【原创】老是自动跳出网站广告！瑞星每天都能杀到毒！在线等！！！ bbs.ikaka.com

新来的♂ - 2006-9-16 16:09:00

每天都有病毒！总是自动跳出网站！我没辄了。请教怎么解决！
Logfile of Kaka v Scan Module v2. 0. 0. 1
Scan saved at 13:02:16, on 2006-09-16
Platform: Microsoft Windows XP Professional Service Pack 2 (Build 2600)
MSIE: Internet Explorer v6.00 SP2; (6.00.2900.2180 (xpsp_sp2_rtm.040803-2158))

Running processes:
[EXPLORER.EXE]
CommandLine = C:\WINDOWS\Explorer.EXE

[RavTask.exe]
CommandLine = "C:\PROGRAM FILES\RISING\RAV\RAVTASK.EXE" -SYSTEM

[MSNMSGR.EXE]
CommandLine = "C:\Program Files\MSN Messenger\msnmsgr.exe" /background

[RavMon.exe]
CommandLine = "C:\Program Files\Rising\Rav\Ravmon.exe" -SYSTEM

[WSCNTFY.EXE]
CommandLine = C:\WINDOWS\system32\wscntfy.exe

[CTFMON.EXE]
CommandLine = ctfmon.exe

[TASKMGR.EXE]
CommandLine = C:\WINDOWS\system32\taskmgr.exe

[EXCEL.EXE]
CommandLine = "C:\Program Files\Microsoft Office\Office\EXCEL.EXE" /e

[TM.EXE]
CommandLine = "F:\huanghb\mysoft\11\TMDlls\TM.exe" Launch_Tencent_Messenger

[TIMPlatform.exe]
CommandLine = F:\huanghb\mysoft\11\TIMPlatform.exe -Embedding

[KkScan.exe]
CommandLine = "C:\Program Files\Rising\KakaToolBar\KkScan.exe"

