[MEMSWEEP2 / MEMSWEEP2][Stopped/Manual Start]
<\??\C:\WINDOWS\System32\3.tmp><N/A>
[U3sHlpDr / U3sHlpDr][Running/Auto Start]
<\??\C:\WINDOWS\System32\Drivers\U3sHlpDr.sys><N/A>
請樓主依照路徑複製這2個檔案上傳至免空或VT...
PS:提醒樓主一點..以後跑SREng報表時..請關掉一些不必要的程式..如及時通..譯典通等...
這樣在判讀時會比較方便唷...

C:\WINDOWS\System32\3.tmp
又找不到，想必還有流氓軟體在電腦中

C:\WINDOWS\System32\Drivers\U3sHlpDr.sys
用VT掃毒也沒發現病毒

只是沒音效和不能列印，我還是湊合著用好了

謝謝大大指教～

用Icesword也找不到嗎?

如之前 14樓 所言   Icesword不能用
http://bbs.mychat.to/read.php?tid=611928&page=2#p4507631 14樓 Rich0401

既然都已經有中毒的名稱及路徑了...建議樓主不妨先關閉系統還原..清理所有IE暫存檔...進入安全模式依

路徑找到檔案然後手動刪除之...

不過為了怕有誤刪的情形發生...建議樓主可以在刪除之前先備份您的系統....

並在刪除之前先把有問題的檔案上傳至VT分析看看唷!....

系統服務出現簡體字的服務，

依然還是存在，

應該是跟這幾個惡意軟建無關，

還是謝謝大大指教。

下面是引用Rich0401於2007-04-28 19:32發表的 :
系統服務出現簡體字的服務，

依然還是存在，

應該是跟這幾個惡意軟建無關，
.......

以下的這2個確定是病毒了..先刪除看看吧!..希望能對大大有所幫助..
關閉系統還原..清理所有IE暫存..進入安全模式..
SREng主程式..切換到Boot Items分頁中的Services中的Drivers選項..找到下列..
Drivers
[MEMSWEEP2 / MEMSWEEP2][Stopped/Manual Start]
<\??\C:\WINDOWS\System32\3.tmp><N/A>
[U3sHlpDr / U3sHlpDr][Running/Auto Start]
<\??\C:\WINDOWS\System32\Drivers\U3sHlpDr.sys><N/A>
勾選Delet services..再點選set..按下否才是刪除..按下是就會取消動作喔..
既然大大您無法使用Icesword..建議大大下載Killbox輸入路徑強制刪除這2個檔案看看唷!

另外請問大大一點...
[Filseclab Dynamic Defense System Driver / filar][Stopped/System Start]
<\??\C:\PROGRA~1\COMMON~1\FILSEC~1\filar.sys><N/A>
這個應該是費爾防火牆的元件吧..
可是大大您不是已經有安裝了Outpost的防火牆了嗎?
建議可以把費爾移除了唷!