[MEMSWEEP2 / MEMSWEEP2][Stopped/Manual Start]
<\??\C:\WINDOWS\System32\3.tmp><N/A>
[U3sHlpDr / U3sHlpDr][Running/Auto Start]
<\??\C:\WINDOWS\System32\Drivers\U3sHlpDr.sys><N/A>
请楼主依照路径复制这2个档案上传至免空或VT...
PS:提醒楼主一点..以后跑SREng报表时..请关掉一些不必要的程式..如及时通..译典通等...
这样在判读时会比较方便唷...

C:\WINDOWS\System32\3.tmp
又找不到，想必还有流氓软体在电脑中

C:\WINDOWS\System32\Drivers\U3sHlpDr.sys
用VT扫毒也没发现病毒

只是没音效和不能列印，我还是凑合着用好了

谢谢大大指教～

用Icesword也找不到吗?

如之前 14楼 所言   Icesword不能用
http://bbs.mychat.to/read.php?tid=611928&page=2#p4507631 14楼 Rich0401

既然都已经有中毒的名称及路径了...建议楼主不妨先关闭系统还原..清理所有IE暂存档...进入安全模式依

路径找到档案然后手动删除之...

不过为了怕有误删的情形发生...建议楼主可以在删除之前先备份您的系统....

并在删除之前先把有问题的档案上传至VT分析看看唷!....

系统服务出现简体字的服务，

依然还是存在，

应该是跟这几个恶意软建无关，

还是谢谢大大指教。

下面是引用Rich0401于2007-04-28 19:32发表的 :
系统服务出现简体字的服务，

依然还是存在，

应该是跟这几个恶意软建无关，
.......

以下的这2个确定是病毒了..先删除看看吧!..希望能对大大有所帮助..
关闭系统还原..清理所有IE暂存..进入安全模式..
SREng主程式..切换到Boot Items分页中的Services中的Drivers选项..找到下列..
Drivers
[MEMSWEEP2 / MEMSWEEP2][Stopped/Manual Start]
<\??\C:\WINDOWS\System32\3.tmp><N/A>
[U3sHlpDr / U3sHlpDr][Running/Auto Start]
<\??\C:\WINDOWS\System32\Drivers\U3sHlpDr.sys><N/A>
勾选Delet services..再点选set..按下否才是删除..按下是就会取消动作喔..
既然大大您无法使用Icesword..建议大大下载Killbox输入路径强制删除这2个档案看看唷!

另外请问大大一点...
[Filseclab Dynamic Defense System Driver / filar][Stopped/System Start]
<\??\C:\PROGRA~1\COMMON~1\FILSEC~1\filar.sys><N/A>
这个应该是费尔防火墙的元件吧..
可是大大您不是已经有安装了Outpost的防火墙了吗?
建议可以把费尔移除了唷!