瑞星绿伞变红了 无法升级~杀毒有很多都杀不掉

附日志

[用户系统信息]Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; WPS)

杀不掉的病毒路径？文件名？不能升级的提示？

【回复“左眼球”的帖子】
路径：C:\WINDOWS\system32
文件名：好多个  jhrcar.dll 病毒名Trojan.psw.win……
不能升级的提示：没有提示 就是点了升级之后没反应

我的也总变红，而且电脑速度慢，办公文档打不开。

下载SREng2：http://kztechs.com/sreng/download.html
1、下载后解压缩sreng2.zip，运行SREngPS.EXE；
2、点击【智能扫描】-【扫描】，扫描结束后点【保存报告】；
3、打开保存的日志文件SREngLOG.log，复制全部内容不要改，粘贴到txt文档里；
4、把txt文档作为附件上传；
扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序

【回复“左眼球”的帖子】
呃。日志已经附在主楼了啊

windows清理助手下载：http://www.arswp.com/download.html
XDelBox下载：http://www.dodudou.com/down/    打开后选择【原创软件】，下载XDelBox1.6。
清理临时文件工具ATF-Cleaner-cn下载：http://img.namipan.com/downfile/40e62f751ebd7f3e378fc6247a66b25dc428dbbc3fcd0000/ATF-Cleaner-cn.zip
———————————————————————————————————————
使用XDelBox删除以下文件：
使用时一定拔掉所有移动存储设备，将下面分隔线中的的文件路径全部复制，然后打开XDelBox直接使用右键菜单的“剪贴板导入不检查路径”导入，勾选“抑制再生”、“驱动安全删除模式”、“备份文件”，最后选择右键菜单的“立刻重启删除”。
———————————————————————————————————————
c:\documents and settings\all users\「开始」菜单\程序\启动\explorer.exe
c:\windows\system32\bchib.dll
c:\windows\system32\cuhad.dll
c:\windows\system32\kiluw.dll
c:\windows\system32\knaixnauhuoyizqq.dll
c:\windows\system32\laixuhz.dll
c:\windows\system32\oaijihzeuyouhz.dll
c:\windows\system32\pahzij.dll
c:\windows\system32\qlihzouhgnfe.dll
c:\windows\system32\sve.dll
c:\windows\system32\tzm.dll
c:\windows\system32\xjxr.dll
c:\windows\system32\xptyj.dll
c:\program files\internet explorer\plugins\winsys8v.sys
c:\windows\16186mm.dll
c:\windows\system32\avpsrv.dll
c:\windows\system32\dbghlp32.dll
c:\windows\system32\jemnaw.dll
c:\windows\system32\jhrcar.dll
c:\windows\system32\kvsc3.dll
c:\windows\system32\msimms32.dll
c:\windows\system32\ptsshell.dll
c:\windows\system32\upxdnd.dll
c:\windows\system32\uydjlelk.dll
c:\windows\system32\wsockdrv32.dll
c:\windows\system32\yppgymcdj.dll
c:\windows\system32\gvicawxwow.dll
c:\windows\system32\kupqrbfwm.dll
c:\windows\system32\tsqc.dll
c:\windows\xgjqbkoo.exe
c:\windows\dbghlp32.exe
c:\windows\ptsshell.exe
c:\windows\kvsc3.exe
c:\windows\msimms32.exe
c:\windows\avpsrv.exe
c:\windows\wsockdrv32.exe
c:\windows\upxdnd.exe
c:\windows\16186m.exe
c:\docume~1\fxh\locals~1\temp\5.sys
c:\windows\system32\drivers\msyecp.sys
c:\docume~1\fxh\locals~1\temp\tmp18.tmp
c:\docume~1\fxh\locals~1\temp\2.sys
c:\windows\system32\drivers\msosfpids32.sys
c:\windows\system32\solid.dll
