你把c:\windows\system32\wbem\winlogon.exe直接发给我。

安全模式下
删除
C:\WINDOWS\TEMP删除这个文件夹所有能删除的东东
打开System Repair Engineer（也就是你的扫描日志软件SREng.exe），使用“启动项目，注册表”来删除以下选项
C:\WINDOWS\TEMP\\setup.exe
打开System Repair Engineer（也就是你的扫描日志软件SREng.exe），点“启动项目，服务，点“Win32服务应用程序”勾选“隐藏微软服务”选中病毒服务Windows Install Helper，选择“删除服务”点“设置”选择“否”
删除
C:\WINDOWS\SYSTEM32\WBEM\SMTPCONFS.DLL