【非常求助】中了捆绑病毒，用兔子专业卸载时重启.... bbs.ikaka.com

zsr0053 - 2006-6-28 22:54:00

附上日志：

Logfile of HijackThis v1.99.1
Scan saved at 22:35:44, on 2006-6-28
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
D:\江民杀毒\KV2005\KVSrvXP.exe
D:\江民杀毒\KV2005\kvwsc.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
D:\江民杀毒\KV2005\KVMonXP.kxp
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system\svchost.exe
C:\WINDOWS\system32\conime.exe
D:\江民杀毒\KV2005\TrojDie.kxp
D:\江民杀毒\KV2005\KRegEx.exe
C:\WINDOWS\system32\DllHost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Maxthon\Maxthon.exe
D:\珊瑚QQ\QQ\QQ.exe
D:\珊瑚QQ\QQ\TIMPlatform.exe
D:\查杀软件\SuperCleaner\SuperCleaner.exe
D:\查杀软件\HijackThis.exe

R3 - Default URLSearchHook is missing
O3 - Toolbar: 江民杀毒工具栏 - {B5A34A93-D538-43A7-8371-864CB6148D12} - D:\江民杀毒\KV2005\KvShell.dll (file missing)
O3 - Toolbar: (no name) - {6D53ADB7-6AD5-4A59-BFE4-7B57D2F4AA89} - (no file)
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [KvMonXP] "D:\江民杀毒\KV2005\KVMonXP.kxp" /auto
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [bgswitch] C:\WINDOWS\system32\bgswitch.exe
O4 - HKCU\..\Run: [KvXP] "D:\江民杀毒\KV2005\KvXP.kxp" /ScanBoot /ScanSys
O4 - HKCU\..\Run: [LetsCool] C:\Program Files\LetsCool\LetsCool.exe
O4 - HKCU\..\Run: [LocalSystem] C:\WINDOWS\system\svchost.exe
O8 - Extra context menu item: 上传到QQ网络硬盘 - D:\珊瑚QQ\QQ\AddToNetDisk.htm
O8 - Extra context menu item: 使用迅雷下载 - C:\Program Files\Thunder\geturl.htm
O8 - Extra context menu item: 使用迅雷下载全部链接 - C:\Program Files\Thunder\getallurl.htm
O8 - Extra context menu item: 导出到 Microsoft Office Excel(&X) - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: 添加到QQ自定义面板 - D:\珊瑚QQ\QQ\AddPanel.htm
O8 - Extra context menu item: 添加到QQ表情 - D:\珊瑚QQ\QQ\AddEmotion.htm
O8 - Extra context menu item: 用QQ彩信发送该图片 - D:\珊瑚QQ\QQ\SendMMS.htm
O9 - Extra button: 豪杰超级解霸9 - {367E0A21-8601-4986-9C9A-153BF5ACA118} - D:\超级解霸\STHSDVD.EXE
O9 - Extra 'Tools' menuitem: 豪杰超级解霸9 - {367E0A21-8601-4986-9C9A-153BF5ACA118} - D:\超级解霸\STHSDVD.EXE
O9 - Extra button: 番茄花园 - {6096E38F-5AC1-4391-8EC4-75DFA92FB32F} - http://www.tomatolei.com (file missing)
O9 - Extra 'Tools' menuitem: 番茄花园 - {6096E38F-5AC1-4391-8EC4-75DFA92FB32F} - http://www.tomatolei.com (file missing)
O9 - Extra button: 信息检索 - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - D:\珊瑚QQ\QQ\QQIEHelper.dll (file missing)
O9 - Extra 'Tools' menuitem: QQ炫彩工具条设置 - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - D:\珊瑚QQ\QQ\QQIEHelper.dll (file missing)
O10 - Unknown file in Winsock LSP: c:\windows\system32\upfdll.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\upfdll.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.tomatolei.com
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1139452948525
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: KVSrvXP - JiangMin New Tech Ltd. - D:\江民杀毒\KV2005\KVSrvXP.exe
O23 - Service: KVWSC - Jiangmin Co.Ltd - D:\江民杀毒\KV2005\kvwsc.exe

