我机子安全模式不能进，
我把了一个AV终结者专杀，把一个2186.b什么的杀了

运行金山毒霸不能运行，我把他删了，再下载重新装，可是不知道为何老是装不成，提示什么什么出错！

请高手帮忙！

[ 本帖最后由 ottb123 于 2008-3-26 16:03 编辑 ]

补充一点，我重启，重装N次了，都不行！

毒霸主程序，网镖，清理专家双击无反应，不能升级．
用最新ＡＶ专杀查出８７４９．b病毒需要重启　我重启Ｎ次都不行．在线等结果啊！！

重新安装毒霸也不行

安装报错的话参看
http://bbs.duba.net/thread-21899026-1-1.html

我机子主页被：http://www.1188.com/?index.htm这个网站改了，想改改不成，该如何办？

我现在花了十元钱，用在线杀毒杀了一下毒，暂时可以用了！

填网址的地方是灰色的，我用金山毒霸查了一下结果说没中毒，这是为何？？？

我的电脑今天也中毒了，和楼主的一样。金山毒霸套装3件软件都失效了，双击无任何反应。重装也不行。我是花了198元买的正版金山啊！我不想再花10元买个网络版的。。毕竟我用金山6年了（从02年大学装机就买的正版金山）。但是金山令我越来越失望。。。今天我从早上忙到现在金山毒霸对病毒无任何作用。。

在论坛看见有朋友用 Windows清理助手 能杀我就下了试试。。。
结果。。。 1个4M多的免费软件杀出了40多个木马和病毒，3个流氓软件。
杀完后金山有恢复正常了，再用金山查依然无毒。。。。


金山，还要我怎么相信你呢？！

我的电脑今天也中毒了，和楼主的一样。

我机子最近老是死机，变成蓝屏，然后出来这么一些字！

a problem  has  been  detected  and  windows  has been  shut  down   to  prevent    damage
to    your   computer

if(此处说如果第一次发生，该如何等等）

technical   information:
***stop:   0X0000008e   coXcoooooo5,      0Xbf8011c3,    0xf7cf6a48,   0X00000000
***win32k.  sys-address  bf8011c3   base   at   bf  800000   datestamp     461b68f2

该如何处理？？？

我的金山也是正版的，现在又要花十元再买在线杀毒，心中非常郁闷！

楼主可以用清理专家扫描个日志来分析。

最近有安装一些软件或更新一些驱动么？！
建议卸载。

清理专家清理下恶意软件。
另外，修复未知项目。

不行啊，我用了，查不到一个毒！
而且给系统打分还是一百分！

另外金山毒霸的监控和防御有好几项都是关闭，我先启运，可是启动不了！

不是的，就最近什么金山打不开，我卸了，重新装的
没装别的

==============================================================
        金山清理专家系统诊断报告

该诊断报告由金山清理专家提供 http://www.duba.net
==============================================================

诊断时间:        2008-03-27, 18:25
诊断平台:        Windows XP [5.1.2600] Service Pack 2
IE版本:          Internet Explorer V6.0.2180.2900
计算机物理内存:  511(MB)
当前可用内存:    84(MB)
硬盘总大小:      146(GB)
硬盘可用空间:    119(GB)
清理专家版本:    2007,12,28,3
恶意软件库版本:  2008.03.18.1
漏洞库版本:      2008.03.11.1




==============================================================
        Explorer加载项
==============================================================

该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run
          [kavIe]               <C:\WINDOWS\system32\31.exe>
          文件路径: C:\WINDOWS\system32\31.exe  [分析中]


==============================================================
        执行挂钩
==============================================================

该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks

        <{7FA4A83B-F99A-4bfc-A8E2-6A62B05D2C82}>            <C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\dat4D.tmp>
        文件路径: C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\dat4D.tmp [分析中]


==============================================================
        启动文件夹位置
==============================================================

Common Startup:      C:\Documents and Settings\All Users\「开始」菜单\程序\启动
Startup:             C:\Documents and Settings\Administrator\「开始」菜单\程序\启动
Common Startup:      %ALLUSERSPROFILE%\「开始」菜单\程序\启动

==============================================================
        Host File
==============================================================

127.0.0.1       localhost

==============================================================
        系统服务
==============================================================

该项来源: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services

        [HidServ] [已禁用]             <%SystemRoot%\System32\hidserv.dll>


==============================================================
        驱动程序
==============================================================

该项来源: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services

        [ADProt] [已启用]              <\SystemRoot\system32\drivers\ADProt.sys>
        文件路径: C:\WINDOWS\system32\drivers\ADProt.sys [分析中]

        [ATSpy] [已启用]               <\??\C:\WINDOWS\system32\ATSpy.sys>

        [dohs] [已启用]                <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp18.tmp>

        [drop] [已启用]                <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp2D.tmp>

        [fpids32] [已启用]             <\??\C:\WINDOWS\system32\drivers\msosfpids32.sys>

        [iCafe Manager] [已启用]       <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\usbhcid.sys>

        [iCafe Service] [已启用]       <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\2.sys>

        [mhfp] [已启用]                <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp7.tmp>

        [mnsf] [已启用]                <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp9C.tmp>

        [Net Manager] [已启用]         <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\1.sys>

        [Sc Manager] [已启用]          <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\usbcams3.sys>

        [sptd] [已启用]                <System32\Drivers\sptd.sys>
        文件路径: C:\WINDOWS\system32\Drivers\sptd.sys [文件无法访问]


==============================================================
        BHO
==============================================================

该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects

        [IESuper]
        {1A49F431-2A2E-41a5-9080-0F41D1A3AEC2}  <C:\PROGRA~1\IESuper\iesuper.dll>


==============================================================
        当前进程
==============================================================

名称:       [已启用]

C:\WINDOWS\system32\31.exe
楼主把这个文件发到样本区。
另外，安全模式下删除，并使用金山清理专家清理系统中的垃圾文件。

最后修复以下项目
该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run
          [kavIe]               <C:\WINDOWS\system32\31.exe>
该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
        <{7FA4A83B-F99A-4bfc-A8E2-6A62B05D2C82}>            <C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\dat4D.tmp>
        [dohs] [已启用]                <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp18.tmp>
        [drop] [已启用]                <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp2D.tmp>
        [fpids32] [已启用]             <\??\C:\WINDOWS\system32\drivers\msosfpids32.sys>
        [iCafe Manager] [已启用]       <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\usbhcid.sys>
        [iCafe Service] [已启用]       <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\2.sys>
        [mhfp] [已启用]                <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp7.tmp>
        [mnsf] [已启用]                <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp9C.tmp>
        [Net Manager] [已启用]         <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\1.sys>
        [Sc Manager] [已启用]          <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\usbcams3.sys>

清理专家扫个日志来看看。另外，别老单独开帖好吗，不利于问题的解决。

C:\WINDOWS\system32\31.exe

我电脑里找不到这个文件!