我在反病毒论坛也发了，重复发BZ见晾
加载的是这个C:\WINDOWS\system32\n9wsj5.dll
我怀疑是不是在我的WINLOGON进程里加了什么监控
杀了这5个毒（杀毒历史记录抄来的，文件有点乱，但是顺序对应）
病毒名称：
Adware.Win32.Dodolook.br
AdWare.Win32.cpush.g
Adware.Win32.Dodolook.bq
Adware.Win32.Dodolook.bq
Dropper.Win32.Agent.obq
处理结果：
重新启动计算机后删除文件
需要解压缩后杀毒
需要解压缩后杀毒
需要解压缩后杀毒
删除成功
扫描方式都手动
路径：
C:\WINDOWS\Temp
C:\Documents and Settings\j\Local Settings\Temp
C:\Documents and Settings\j\Local Settings\Temp
C:\Documents and Settings\j\Local Settings\Temp
C:\Program Files\Common Files\System
文件：
~my15.tmp
ad1386.exe>>$COMMONFILES\CPUSH\cpush.tmp
dodolook025.exe>>$TEMP\$TEMP\1447.exe>>$TEMP\DoSSSetup.dll
dodolook025.exe>>$TEMP\$TEMP\1447.exe>>$TEMP\acpidisk.sys
commonds.pif
（其中要解压缩后杀毒我后来自己直接给删了）

加载时的注册表信息
进程名称：
\??\C:\WINDOWS\system32\winlogon.exe
路径：
HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUNONCE]
数值名称：
n9wsj5
数值数据：空
同意修改
附件：
我的winlogon看似没问题，但是下面模块超多，有没有问题啊，由于字数限制没发上来
卡卡扫描日志

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)