———————————————————————————————————————
重启计算机后会看到一个请选择要启动的操作系统的提示，倒计时5秒，
第一个选项是你自己的Windows系统，
第二个选项是XDelBox的Go XDelBox To Del Files，
默认自动选择第二项，会进入类似DOS的界面，这期间什么操作都不用做，等待它自动运行即可，
待病毒文件删除后会自动重启进入Windows系统，
然后再按以下步骤操作：
———————————————————————————————————————
打开SREngPS.EXE，选择【启动项目】-【注册表】，将以下项删除：
[{CAED0F3B-DF8B-4DBF-BB20-8DFBC3199068}]    <C:\WINDOWS\system32\jhrcar.dll>
[{6167F471-EF2B-41DD-A5E5-C26ACDB5C096}]    <C:\Program Files\Internet Explorer\PLUGINS\WinSys8v.Sys>
[oxygzjbq]    <C:\WINDOWS\xgjqbkoo.exe>
[DbgHlp32]    <C:\WINDOWS\DbgHlp32.exe>
[PTSShell]    <C:\WINDOWS\PTSShell.exe>
[Kvsc3]    <C:\WINDOWS\Kvsc3.exE>
[MsIMMs32]    <C:\WINDOWS\MsIMMs32.exE>
[AVPSrv]    <C:\WINDOWS\AVPSrv.exE>
[WSockDrv32]    <C:\WINDOWS\WSockDrv32.exe>
[upxdnd]    <C:\WINDOWS\upxdnd.exe>
[WinSysM]    <C:\WINDOWS\16186M.exe>
———————————————————————————————————————
打开SREngPS.EXE，选择【启动项目】-【启动文件夹】，将以下项删除：
[explorer]    <C:\Documents and Settings\All Users\「开始」菜单\程序\启动\explorer.exe>
———————————————————————————————————————
打开SREngPS.EXE，选择【启动项目】-【服务】-【驱动程序】，将以下项删除：
[Sc Manager / Sc Manager]    <\??\C:\DOCUME~1\fxh\LOCALS~1\Temp\5.sys>
[msertk / msertk]    <system32\drivers\msyecp.sys>
[mhfp / mhfp]    <\??\C:\DOCUME~1\fxh\LOCALS~1\Temp\tmp18.tmp>
[iCafe Manager / iCafe Manager]    <\??\C:\DOCUME~1\fxh\LOCALS~1\Temp\2.sys>
[fpids32 / fpids32]    <\??\C:\WINDOWS\system32\drivers\msosfpids32.sys>
———————————————————————————————————————
打开SREngPS.EXE，选择【系统修复】-【浏览器加载项】，将以下项删除：
[]    <C:\Program Files\Internet Explorer\PLUGINS\WinSys8v.Sys>
[brush Class]    <C:\WINDOWS\system32\solid.dll>
[]    <C:\Program Files\Internet Explorer\PLUGINS\WinSys8v.Sys>
———————————————————————————————————————
使用刚下载的“清理临时文件工具ATF-Cleaner-cn”，全选所有项目，点击【立即清理】；
———————————————————————————————————————
使用刚下载的“Windows清理助手”清理你的系统。

【回复“黎妖”的帖子】
看看下面这个帖子，先解决升级问题，那些病毒最新版本的杀毒软件通常都是可以处理的。

http://forum.ikaka.com/topic.asp?board=28&artid=8431715

【回复“左眼球”的帖子】谢谢左左~

[oxygzjbq] <C:\WINDOWS\xgjqbkoo.exe>
[DbgHlp32] <C:\WINDOWS\DbgHlp32.exe>
[PTSShell] <C:\WINDOWS\PTSShell.exe>
[Kvsc3] <C:\WINDOWS\Kvsc3.exE>
[MsIMMs32] <C:\WINDOWS\MsIMMs32.exE>
[AVPSrv] <C:\WINDOWS\AVPSrv.exE>
[WSockDrv32] <C:\WINDOWS\WSockDrv32.exe>
[upxdnd] <C:\WINDOWS\upxdnd.exe>
这几个没找到

伞变绿了，也能升级了。不过又查出来几个病毒，都删除成功了
路径还是system32，文件名mseion.sys、mswmgog32v.dll

还是有点怕 再帮我看下还有病毒没了 谢谢谢~

【回复“一直在学习的人”的帖子】
谢谢 不过已经变过来了~下次再遭遇同样问题我就换你的办法试