K8B896425.LOG
应该是KB896425.log
这是一个伪装成系统补丁报告的木马病毒。
它会修改注册表的服务选项，一般杀毒软件升级到最新病毒库，到安全模式下应该能清除它的（可能会比较慢，但能清除），这里我推荐你用下面的方法进行查杀：
1.去买一本最新期的《电脑迷》或《网友世界》的杂志，它有一个随刊的光盘里面集成有江民的DOS杀毒伴侣。
2.将这个光盘放入光驱重启电脑。
用光盘启动电脑需要光驱作为第一启动设备。方法如下：
电脑重启后按Del键进入BIOS。
PhoenixBIOS：Boot→光标选择至CD-ROM Drive→按小键盘的+号使CD-ROM Drive升至第一位。
Phoenix-AwardBIOS: Advanced BIOS Setup→First Boot Device设置为CD-ROM。
AMIBIOS：Advanced BIOS Features→Boot Device Select→1st 改为CD-ROM。
按F10保存设置，重新启动计算机。
3.在提示从CD启动时按任意键，启动维护光盘。
4.在进入的界面里用鼠标选择“江民杀毒软件DOS杀毒伴侣”
操作方法很简单，这里就不细说了。
5.杀完毒后重启应该能正常了。
6.如果重启后出现提示“加载kb896415.log时出错”什么的提示。
请到注册表检查以下内容：
H_L_M\SYSTEM\ CurrentControlSet\Services
H_L_M\SYSTEM\ ControlSet001\Services
H_L_M\SYSTEM\ ControlSet002\Services
H_L_M\SYSTEM\ ControlSet00x\Services(这个x就是指3、4等等)
是否有NetWorkLogon这个子项，有的话删除后重启即可修复了。
高分悬赏：QQ问题
貌似中了比较厉害的木马吧，有的木马杀软也是杀不掉的。。。
唉。。。不要急啊，静心。。。
可能这个木马感染你的QQ软件吧，再重装QQ可以用，重启就不能用的话应该是开机时木马运行阻止了Q，关键就在你的开机上面下工夫。。。
你看下下面的关于木马病毒的通解吧。。。
“木马”程序会想尽一切办法隐藏自己，主要途径有：在任务栏中隐藏自己，这是最基本的只要把Form的Visible属性设为False、ShowInTaskBar设为False，程序运行时就不会出现在任务栏中了。在任务管理器中隐形：将程序设为“系统服务”可以很轻松地伪装自己。 当然它也会悄无声息地启动，你当然不会指望用户每次启动后点击“木马”图标来运行服务端，，“木马”会在每次用户启动时自动装载服务端，Windows系统启动时自动加载应用程序的方法，“木马”都会用上，如：启动组、win.ini、system.ini、注册表等等都是“木马”藏身的好地方。下面具体谈谈“木马”是怎样自动加载的。
在win.ini文件中，在[WINDOWS]下面，“run=”和“load=”是可能加载“木马”程序的途径，必须仔细留心它们。一般情况下，它们的等号后面什么都没有，如果发现后面跟有路径与文件名不是你熟悉的启动文件，你的计算机就可能中上“木马”了。当然你也得看清楚，因为好多“木马”，如“AOL Trojan木马”，它把自身伪装成command.exe文件，如果不注意可能不会发现它不是真正的系统启动文件。
在system.ini文件中，在[BOOT]下面有个“shell=文件名”。正确的文件名应该是“explorer.exe”，如果不是“explorer.exe”，而是“shell= explorer.exe 程序名”，那么后面跟着的那个程序就是“木马”程序，就是说你已经中“木马”了。
在注册表中的情况最复杂，通过regedit命令打开注册表编辑器，在点击至：“HKEY－LOCAL－MACHINE\Software\Microsoft\Windows\CurrentVersion\Run”目录下，查看键值中有没有自己不熟悉的自动启动文件，扩展名为EXE，这里切记：有的“木马”程序生成的文件很像系统自身文件，想通过伪装蒙混过关，如“Acid Battery v1.0木马”，它将注册表“HKEY－LOCAL－MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run”下的 Explorer 键值改为Explorer=“C:\WINDOWS\expiorer.exe”，“木马”程序与真正的Explorer之间只有“i”与“l”的差别。当然在注册表中还有很多地方都可以隐藏“木马”程序，如：“HKEY－CURRENT－USER\Software\Microsoft\Windows\CurrentVersion\Run”、“HKEY－USERS\＊＊＊＊\Software\Microsoft\Windows\CurrentVersion\Run”的目录下都有可能，最好的办法就是在“HKEY－LOCAL－MACHINE\Software\Microsoft\Windows\CurrentVersion\Run”下找到“木马”程序的文件名，再在整个注册表中搜索即可。