我无邪 - 2006-6-29 0:23:00

兔子卸载时，会倒计时重启，提示某个进程意外终止。。。。是这样子的吧？
这种情况我见过一次，估计是这个流氓软件插入系统关键进程。我那时是卸载一个就重启一次。
你的日志现在看来没有流氓软件的
不过还有两处要修复
请到www.27814939.ys168.com,点“我的软件”下载诺顿进程管理器，终止C:\WINDOWS\system\svchost.exe的进程，注意进程的目录，你只能终止这个文件夹C:\WINDOWS\system里的svchost.exe，一会删除的时候也是。
关闭所有浏览窗口以及一些不必要的程序
运行Hijackthis，扫描结束后在下列选项前打上勾，然后选"修复"
O4 - HKCU\..\Run: [LocalSystem] C:\WINDOWS\system\svchost.exe
请到http://forum.ikaka.com/topic.asp?board=67&artid=5188931，下载，LSPFix.exe，WinsockXPFix这两个软件
重新启动电脑, 开机检测完后, 按[F8]键(可以一直按到启动菜单出来为止), 选择安全模式进入Windows

运行LSPFix.exe
删除
upfdll.dll
附说明一份
LSPFix.exe这个软件主要用来辅助修复HijackThis扫描发现的O10项。
使用时，请关闭所有IE界面和文件夹界面后运行LSPFix，运行后，把要修复的那一个O10项从左边转到右边，点“Finish”即可。（不过这之前，需要在“I know what I`m doing”前面打勾。）
双击我的电脑，工具，文件夹选项，查看，单击选取"显示隐藏文件或文件夹"清除"隐藏受保护的操作系统文件（推荐）"复选框。在提示确定更改时，单击“是”，清除“隐藏已知文件类型的扩展名
删除
C:\WINDOWS\system\svchost.exe
c:\windows\system32\upfdll.dll
修复后重启，如果无法上网，请运行WinsockXPFix，让它修复一下。
回到正常模式
请下载 System Repair Engineer，使用“智能扫描”，按下“扫描”按钮进行扫描，扫描完成后按下“保存报告”按钮保存报告日志文件（SREng.LOG），把保存的报告日志文件内容复制-粘贴上来
下载网址
http://www.kztechs.com/sreng/sreng2.zip
http://forum.ikaka.com/topic.asp?board=67&artid=5188931
日志一次粘不完，分次粘完，请不要修改。
报告就在这个帖子发，不要再立新帖了。

zsr0053 - 2006-6-29 2:01:00

2006-06-29,01:43:49

System Repair Engineer 2.0.21.505 (2.0 RC 2)
Smallfrogs (http://www.KZTechs.com)

Windows XP Professional Service Pack 2 (Build 2600)
- 管理权限用户 - 完整功能

以下内容被选中：
所有的启动项目（包括注册表、启动文件夹、服务等）
浏览器加载项
正在运行的进程（包括进程模块信息）
文件关联

启动项目
注册表
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
<ctfmon.exe><C:\WINDOWS\system32\ctfmon.exe> [Microsoft Corporation]
<bgswitch><C:\WINDOWS\system32\bgswitch.exe> []
<KvXP><"D:\江民杀毒\KV2005\KvXP.kxp" /ScanBoot /ScanSys> [Jiangmin Co.Ltd]
<LocalSystem><C:\WINDOWS\system\svchost.exe> []
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]
<load><> []
<run><> []
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<IMJPMIG8.1><"C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32> [Microsoft Corporation]
<PHIME2002ASync><C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC> [Microsoft Corporation]
<PHIME2002A><C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName> [Microsoft Corporation]
<MSPY2002><C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC> []
<KvMonXP><"D:\江民杀毒\KV2005\KVMonXP.kxp" /auto> [JiangMin Co.Ltd]
<TkBellExe><"C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot> [RealNetworks, Inc.]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
<shell><Explorer.exe> [Microsoft Corporation]
<Userinit><C:\WINDOWS\system32\userinit.exe,> [Microsoft Corporation]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
<AppInit_DLLs><> []
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
<UIHost><logonui.exe> [Microsoft Corporation]

