不论是WIN XP自带的防火墙还是瑞星的防火墙都无法打开，怎么办？


[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; QQDownload 1.7; .NET CLR 1.1.4322)

下载 System Repair Engineer系统扫描工具软件，下载地址如下：
http://www.kztechs.com/sreng/download.html
扫描和上传日志的方法：
1、解压缩所下载的sreng2.zip压缩包；
2、打开已经解压缩的SRENG文件夹，双击运行其中的SREngPS.exe；
3、依次按“智能扫描”、“扫描”、“保存报告”，将日志保存到硬盘上；
4、把日志扩展名改为.txt.然后以附件形式传上来,请不要更改日志内容.
友情提示：
1、扫描日志前请先关闭所有打开的软件（如QQ、迅雷等程序和IE窗口,注意，是关闭而不是最小化窗口）
2、注意在没有进一步提示前，请勿用SRENG工具胡乱修复，否则系统可能变的情况更糟。
3、下载解压后如果不能运行，请重新下载，并直接将其下载保存至系统文件夹内解压后改名运行。

帮忙看下，谢谢！

请重新扫描份日志传上 这份日志有问题， 缺少很大一部分……奇怪 没见过这样出问题的日志

放火墙打不开,80%是中了机器狗.去下个专杀试试.

大过年的就做件好事，希望明天能有好报……


1，从c:\windows\system32\dllcache\下复制userinit.exe文件替换c:\windows\system32\下原文件（提示：c:\windows\system32\dllcache\该文件需要在“文件夹选项-查看”中反选“隐藏系统保护文件和文件夹（推荐）”项并且选中“显示所有文件和文件夹”项方可显示，替换前调用任务管理器结束userinit.exe进程）


2，用XDelBox以抑制再生方式删除以下文件：(http://www.dodudou.com/down/index.php)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入不检查路径，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

c:\windows\system32\lymangr.dll
c:\windows\lmdkantb.dll
c:\windows\spgqiajs.dll
c:\windows\system32\hddguard.dll
c:\windows\system32\nmuwot.dll
c:\windows\system32\ptsshell.dll
c:\windows\system32\urbbnw.dll
c:\windows\system32\wsockdrv32.dll
c:\windows\system32\yxxxsv.dll
c:\windows\wldmgdzk.dll
c:\windows\fonts\gjcsdyc.dll
c:\windows\system32\jaa-jaa-1032.dll
c:\windows\system32\qab_qab_1011.dll
c:\windows\system32\raa_raa_1002.dll
c:\windows\system32\hjxr.dll
c:\windows\system32\jemnaw.dll
c:\windows\system32\niluw.dll
c:\windows\system32\sve.dll
c:\windows\pmifjpiqn.exe
c:\windows\upxdnd.exe
c:\windows\lotushlp.exe
c:\windows\shaproc.exe
c:\windows\lmdkantb.exe
c:\windows\system32\gnolnait.dll
c:\windows\system32\3auhad.dll
C:\WINDOWS\WSockDrv32.exe
C:\WINDOWS\ezqhjf.exe
C:\WINDOWS\nmuwot.exe
C:\WINDOWS\urbbnw.exe
C:\WINDOWS\PTSShell.exe
C:\WINDOWS\Fonts\gjcsdyc.dll       
C:\WINDOWS\system32\QAB_QAB_1011.dll
C:\WINDOWS\system32\RAA_RAA_1002.dll
C:\WINDOWS\system32\JAA-JAA-1032.dll
C:\WINDOWS\System32\drivers\1135332.sys
C:\WINDOWS\system32\drivers\ati32srv.sys
C:\WINDOWS\System32\cdcd.sys
C:\WINDOWS\system32\drivers\pcihdd2.sys
C:\WINDOWS\System32\drivers\kmsinput.sys
C:\WINDOWS\system32\drivers\odzeajq.sys
C:\WINDOWS\system32\drivers\msaclue.sys
C:\WINDOWS\system32\drivers\msyecp.sys


3,重起删除文件后用SREng修复以下：

    启动项目——注册表之如下删除：
<WSockDrv32>
<upxdnd> 
<LotusHlp> 
<SHAProc> 
<PTSShell>
<{4FA10261-B890-F432-A453-69F1023513F4}>
<{94f833b0-726d-4d09-b715-6352f632ece7}>
<{9a8234b5-a04c-4b0c-ad8c-f4fdb94c9543}>
<{2f32e793-9263-4aa5-862f-da2480554715}>


    启动项目——服务——驱动程序之如下删除：
[1135332 \1135332]
[ATI2HDDSRV \ATI2HDDSRV]
[Cdsys\ Cdsys]
[DeepFree Update \DeepFree Update]
[kmsinput\ kmsinput]
[odzeajq \odzeajq]
[msertk \msertk]
[msskye\ msskye]


4，更新杀毒软件至最新，进行全盘杀毒


PS：建议在下载完必要的软件后断网进行删除文件和修复

用机器狗的专杀工具杀毒，再把瑞星杀毒更新下，全盘杀毒，修复瑞星防火墙的程序或者重新安装一次。

参照下一楼和五楼的清除方法，然后再把瑞星防火墙卸载了重新装一次，用最新杀软扫描整个系统的余留病毒。