O1 - Hosts: 127.0.0.1 localhost
O2 - BHO: MyIEHelper Class - {16B770A0-0E87-4278-B748-2460D64A8386} - (file missing)
O2 - BHO: 卡卡上网安全助手 - {AFF6E516-CBE5-4F8A-9C2F-38A68013E766} - C:\WINDOWS\system32\kakatool.dll (file missing)
O3 - Toolbar: 卡卡上网安全助手 - {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} - C:\WINDOWS\system32\kakatool.dll (file missing)
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKLM\..\Run: [RavTask] "C:\Program Files\Rising\Rav\RavTask.exe" -system
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - Startup: desktop.ini =
O4 - Global Startup: desktop.ini =
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O10 - Unknown file in Winsock LSP: C:\WINDOWS\system32\wshcon32.dll
O10 - Unknown file in Winsock LSP: C:\WINDOWS\system32\wshcon32.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.microsoft.com/windows/ie_intl/cn/start/
O16 - DPF: DirectAnimation Java Classes - file://C:\WINDOWS\system32\dajava.cab
O16 - DPF: Internet Explorer Classes for Java - file://C:\WINDOWS\system32\iejava.cab
O18 - Protocol: about - {3050F406-98B5-11CF-BB82-00AA00BDCE0B} - C:\WINDOWS\system32\mshtml.dll
O18 - Protocol: cdl - {3dd53d40-7b8b-11D0-b013-00aa0059ce02} - C:\WINDOWS\system32\urlmon.dll
O18 - Protocol: dic - {C21F5C32-F57A-4A0D-8E0A-B672691C52D0} - C:\PROGRA~1\Kingsoft\POWERW~1\XDictExB.dll
O18 - Protocol: dvd - {12D51199-0DB5-46FE-A120-47A3D7D937CC} - C:\WINDOWS\system32\msvidctl.dll
O18 - Protocol: file - {79eac9e7-baf9-11ce-8c82-00aa004ba90b} - C:\WINDOWS\system32\urlmon.dll
O18 - Protocol: ftp - {79eac9e3-baf9-11ce-8c82-00aa004ba90b} - C:\WINDOWS\system32\urlmon.dll
O18 - Protocol: gopher - {79eac9e4-baf9-11ce-8c82-00aa004ba90b} - C:\WINDOWS\system32\urlmon.dll
O18 - Protocol: http - {79eac9e2-baf9-11ce-8c82-00aa004ba90b} - C:\WINDOWS\system32\urlmon.dll
O18 - Protocol: https - {79eac9e5-baf9-11ce-8c82-00aa004ba90b} - C:\WINDOWS\system32\urlmon.dll
O18 - Protocol: ipp - (no CLSID) - (no file)
O18 - Protocol: its - {9D148291-B9C8-11D0-A4CC-0000F80149F6} - C:\WINDOWS\system32\itss.dll
O18 - Protocol: javascript - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} - C:\WINDOWS\system32\mshtml.dll
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: local - {79eac9e7-baf9-11ce-8c82-00aa004ba90b} - C:\WINDOWS\system32\urlmon.dll
O18 - Protocol: mailto - {3050f3DA-98B5-11CF-BB82-00AA00BDCE0B} - C:\WINDOWS\system32\mshtml.dll
O18 - Protocol: mhtml - {05300401-BCBC-11d0-85E3-00C04FD85AB4} - C:\WINDOWS\system32\inetcomm.dll
O18 - Protocol: mk - {79eac9e6-baf9-11ce-8c82-00aa004ba90b} - C:\WINDOWS\system32\urlmon.dll
O18 - Protocol: ms-its - {9D148291-B9C8-11D0-A4CC-0000F80149F6} - C:\WINDOWS\system32\itss.dll
O18 - Protocol: msdaipp - (no CLSID) - (no file)
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: res - {3050F3BC-98B5-11CF-BB82-00AA00BDCE0B} - C:\WINDOWS\system32\mshtml.dll
O18 - Protocol: sysimage - {76E67A63-06E9-11D2-A840-006008059382} - C:\WINDOWS\system32\mshtml.dll
O18 - Protocol: tv - {CBD30858-AF45-11D2-B6D6-00C04FBBDE6E} - C:\WINDOWS\system32\msvidctl.dll
O18 - Protocol: vbscript - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} - C:\WINDOWS\system32\mshtml.dll
O18 - Protocol: wia - {13F3EA8B-91D7-4F0A-AD76-D2853AC8BECE} - C:\WINDOWS\system32\wiascr.dll
O20 - Winlogon Notify: policies
O20 - Winlogon Notify: SharedDlls
O23 - Service: Adobe LM Service (Adobe LM Service) - Adobe Systems - "C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe"
O23 - Service: C-DillaCdaC11BA (C-DillaCdaC11BA) - Macrovision - C:\WINDOWS\system32\drivers\cdac11ba.exe
O23 - Service: Human Interface Device Access (HidServ) - - C:\WINDOWS\system32\svchost.exe -k netsvcs
O23 - Service: KDDelegateService (KDDelegateService) - KINGDEE - C:\Program Files\Kingdee\KIS\Advance\KDDelegateService.exe
O23 - Service: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - "C:\Program Files\Rising\Rav\CCenter.exe"
O23 - Service: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - "C:\Program Files\Rising\Rav\Ravmond.exe"