知道了“木马”的工作原理，查杀“木马”就变得很容易，如果发现有“木马”存在，最安全也是最有效的方法就是马上将计算机与网络断开，防止黑客通过网络对你进行攻击。然后编辑win.ini文件，将[WINDOWS]下面，“run=“木马”程序”或“load=“木马”程序”更改为“run=”和“load=”；编辑system.ini文件，将[BOOT]下面的“shell=‘木马’文件”，更改为：“shell=explorer.exe”；在注册表中，用regedit对注册表进行编辑，先在“HKEY－LOCAL－MACHINE\Software\Microsoft\Windows\CurrentVersion\Run”下找到“木马”程序的文件名，再在整个注册表中搜索并替换掉“木马”程序，有时候还需注意的是：有的“木马”程序并不是直接将“HKEY－LOCAL－MACHINE\Software\Microsoft\Windows\CurrentVersion\Run”下的“木马”键值删除就行了，因为有的“木马”如：BladeRunner“木马”，如果你删除它，“木马”会立即自动加上，你需要的是记下“木马”的名字与目录，然后退回到MS－DOS下，找到此“木马”文件并删除掉。重新启动计算机，然后再到注册表中将所有“木马”文件的键值删除。
另外你的电脑能显示隐藏文件吗？还有开机时会有你没有装过的陌生软件自己启动吗？你把症状说的详细点吧。。。忽忽
木马:[启发型病毒] Gen:Trojan.Heur.LP.rK8@aeQiP0eb 这个是什么毒啊。。
有可能！刚才帮你查了查！这是一个盗号木马！至于什么启发式！我到是没查到！@后面一般是传染路径！还是杀吧！至于楼下说误报！我看不一定吧！伞在安全模式下杀哦1
我不管打开什么网站一会都会变成这个http://www.playk8.com/是病毒吧怎么办
你中了修改注册表值劫持浏览器的木马程序（病毒程序）下载奇虎360安装后执行相应的修复。http://www.skycn.com/soft/21730.html（知名站点保险费系数较高）
电脑经常蓝屏，经360检测，是amdk8.sys。请问有什么方法解决
很高兴为您解答：
1。电脑中存有病毒（打开腾讯电脑管家一杀毒一扫描查杀）如果杀到木马或病毒后，应立即重启， 重启电脑后，来到“隔离|恢复”，彻底删除，木马和病毒！
2。电脑系统有顽固的病毒和木马或蠕虫干扰，或者丢失了系统文件（腾讯电脑管家的木马查杀，打开腾讯电脑管家一杀毒一扫描查杀）
3。电脑中下载的软件有冲突，不兼容，（腾讯电脑管家，软件卸载，找到卸载，再：强力清扫）！比如：播放器重复或有相似的，杀毒，浏览器，游戏，输入法有同类多余的，卸载多余的，只留一款！
4。软件需要更新，（腾讯电脑管家，软件升级，下载，覆盖安装，winrar可以不升）
5。系统有新的漏洞等待安装，（打开腾讯电脑管家一漏洞修复一扫描修复）
6。显卡或内存cpu，或风扇的接触不良和松动或有灰尘覆盖，（拔下橡皮擦擦）
7。内存cpu过热，散热性不好！（开机时间不要太长，关机散热）
8。电脑存在恶评插件! (扫描出来，立即清理)或磁盘碎片过多，（使用腾讯电脑管家），清理碎片！
9。如果还是不行，说明系统文件丢失了！或者系统内存有很严重的错误了！
10。试试开机后按F8，回车，回车，进安全模式里，最后一次正确配置，按下去试试！或者，进安全模式，到桌面后，打开腾讯电脑管家，全盘杀毒！
11。玩游戏蓝屏，一般就是系统不支持这款游戏！（更换游戏版本或换xp系统）
12。下载的游戏，播放器，输入法，下载工具，浏览器，驱动，等等的程序不稳定！（使用腾讯电脑管家卸载重装或升级至最新版本）！
祝楼主工作顺利、生活愉快！！
由于找不到K8UIRender.dll，无法继续执行代码。重新安装程序可能会解决此问题 是什么意思
先从网站下载下来文件之后，先将其解压(一般都是rar压缩包), 然后根据您系统的情况选择X86/X64，X86为32位电脑，X64为64位电脑。默认都是支持32位系统的。
使用方法：
1.直接拷贝该文件到系统目录里：
1)Windows 95/98/Me系统，将此文件复制到c:\Windows\System目录下。
2)Windows NT/2000系统，将此文件复制到c:\WINNT\System32目录下。
3)Windows XP/WIN7系统，将此文件复制到c:\Windows\System32目录。
4)如果您的系统是64位的请将文件复制到C:\WindowsSys\WOW64目录
2.然后打开"开始-运行-输入regsvr32 此文件名称"，回车即可解决错误提示!
mrt-k8890830.exe是什么程序,是病毒吗?
Malicious Software Removal Tool 微软恶意软件删除工具
KB890830是Windowsupdate补丁的名称， 是Microsoft Windows 恶意软件删除工具，主要是漏洞检查查，对计算机没有危害，检查计算机是否受到流行的恶意软件包括(Blaster\Sasser和Mydoom)的感染，并在找到感染时帮助将其删除。