瑞星卡卡安全论坛

最近电脑有个怪想象，开机10分钟左右，跳出一提示框，是svchost程序错误，什么内存不能被read，然后就没声音了，双击右下角饿喇叭图标，提示说没有混音设备可用，重启电脑又恢复正常有声音，然后又前面的现象出现。我重装的系统，任然这一样，好像d盘的文件也被破坏了。请高手帮忙，附扫描纪录。

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)

附件: SREngLOG.log

使用SREng修复下面各项：
    启动项目 －－ 服务 －－ Win32服务应用程序之如下项禁用：
[Ias / Ias]    <C:\WINDOWS\System32\svchost.exe -k netsvcs-->C:\WINDOWS\system32\Ias.dll>
[6to4 / 6to4]    <C:\WINDOWS\System32\svchost.exe -k netsvcs-->C:\WINDOWS\system32\6to4.dll>

    启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[WmiSvc / WmiSvc]    <\??\C:\WINDOWS\system32\drivers\WmiSvc.sys>

然后把这三个文件剪切出来，比较可疑。
c:\windows\system32\drivers\wmisvc.sys
c:\windows\system32\6to4.dll
c:\windows\system32\ias.dll