新来的♂ - 2006-9-16 16:16:00

以下是最近杀到的毒，不知道对解决这问题有没有用！
病毒名称处理结果发现日期扫描方式路径文件病毒来源
Trojan.Proxy.Small.jn 清除成功 2006-09-09 08:08 手动扫描 stonedrv.exe>>C:\windows\system32\stonedrv.exe 本机
Trojan.Agent.eag 删除成功 2006-09-09 08:58 手动扫描 C:\WINDOWS\system32 swiool.scr>>Unpack>>Unpack 本机
Trojan.DL.Agent.ldq 删除成功 2006-09-09 08:59 手动扫描 C:\WINDOWS\system32 Downdll.dll 本机
Trojan.Proxy.Small.jn 删除成功 2006-09-09 08:59 手动扫描 C:\WINDOWS\system32 stonedrv.exe 本机
Adware.Dinkum.a 删除成功 2006-09-09 08:59 手动扫描 C:\WINDOWS\system32 dBd8thk.dll 本机
Trojan.DL.Agent.kng 删除成功 2006-09-09 08:59 手动扫描 C:\WINDOWS\system32 be8d25c0.dll 本机
Adware.Dinkum.a 删除成功 2006-09-09 08:59 手动扫描 C:\WINDOWS\system32 gwi32.dll 本机
Adware.Dinkum.a 删除成功 2006-09-09 08:59 手动扫描 C:\WINDOWS\system32 jt2m07f1e.dll 本机
Trojan.Proxy.Small.hz 删除成功 2006-09-09 09:00 手动扫描 C:\WINDOWS\system32 TheMatrixHasYou.exe 本机
Adware.Dinkum.a 删除成功 2006-09-09 09:00 手动扫描 C:\WINDOWS\system32 f00olad31d0.dll 本机
Adware.Dinkum.a 删除成功 2006-09-09 09:00 手动扫描 C:\WINDOWS\system32 e0jmla111d.dll 本机
Trojan.Clicker.Small.vv 删除成功 2006-09-09 09:11 手动扫描 C:\WINDOWS SYSHOST.DLL 本机
Trojan.Agent.eag 删除成功 2006-09-09 09:12 手动扫描 C:\WINDOWS mshost.exe>>Unpack>>Unpack 本机
Backdoor.BlackHole.ax 重新启动计算机后删除文件 2006-09-09 09:12 手动扫描 C:\WINDOWS\SW5PcmRlci1jZw asappsrv.dll 本机
Backdoor.BlackHole.ax 重新启动计算机后删除文件 2006-09-09 09:12 手动扫描 C:\WINDOWS\SW5PcmRlci1jZw command.exe 本机
Trojan.DL.Agent.apb 删除成功 2006-09-09 09:12 手动扫描 C:\Documents and Settings\All Users\Application Data\Microsoft\IEHelper IEHelper_5010.dll 本机
Trojan.Multidrop.c 删除成功 2006-09-09 09:13 手动扫描 C:\Documents and Settings\huanghaibing\Local Settings\Temp setup.exe 本机
Trojan.DL.GetFile.t 删除成功 2006-09-09 09:15 手动扫描 C:\Documents and Settings\huanghaibing\Local Settings\Temp HttpGet.exe 本机
Dropper.Agent.bsq 删除成功 2006-09-09 09:15 手动扫描 C:\Documents and Settings\huanghaibing\Local Settings\Temp cmdinst.exe 本机
Trojan.DL.Inject.ps 删除成功 2006-09-09 09:15 手动扫描 C:\Documents and Settings\huanghaibing\Local Settings\Temp 12.exe 本机
Dropper.Agent.ya 删除成功 2006-09-09 09:15 手动扫描 C:\Documents and Settings\huanghaibing\Local Settings\Temp 5010.exe 本机
Trojan.DL.Agent.ldq 删除成功 2006-09-09 09:16 手动扫描 C:\Documents and Settings\huanghaibing\Local Settings\Temporary Internet Files\Content.IE5\FOWPTIKM ie_0907[1].exe>>Unpack 本机
Trojan.Proxy.Small.jn 删除成功 2006-09-09 09:16 手动扫描 C:\Documents and Settings\huanghaibing\Local Settings\Temporary Internet Files\Content.IE5\FOWPTIKM eidcifpl[1].htm 本机
Trojan.Agent.eag 删除成功 2006-09-09 09:16 手动扫描 C:\Documents and Settings\huanghaibing\Local Settings\Temporary Internet Files\Content.IE5\C36RI3Q5 ie_0907[1].exe>>Unpack>>Unpack 本机
Adware.Dinkum.a 删除成功 2006-09-09 09:16 手动扫描 C:\Documents and Settings\huanghaibing\Local Settings\Temporary Internet Files\Content.IE5\C36RI3Q5 Installer[1].exe 本机
Trojan.DL.Adservs 删除成功 2006-09-09 09:16 手动扫描 C:\Documents and Settings\huanghaibing\Local Settings\Temporary Internet Files\Content.IE5\63IJEDQ3 MTE3NDI6ODoxNg[1].exe 本机
Trojan.Agent.bhm 删除成功 2006-09-09 09:17 手动扫描 C:\Documents and Settings\huanghaibing\Local Settings\Temporary Internet Files\Content.IE5\CLK5Y74T pnvhkt[1].txt 本机
