瑞星卡卡安全论坛

帮偶看下啊，正在玩游戏的时候也跳，在看网站的时候也跳出来提示有病毒，还什么特洛伊，什么玩意啊
下面是我的日记：
HijackThis_zww汉化版扫描日志 V1.99.1
保存于      20:17:33, 日期 2006-9-3
操作系统：  Windows XP SP2 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\梦幻西游\my.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\system32\conime.exe
C:\Program Files\梦幻西游\my.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Administrator\My Documents\HijackThis1991汉化版\HijackThis1991zww.exe

O4 - 启动项HKLM\\Run: [YLive.exe] C:\PROGRA~1\Yahoo!\ASSIST~1\YLive.exe
O4 - 启动项HKLM\\Run: [StormCodec_Helper] "C:\Program Files\Ringz Studio\Storm Codec\StormSet.exe" /S /opti
O4 - 启动项HKLM\\Run: [KAVPersonal50] C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe /minimize
O4 - 启动项HKLM\\Run: [RTHDCPL] RTHDCPL.EXE
O4 - 启动项HKLM\\Run: [Alcmtr] ALCMTR.EXE
O4 - 启动项HKLM\\Run: [IMSCMig] C:\PROGRA~1\COMMON~1\MICROS~1\IME\IMSC40A\IMSCMIG.EXE /Preload
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O8 - IE右键菜单中的新增项目: &使用迅雷下载 - C:\Program Files\Thunder Network\Thunder\geturl.htm
O8 - IE右键菜单中的新增项目: &使用迅雷下载全部链接 - C:\Program Files\Thunder Network\Thunder\getallurl.htm
O8 - IE右键菜单中的新增项目: 导出到 Microsoft Office Excel(&X) - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O23 - NT 服务: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - NT 服务: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe

病毒路径?

【回复“azhe220”的帖子】提示说Ｃ：／ＷＩＮＤＯＷＳ／ＳＹＳＴＥＭ３２／ＩＥＸＰＯＬＯＲＥＲ．ＥＸＥ是一个特洛伊ＴＲＯＪＡＮ．ＷＩＮ３２．ＱＨＯＳＴ．ＨＶ

安全模式删除
Ｃ：／ＷＩＮＤＯＷＳ／ＳＹＳＴＥＭ３２／ＩＥＸＰＯＬＯＲＥＲ．ＥＸＥ

【回复“azhe220”的帖子】
Ｃ：／DOCUMENT AND SETTINGS/ADMINISTATOR LOCAL SETTING/TEMP/THEOPEN.EXE是一个特洛伊ＴＲＯＪＡＮ．ＷＩＮ３２．ＶＢ．ＡＳＥ
－－C:/SYSTEM VOLUME INFORMATION/-RESTORE(7FEE7140-A3DAC47700-86CB-2DF9F3B64FAC)/RP8/A0003573.EXE是一个特洛伊ＴＲＯＪＡＮ．ＷＩＮ３２．ＱＨＯＳＴ．ＨＶ

【回复“mopery”的帖子】下面还有啊，再看看

【回复“mopery”的帖子】老兄，安全模式下的进程里没有ＩＥＸＰＬＯＲＥＲ这个东西啊

【回复“azhe220”的帖子】
表沉了啊，我在线等,我顶我顶我顶顶顶

【回复“azhe220”的帖子】
ding dingding

【回复“azhe220”的帖子】
哇呜,救命啊~~~~~~

【回复“azhe220”的帖子】
还没回啊，救命啊~~~~

安全模式清空
Ｃ：／DOCUMENT AND SETTINGS/ADMINISTATOR LOCAL SETTING/TEMP/

我的电脑-右键-属性-系统还原-在所有磁盘上关闭系统还原
勾上...重启..把勾取消..

路过``查找有没有和偶一样的病毒的``