==================================
启动文件夹
服务
[Adobe LM Service / Adobe LM Service]
<"C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe"><Adobe Systems>
[KVSrvXP / KVSrvXP]
<D:\江民杀毒\KV2005\KVSrvXP.exe -Service><JiangMin New Tech Ltd.>
[KVWSC / KVWSC]
<"D:\江民杀毒\KV2005\kvwsc.exe"><Jiangmin Co.Ltd>

==================================
浏览器加载项
[豪杰超级解霸9]
{367E0A21-8601-4986-9C9A-153BF5ACA118} <D:\超级解霸\STHSDVD.EXE, herosoft>
[番茄花园]
{6096E38F-5AC1-4391-8EC4-75DFA92FB32F} <http://www.tomatolei.com, N/A>
[信息检索(&R)]
{92780B25-18CC-41C8-B9BE-3C9C571A8263} <C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL, Microsoft Corporation>
[QQIEFloatBarCfgCmd Class]
{DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} <D:\珊瑚QQ\QQ\QQIEHelper.dll, N/A>
[江民杀毒工具栏]
{B5A34A93-D538-43A7-8371-864CB6148D12} <D:\江民杀毒\KV2005\KvShell.dll, N/A>
[WUWebControl Class]
{6414512B-B978-451D-A0D8-FCFDF33E833C} <C:\WINDOWS\system32\wuweb.dll, Microsoft Corporation>
[上传到QQ网络硬盘]
<D:\珊瑚QQ\QQ\AddToNetDisk.htm, N/A>
[使用迅雷下载]
<C:\Program Files\Thunder\geturl.htm, N/A>
[使用迅雷下载全部链接]
<C:\Program Files\Thunder\getallurl.htm, N/A>
[导出到 Microsoft Office Excel(&X)]
<res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000, N/A>
[添加到QQ自定义面板]
<D:\珊瑚QQ\QQ\AddPanel.htm, N/A>
[添加到QQ表情]
<D:\珊瑚QQ\QQ\AddEmotion.htm, N/A>
[用QQ彩信发送该图片]
<D:\珊瑚QQ\QQ\SendMMS.htm, N/A>