Trojan.Xtssksastsm 删除成功 2006-09-09 09:17 手动扫描 C:\Documents and Settings\huanghaibing\Local Settings\Temporary Internet Files\Content.IE5\416B8XUN ltouwgq[1].htm 本机
Trojan.Agent.dvn 删除成功 2006-09-09 09:17 手动扫描 C:\Documents and Settings\huanghaibing\Local Settings\Temporary Internet Files\Content.IE5\ALBS5SRQ qygvsclvk[1].txt 本机
Dropper.Agent.bsq 删除成功 2006-09-09 09:17 手动扫描 C:\Documents and Settings\huanghaibing\Local Settings\Temporary Internet Files\Content.IE5\8VNJA4LP installer[1].exe 本机
Trojan.PSW.Sinowal.di 删除成功 2006-09-09 09:20 手动扫描 C:\Program Files\Common Files\Microsoft Shared\Web Folders ibm00001.exe 本机
Trojan.PSW.Sinowal.dy 重新启动计算机后删除文件 2006-09-09 09:20 手动扫描 C:\Program Files\Common Files\Microsoft Shared\Web Folders ibm00001.dll 本机
Trojan.PSW.Sinowal.dx 重新启动计算机后删除文件 2006-09-09 09:20 手动扫描 C:\Program Files\Common Files\Microsoft Shared\Web Folders ibm00002.dll 本机
Trojan.DL.Agent.kng 删除成功 2006-09-09 09:26 手动扫描 C:\Program Files\Common Files\IE-Bar iebar.exe 本机
Trojan.DL.Agent.kng 删除成功 2006-09-09 09:26 手动扫描 C:\Program Files\Common Files\IE-Bar RunDL.dll 本机
Trojan.DL.Agent.kng 删除成功 2006-09-09 09:26 手动扫描 C:\Program Files\Common Files\IE-Bar RunExe.exe 本机
Trojan.DL.Inject.pp 删除成功 2006-09-09 10:27 手动扫描 C:\System Volume Information\_restore{F863BC10-49ED-427D-8B59-C310C6AA84B2}\RP186 A0067058.bat>>FSG2.0 本机
Dropper.Agent.ya 删除成功 2006-09-09 10:27 手动扫描 C:\System Volume Information\_restore{F863BC10-49ED-427D-8B59-C310C6AA84B2}\RP186 A0067059.exe 本机
Trojan.DL.Agent.apb 删除成功 2006-09-09 10:27 手动扫描 C:\System Volume Information\_restore{F863BC10-49ED-427D-8B59-C310C6AA84B2}\RP186 A0067060.dll 本机
Trojan.DL.Inject.pp 删除成功 2006-09-09 10:27 手动扫描 C:\System Volume Information\_restore{F863BC10-49ED-427D-8B59-C310C6AA84B2}\RP186 A0067061.exe>>FSG2.0 本机
Trojan.ZhongSou.k 删除成功 2006-09-09 10:28 手动扫描 C:\System Volume Information\_restore{F863BC10-49ED-427D-8B59-C310C6AA84B2}\RP187 A0069190.exe 本机
Trojan.ZhongSou.j 删除成功 2006-09-09 10:28 手动扫描 C:\System Volume Information\_restore{F863BC10-49ED-427D-8B59-C310C6AA84B2}\RP187 A0069191.dll 本机
Trojan.Agent.eag 删除成功 2006-09-09 10:28 手动扫描 C: ie_0907.exe>>Unpack>>Unpack 本机
Adware.Dinkum.a 删除成功 2006-09-09 10:28 手动扫描 C: warebundlenewer.exe 本机
Trojan.DL.Adservs 删除成功 2006-09-09 10:28 手动扫描 C: MTE3NDI6ODoxNg.exe 本机
Trojan.DL.Inject.ps 删除成功 2006-09-09 10:28 手动扫描 C:\winla winla.exe 本机
Adware.Dinkum.a 删除成功 2006-09-09 10:28 手动扫描 C: Installer3.exe 本机
Trojan.Agent.dvn 删除成功 2006-09-09 10:28 手动扫描 C: ensgmluv.exe 本机
Trojan.Agent.bhm 删除成功 2006-09-09 10:28 手动扫描 C: otecyuc.exe 本机
Trojan.Xtssksastsm 删除成功 2006-09-09 10:28 手动扫描 C: lifgnu.exe 本机
Trojan.Agent.eag 删除成功 2006-09-10 09:22 手动扫描 C:\WINDOWS\system32 swiool.scr>>Unpack>>Unpack 本机
Backdoor.Gpigeon.uot 删除成功 2006-09-10 09:22 手动扫描 C:\WINDOWS\system32 svhost.exe>>Mian007>>Mian007>>UPX 本机
Backdoor.Gpigeon.gen 删除成功 2006-09-10 09:22 手动扫描 C:\WINDOWS\system32 ACWIZ.FWE>>Mian007>>Mian007>>UPX 本机
Backdoor.Gpigeon.gen 删除成功 2006-09-10 09:26 手动扫描 C:\Documents and Settings\huanghaibing\Local Settings\Temp winlogin.exe>>Mian007>>Mian007>>UPX 本机

