1.删除下面文件

　　c:windowssystem32driversetcnrm8bgrl.dll

　　c:windowssystem32hidmgr.sys

　　2.删除重启后使用SREng修复下面各项：

　　启动项目 －－ 服务－－ 驱动程序之如下项禁用：

　　[hidmgr / hidmgr]　　<??C:WINDOWSSystem32hidmgr.sys>

　　3.通过楼主的日志可以看出，你中木马了，木马伪装成ATi显卡服务

　　引用:

　　我怎么看不出？byxxdrls

　　清除方法

　　（1）.右击任务栏打开任务管理器，结束ati2evxx.exe进程；

　　（注：如果你的显卡是ATi的，用户名是SYSTEM的ati2evxx.exe进程是正常的，而你登入的用户名或是Administrator的ati2evxx.exe进程才是木马进程）

　　（2）. 删除病毒文件：

　　（3）. 删除注册表服务项：

　　运行regedit打开注册表，用寻找ati2evxx.exe的方法来删除，如果你的显卡是ATi的注意路径是：

　　不要把正常的给删除了，不过要是删错的话，清完毒后，重装一下ATi的显卡驱动也可以。

　　如果没有我说的第3步的话，可以只对前两步进行操作，忽略第三步