瑞星卡卡安全论坛

我的是 XP
进入欢迎使用那里就很慢 然后进去了就出现 ：
正在行个人设置
c:windows/system32/hellbot .exe
并且桌面没东西
过2分钟才有桌面
请大家帮帮忙，谢谢1

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; QQDownload 1.7)

附件: SREngLOG.log

点击下载 System Repair Engineer
1 、解压缩sreng2.zip
2、 运行SREngldr.exe
3 、智能扫描=》扫描=》保存报告
4 、将日志以附件方式上传。

我已上传，请查看，谢谢！

建议按以下步骤操作，并反馈结果：

1、进入注册表编辑器，删除以下注册表值项：
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{AFA26EE8-EEA3-4626-97C9-9CB3ECEA5C7F}]
    <N/A><C:\WINDOWS\system32:hellbot.exe>  []

2、用SRENG扫描工具删除以下服务项：
[Microsoft AppLocale Utility / Utility][Running/Auto Start]
  <C:\WINDOWS\System32\svchost.exe -k netsvcs-->%SystemRoot%\system32\toaksie.dll><N/A>

3、用SRENG扫描工具删除以下驱动程序：
[00e49351 / 00e49351][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\Drivers\00e49351.sys><N/A>

4、重启电脑

5、用WINRAR压缩工具找到和删除以下文件（找不到就算了）:
C:\WINDOWS\system32\hellbot.exe
C:\WINDOWS\system32\toaksie.dll
C:\WINDOWS\system32\Drivers\00e49351.sys

注册表编辑器在哪？我找不到

点开始，运行，输入 regedit，点确定

好了，就是C:\WINDOWS\system32\hellbot.exeC:\WINDOWS\system32\Drivers\00e49351.sys这两文件找不到，谢谢，两位大侠！