==================================

zsr0053 - 2006-6-29 2:01:00

正在运行的进程
[PID: 416][\SystemRoot\System32\smss.exe] <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[PID: 472][\??\C:\WINDOWS\system32\csrss.exe] <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[PID: 496][\??\C:\WINDOWS\system32\winlogon.exe] <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[C:\WINDOWS\system32\WINABCX.IME] <PKUETI><5.22.216>
[PID: 540][C:\WINDOWS\system32\services.exe] <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[PID: 552][C:\WINDOWS\system32\lsass.exe] <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[c:\windows\rsvpsp.dll] <N/A><N/A>
[C:\WINDOWS\system32\KvWspXp.dll] <JiangMin Ltd.><9, 0, 5, 324>
[PID: 700][C:\WINDOWS\system32\svchost.exe] <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[PID: 744][C:\WINDOWS\system32\svchost.exe] <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[PID: 820][C:\WINDOWS\System32\svchost.exe] <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[c:\windows\rsvpsp.dll] <N/A><N/A>
[C:\WINDOWS\system32\KvWspXp.dll] <JiangMin Ltd.><9, 0, 5, 324>
[PID: 916][C:\WINDOWS\system32\svchost.exe] <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[PID: 956][C:\WINDOWS\system32\svchost.exe] <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[PID: 1172][C:\WINDOWS\Explorer.EXE] <Microsoft Corporation><6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)>
[C:\WINDOWS\system32\WINABCX.IME] <PKUETI><5.22.216>
[C:\Program Files\WinRAR\rarext.dll] <N/A><N/A>
[PID: 1332][C:\WINDOWS\system32\spoolsv.exe] <Microsoft Corporation><5.1.2600.2696 (xpsp_sp2_gdr.050610-1519)>
[PID: 1536][D:\江民杀毒\KV2005\KVSrvXP.exe] <JiangMin New Tech Ltd.><9, 0, 5, 720>
[D:\江民杀毒\KV2005\UpdateX.dll] <JiangMin Ltd.><8, 0, 0, 0>
[D:\江民杀毒\KV2005\KVEnhD.dll] <JiangMin Ltd.><9, 1, 5, 423>
[D:\江民杀毒\KV2005\KvSPI.dll] <JiangMin New Tech. Ltd.><9, 0, 5, 720>
[D:\江民杀毒\KV2005\PProtect.dll] <北京江民新科技术公司><1.0.121>
[D:\江民杀毒\KV2005\KVEnhP.dll] <JiangMin Ltd.><9, 0, 5, 405>
[D:\江民杀毒\KV2005\KVEnhM.dll] <JiangMin Ltd.><9.0.0.500>
[D:\江民杀毒\KV2005\KVEnhC.DLL] <JiangMin Ltd.><9, 1, 5, 603>
[D:\江民杀毒\KV2005\KVEnhO.dll] <JiangMin New Tech Ltd.><9, 0, 5, 507>
[D:\江民杀毒\KV2005\KVEnhS.dll] <JiangMin New Tech Ltd.><9, 0, 5, 607>
[D:\江民杀毒\KV2005\KVEnhJ.dll] <JiangMin New Tech. Ltd.><9, 1, 5, 508>
[C:\WINDOWS\system32\WINABCX.IME] <PKUETI><5.22.216>
[D:\江民杀毒\KV2005\KVExtCab.dll] <JiangMin New Tech. Ltd.><9, 0, 5, 621>
[D:\江民杀毒\KV2005\KVExtEml.dll] <JiangMin New Tech. Ltd.><9, 0, 0, 503>
[D:\江民杀毒\KV2005\KVExtLZH.dll] <N/A><N/A>
[D:\江民杀毒\KV2005\KvExtRar.dll] <JiangMin Ltd.><9, 1, 0, 804>
[D:\江民杀毒\KV2005\KvExtZip.dll] <JiangMin Ltd.><9, 0, 5, 420>
[D:\江民杀毒\KV2005\KVExtZ.dll] <Jiangmin New Tech.><9.1.0.503>
[D:\江民杀毒\KV2005\KVExtGz.dll] <Jiangmin New Tech.><9, 0, 5, 420>
[D:\江民杀毒\KV2005\KVExtTar.dll] <Jiangmin New Tech.><9, 0, 5, 420>
[D:\江民杀毒\KV2005\KVEnhK.dll] <JiangMin Ltd.><9, 1, 5, 507>
[D:\江民杀毒\KV2005\KvSpiPS.dll] <JiangMin Ltd.><9.0.0.501>
[c:\windows\rsvpsp.dll] <N/A><N/A>
[C:\WINDOWS\system32\KvWspXp.dll] <JiangMin Ltd.><9, 0, 5, 324>
[D:\江民杀毒\KV2005\lang\PrivateCfg0804.lng] <TODO: <Company name>><1.0.0.1>
