进入windows的过程中会弹出一个带红叉叉的提示框，说ntsd.exe出现错误， unkown software.exception(0x80000003),位置为0x77f90bb3，应该是由于加载瑞星监控而带出来的。
之前用的卡巴，进入windows系统时，直接弹出错误对话框，卡巴被关闭。后又重装了瑞星，瑞星主程序能打开，但是会弹出上述红叉叉提示框，点升级也会弹出那框，无法升级，目前版本是20.37.30。监控中心、卡卡助手打开的时候弹出的也是那窗口，无法打开。

“磁碟机”能出现以下一种或多种异常现象：
1、系统运行缓慢、频繁出现死机、蓝屏、报错等现象；
2、进程中出现两个lsass.exe和两个smss.exe，且病毒进程的用户名是当前登陆用户名；
3、杀毒软件被破坏，无法正常开启，多种安全辅助工具无法正常开启；
4、系统时间被篡改；
5、病毒感染.exe文件导致其图标发生变化；
6、无法进入安全模式；
7、隐藏文件无法显示；
8、组策略被破坏。
我就第3条一样,其它的都没有,这是什么病毒?



[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0; InfoPath.1; .NET CLR 2.0.50727)

先下载工具：
windows清理助手下载：http://www.arswp.com/download.html
XDelBox下载：http://www.dodudou.com/down/    打开后选择【原创软件】，下载XDelBox1.6。
清理临时文件工具ATF-Cleaner-cn下载：http://www.qispace.com.cn/attachment.php?fid=34
———————————————————————————————————————
务必断开网络链接后再进行以下操作；
———————————————————————————————————————
卡巴和瑞星建议你卸载一个，否则有冲突。
———————————————————————————————————————
使用XDelBox删除以下文件：
XDelBox使用方法：http://forum.ikaka.com/topic.asp?board=28&artid=8381032
使用时一定拔掉所有移动存储设备，将下面分隔线中的的文件路径全部复制，然后打开XDelBox直接使用右键菜单的“剪贴板导入不检查路径”导入，勾选“抑制再生”、“驱动安全删除模式”、“备份文件”，最后选择右键菜单的“立刻重启删除”。
———————————————————————————————————————
c:\winnt\system32\aycbdcbd1046.dll
c:\winnt\system32\aywlvwlv1002.dll
c:\winnt\system32\jhfrxz.dll
c:\winnt\system32\ayvufvuf1010.dll
c:\winnt\system32\aysadsad1032.dll
c:\winnt\system32\aykaekae1056.dll
c:\winnt\system32\ayezzezz1042.dll
c:\winnt\aypatpat1023.dll
c:\winnt\system32\aypatpat1023.dll
c:\winnt\winsvr32.exe
c:\winnt\mfchlp32.exe
———————————————————————————————————————
重启计算机后会看到一个请选择要启动的操作系统的提示，倒计时5秒，
第一个选项是你自己的Windows系统，
第二个选项是XDelBox的Go XDelBox To Del Files，
默认自动选择第二项，会进入类似DOS的界面，这期间什么操作都不用做，等待它自动运行即可，
待病毒文件删除后会自动重启进入Windows系统，
然后再按以下步骤操作：
———————————————————————————————————————
打开SREngPS.EXE，选择【启动项目】-【注册表】，将以下项删除：
[{7914E0AA-ECCB-4311-B584-C49538227824}]    <C:\WINNT\system32\jhfrxz.dll>
[{432a9d34-f494-4382-9c6f-ae1ed5181f1c}]    <C:\WINNT\system32\ayWLVWLV1002.dll>
[{c580771b-8eef-4d08-a5fb-602cf4edf2bf}]    <C:\WINNT\system32\ayVUFVUF1010.dll>
[{b4d47a00-9d9c-4272-96e1-620385045b02}]    <C:\WINNT\system32\aySADSAD1032.dll>
[{7a170d6e-7afb-4596-8252-f6606c0c594e}]    <C:\WINNT\system32\ayCBDCBD1046.dll>
[{c12b53ac-ba76-4993-9d41-7eae5fdf9208}]    <C:\WINNT\system32\ayKAEKAE1056.dll>
[{6c15c2d7-e36e-4077-bbe3-2efd193e6aa1}]    <C:\WINNT\system32\ayEZZEZZ1042.dll>
[{91386745-2233-4971-b5da-8243c9361db0}]    <ayPATPAT1023.dll>
[WINSvr32]    <C:\WINNT\WINSvr32.exE>
[mfchlp32]    <C:\WINNT\mfchlp32.exe>
———————————————————————————————————————
打开SREngPS.EXE，选择【启动项目】-【注册表】，编辑以下项，将其值改为空：
注意：一定不要删除这些项，将其值改为空即可！
[AppInit_DLLs]
———————————————————————————————————————
使用刚下载的“清理临时文件工具ATF-Cleaner-cn”，全选所有项目，点击【立即清理】；
———————————————————————————————————————
使用刚下载的“Windows清理助手”清理你的系统。
———————————————————————————————————————
操作完以后，最好再重新扫描一份日志。
———————————————————————————————————————