档模式 文件名为FileSearch.aspx

那个帖子2楼及3楼最底下一个框不是附件么？下载后解压缩再找到你要的文件……:default29:

不知道为啥都爱去点那个MD5值的链接，昏迷……:default21:

你的是Windows XP S P3系统

那贴3楼最下面的附件不是？？？？

你怎么看贴的呢？？？

显示器过小？？？

没注意？？？