[PID: 1552][D:\江民杀毒\KV2005\kvwsc.exe] <Jiangmin Co.Ltd><9, 0, 0, 502>
[D:\江民杀毒\KV2005\KVEnhP.dll] <JiangMin Ltd.><9, 0, 5, 405>
[PID: 1580][C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE] <Microsoft Corporation><7.00.9466>
[PID: 1680][C:\WINDOWS\system32\wdfmgr.exe] <Microsoft Corporation><5.2.3790.1230 built by: dnsrv(bld4act)>
[D:\江民杀毒\KV2005\KVMonXP.kxp] <JiangMin Co.Ltd><9, 0, 5, 914>
[D:\江民杀毒\KV2005\UpdateX.dll] <JiangMin Ltd.><8, 0, 0, 0>
[D:\江民杀毒\KV2005\lang\Kvxp0804.lng] <N/A><N/A>
[C:\WINDOWS\system32\WINABCX.IME] <PKUETI><5.22.216>
[D:\江民杀毒\KV2005\GUIExt.dll] <JiangMin Ltd.><9.0.0.501>
[D:\江民杀毒\KV2005\lang\GUIExt0804.lng] <JiangMin Ltd.><7, 1, 0, 200>
[D:\江民杀毒\KV2005\KVEnhP.dll] <JiangMin Ltd.><9, 0, 5, 405>
[D:\江民杀毒\KV2005\KvSpiPS.dll] <JiangMin Ltd.><9.0.0.501>
[D:\江民杀毒\KV2005\KvOffice.dll] <JiangMin New Tech.><9.0.0.1213>
[D:\江民杀毒\KV2005\lang\KVOffice0804.lng] <N/A><N/A>
[D:\江民杀毒\KV2005\VirusUpload.dll] <N/A><2, 0, 0, 0>
[D:\江民杀毒\KV2005\PProtect.dll] <北京江民新科技术公司><1.0.121>
[D:\江民杀毒\KV2005\lang\PrivateCfg0804.lng] <TODO: <Company name>><1.0.0.1>
[PID: 228][C:\Program Files\Common Files\Real\Update_OB\realsched.exe] <RealNetworks, Inc.><0.1.0.1622>
[C:\WINDOWS\system32\WINABCX.IME] <PKUETI><5.22.216>
[PID: 268][C:\WINDOWS\system32\ctfmon.exe] <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[C:\WINDOWS\system32\WINABCX.IME] <PKUETI><5.22.216>
[PID: 964][C:\WINDOWS\System32\alg.exe] <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[D:\江民杀毒\KV2005\TrojDie.kxp] <Jiangmin Co.Ltd><9, 0, 5, 916>
[D:\江民杀毒\KV2005\UpdateX.dll] <JiangMin Ltd.><8, 0, 0, 0>
[D:\江民杀毒\KV2005\lang\TrojDie0804.lng] <N/A><N/A>
[D:\江民杀毒\KV2005\GUIExt.dll] <JiangMin Ltd.><9.0.0.501>
[D:\江民杀毒\KV2005\lang\GUIExt0804.lng] <JiangMin Ltd.><7, 1, 0, 200>
[D:\江民杀毒\KV2005\PProtect.dll] <北京江民新科技术公司><1.0.121>
[C:\WINDOWS\system32\WINABCX.IME] <PKUETI><5.22.216>
[D:\江民杀毒\KV2005\KVWPSet.dll] <N/A><9, 0, 0, 505>
[D:\江民杀毒\KV2005\ComUIPS.dll] <N/A><9. 5. 5. 20>
[PID: 912][D:\江民杀毒\KV2005\KRegEx.exe] <Jiangmin><1.0.1.0413>
[D:\江民杀毒\KV2005\KRegEx.dll] <N/A><N/A>
[C:\WINDOWS\system32\WINABCX.IME] <PKUETI><5.22.216>
[D:\江民杀毒\KV2005\KRegTrust.dll] <Jiangmin Co.><1, 0, 0, 1>
[PID: 2016][C:\WINDOWS\system32\DllHost.exe] <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[D:\江民杀毒\KV2005\ComUI.dll] <Jiangmin Ltd.><9. 5. 5. 20>
[D:\江民杀毒\KV2005\UpdateX.dll] <JiangMin Ltd.><8, 0, 0, 0>
[D:\江民杀毒\KV2005\ComUIPS.dll] <N/A><9. 5. 5. 20>
[D:\江民杀毒\KV2005\GUIExt.dll] <JiangMin Ltd.><9.0.0.501>
[D:\江民杀毒\KV2005\lang\GUIExt0804.lng] <JiangMin Ltd.><7, 1, 0, 200>
[C:\WINDOWS\system32\WINABCX.IME] <PKUETI><5.22.216>
[PID: 1668][C:\Program Files\Maxthon\Maxthon.exe] <MY Soft Technology><1, 5, 0, 95>
[C:\Program Files\Maxthon\maxzlib.dll] < ><1, 0, 0, 2>
[C:\WINDOWS\system32\WINABCX.IME] <PKUETI><5.22.216>
[c:\windows\rsvpsp.dll] <N/A><N/A>
[C:\WINDOWS\system32\KvWspXp.dll] <JiangMin Ltd.><9, 0, 5, 324>
[C:\Program Files\Maxthon\Services\RealTime\real_time.dll] <><1, 0, 0, 1>
[PID: 196][D:\查杀软件\SREng2\SREng.exe] <Smallfrogs Studio><2.0.21.505>
[C:\WINDOWS\system32\WINABCX.IME] <PKUETI><5.22.216>
[c:\windows\rsvpsp.dll] <N/A><N/A>
[C:\WINDOWS\system32\KvWspXp.dll] <JiangMin Ltd.><9, 0, 5, 324>

