现在事情闹大了，瑞星用不了了，只能检查案例级别，为低。
用另外一个杀木马的软件杀了一下，报告如下，请高手指点。

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; CNCDialer; Maxthon; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; InfoPath.2; .NET CLR 2.0.50727)

--------------------------------------------------------
ewido anti-spyware - 扫描报告
---------------------------------------------------------

+ 创建时间:12:05:00 2008-2-18

+ 扫描结果:



HKLM\SOFTWARE\Classes\CLSID\{34A12A06-48C0-420D-8F11-73552EE9631A} -> Adware.Generic : 已清除并备份(已隔离).
HKLM\SOFTWARE\Classes\CLSID\{CDE9EB54-A08E-4570-B748-13F5DDB5781C} -> Adware.Generic : 已清除并备份(已隔离).
HKLM\SOFTWARE\Classes\Interface\{0AD3AB16-6D0E-4F04-8660-FB1F36BC2DC0} -> Adware.Generic : 已清除并备份(已隔离).
HKLM\SOFTWARE\Classes\Interface\{2F685B36-C53A-4653-9231-1DAE5736DE45} -> Adware.Generic : 已清除并备份(已隔离).
HKLM\SOFTWARE\Classes\Interface\{50C4CDD9-22D7-49FF-AC6D-7D4D528A3AB2} -> Adware.Generic : 已清除并备份(已隔离).
HKLM\SOFTWARE\Classes\NewAdPopup.ToolbarDetector -> Adware.Generic : 已清除并备份(已隔离).
HKLM\SOFTWARE\Classes\NewAdPopup.ToolbarDetector.1 -> Adware.Generic : 已清除并备份(已隔离).
HKLM\SOFTWARE\Classes\NewAdPopup.ToolbarDetector\CLSID -> Adware.Generic : 已清除并备份(已隔离).
HKLM\SOFTWARE\Classes\NewAdPopup.ToolbarDetector\CurVer -> Adware.Generic : 已清除并备份(已隔离).
HKLM\SOFTWARE\Classes\TypeLib\{DE2267BD-B163-407F-9E8D-6ADEC771E7AB} -> Adware.Generic : 已清除并备份(已隔离).
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ContentMatch -> Adware.Generic : 已清除并备份(已隔离).
HKLM\SOFTWARE\cpush -> Adware.Generic : 已清除并备份(已隔离).
HKLM\SOFTWARE\cpush\update -> Adware.Generic : 已清除并备份(已隔离).
C:\Program Files\Yayad\Uninstall.exe -> Adware.Yayad : 已清除并备份(已隔离).
C:\Program Files\Yayad\autoupdate.dll -> Adware.Yayad : 已清除并备份(已隔离).
C:\Program Files\Yayad\AdCore.dll -> Adware.Yayadu : 已清除并备份(已隔离).
C:\Program Files\Yayad\YayadRunOnce.dll -> Adware.Yayadu : 已清除并备份(已隔离).
F:\System Volume Information\_restore{5828498B-E212-48E2-B40C-3D66645342F0}\RP105\A0016534.exe -> Adware.Yayadu : 已清除并备份(已隔离).
C:\Program Files\Common Files\CPUSH\Uninst.exe -> Dropper.BHO.av : 已清除并备份(已隔离).
C:\System Volume Information\_restore{5828498B-E212-48E2-B40C-3D66645342F0}\RP100\A0013546.exe -> Dropper.BHO.av : 已清除并备份(已隔离).
C:\System Volume Information\_restore{5828498B-E212-48E2-B40C-3D66645342F0}\RP100\A0014593.exe -> Dropper.BHO.av : 已清除并备份(已隔离).
C:\System Volume Information\_restore{5828498B-E212-48E2-B40C-3D66645342F0}\RP93\A0011543.exe -> Dropper.BHO.av : 已清除并备份(已隔离).
C:\System Volume Information\_restore{5828498B-E212-48E2-B40C-3D66645342F0}\RP95\A0011889.exe -> Dropper.BHO.av : 已清除并备份(已隔离).
C:\System Volume Information\_restore{5828498B-E212-48E2-B40C-3D66645342F0}\RP95\A0011929.exe -> Dropper.BHO.av : 已清除并备份(已隔离).
C:\System Volume Information\_restore{5828498B-E212-48E2-B40C-3D66645342F0}\RP96\A0013024.exe -> Dropper.BHO.av : 已清除并备份(已隔离).
C:\System Volume Information\_restore{5828498B-E212-48E2-B40C-3D66645342F0}\RP97\A0013165.exe -> Dropper.BHO.av : 已清除并备份(已隔离).
C:\System Volume Information\_restore{5828498B-E212-48E2-B40C-3D66645342F0}\RP97\A0013276.exe -> Dropper.BHO.av : 已清除并备份(已隔离).
C:\System Volume Information\_restore{5828498B-E212-48E2-B40C-3D66645342F0}\RP98\A0013357.exe -> Dropper.BHO.av : 已清除并备份(已隔离).
D:\软件包\木马清除大师\avgas\ewido_4.0.0.172c_3.3.rar/ewido_4.0.0.172c_3.3\Patch.exe -> Not-A-Virus.Hacktool.Crack : 已忽略..
D:\软件包\木马清除大师\ewido_4.0.0.172c_3.3\Patch.exe -> Not-A-Virus.Hacktool.Crack : 已忽略..
C:\WINDOWS\temp6\cngr.exe -> Not-A-Virus.Monitor.Win32.PCRecord.c : 已忽略..
C:\Documents and Settings\Administrator\Favorites\收藏.url -> Trojan.Agent : 已清除并备份(已隔离).


::报告结束

扫个SRENG上来看看！

关闭系统还原

然后再扫个SRENG日志来

扫SRENG日志发论坛来
http://www.kztechs.com/sreng/download.html
下载System Repair Engineer
1 解压缩sreng2.zip（建议解压到系统Windows文件夹里）
2 运行SREng.exe  ((将SREng.exe改名为123.com运行))
3 智能扫描=》扫描=》保存报告
4 把报告保存后，直接将日志内容彻底复制到一个空记事本里，然后再保存，就可以以附件的形式发论坛来了。
一定以附件形式发这论坛来。
点击我这贴右下角的“引用”然后就应该知道怎么发了。

先做了报告，瑞星通过一次自己升级软件能用了，现在我正在用它杀毒。这是刚扫的附件：

行了，没看出什么

应该是微Ｘ点已经把病毒清除了吧。
楼主再用瑞星杀一下。