==================================
文件关联
.TXT OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
.EXE OK. ["%1" %*]
.COM OK. ["%1" %*]
.PIF OK. ["%1" %*]
.REG OK. [regedit.exe "%1"]
.BAT OK. ["%1" %*]
.SCR OK. ["%1" /S]
.CHM OK. ["C:\WINDOWS\hh.exe" %1]
.HLP OK. [%SystemRoot%\System32\winhlp32.exe %1]
.INI OK. [%SystemRoot%\System32\NOTEPAD.EXE %1]
.INF OK. [%SystemRoot%\System32\NOTEPAD.EXE %1]
.VBS OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.JS OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.LNK OK. [{00021401-0000-0000-C000-000000000046}]

==================================
Winsock 提供者

==================================

我无邪 - 2006-6-29 13:24:00

兄弟你根本就没有动手啊
请再按以下的方法去做，不要略过。
请到www.27814939.ys168.com,点“我的软件”下载诺顿进程管理器，终止C:\WINDOWS\system\svchost.exe的进程，注意进程的目录，你只能终止这个文件夹C:\WINDOWS\system里的svchost.exe，一会删除的时候也是。
关闭所有浏览窗口以及一些不必要的程序
运行Hijackthis，扫描结束后在下列选项前打上勾，然后选"修复"
O4 - HKCU\..\Run: [LocalSystem] C:\WINDOWS\system\svchost.exe
请到http://forum.ikaka.com/topic.asp?board=67&artid=5188931，下载，LSPFix.exe，WinsockXPFix这两个软件
重新启动电脑, 开机检测完后, 按[F8]键(可以一直按到启动菜单出来为止), 选择安全模式进入Windows

运行LSPFix.exe
删除
upfdll.dll
附说明一份
LSPFix.exe这个软件主要用来辅助修复HijackThis扫描发现的O10项。
使用时，请关闭所有IE界面和文件夹界面后运行LSPFix，运行后，把要修复的那一个O10项从左边转到右边，点“Finish”即可。（不过这之前，需要在“I know what I`m doing”前面打勾。）
双击我的电脑，工具，文件夹选项，查看，单击选取"显示隐藏文件或文件夹"清除"隐藏受保护的操作系统文件（推荐）"复选框。在提示确定更改时，单击“是”，清除“隐藏已知文件类型的扩展名
删除
C:\WINDOWS\system\svchost.exe
c:\windows\system32\upfdll.dll
修复后重启，如果无法上网，请运行WinsockXPFix，让它修复一下。
回到正常模式
请下载 System Repair Engineer，使用“智能扫描”，按下“扫描”按钮进行扫描，扫描完成后按下“保存报告”按钮保存报告日志文件（SREng.LOG），把保存的报告日志文件内容复制-粘贴上来
下载网址
http://www.kztechs.com/sreng/sreng2.zip
http://forum.ikaka.com/topic.asp?board=67&artid=5188931
日志一次粘不完，分次粘完，请不要修改。

瑞星卡卡安全论坛