新来的♂ - 2006-9-16 16:16:00

Backdoor.Gpigeon.gen 删除成功 2006-09-10 09:27 手动扫描 C:\Documents and Settings\huanghaibing\Local Settings\Temp g0ld.com>>Mian007>>Mian007>>UPX 本机
Adware.Dinkum.a 删除成功 2006-09-12 09:55 手动扫描 C:\WINDOWS\system32 aza20e1oeh.dll 本机
Adware.Dinkum.a 重新启动计算机后删除文件 2006-09-12 11:10 手动扫描 C:\WINDOWS\system32 wgnfax.dll 本机
Adware.Dinkum.a 删除成功 2006-09-12 11:11 手动扫描 C:\WINDOWS\system32 mvn0l95m1.dll 本机
Trojan.Delf.nde 删除成功 2006-09-13 10:42 手动扫描 C:\WINDOWS\system32\inetsrv csrss.exe>>Unpack 本机
Backdoor.Gpigeon.hfb 删除成功 2006-09-13 10:44 手动扫描 C:\WINDOWS\system32 sched.exe 本机
Trojan.DL.Delf.dai 删除成功 2006-09-13 10:44 手动扫描 C:\WINDOWS\system32 RavMon.dll>>Unpack 本机
Trojan.DL.Agent.lpu 删除成功 2006-09-13 10:47 手动扫描 C:\WINDOWS\Temp bind_40123.exe 本机
Trojan.DL.Delf.dbg 删除成功 2006-09-13 10:47 手动扫描 C:\WINDOWS\Temp Setup7001.exe 本机
Trojan.DL.Agent.lqf 删除成功 2006-09-13 10:49 手动扫描 C:\WINDOWS v20060910.rar 本机
Trojan.DL.Delf.dbg 删除成功 2006-09-13 10:49 手动扫描 C:\WINDOWS svchost.fwe 本机
Trojan.DL.Mashaji.a 删除成功 2006-09-13 10:50 手动扫描 C:\WINDOWS v20060911.rar>>Unpack 本机
Trojan.DL.Delf.czb 删除成功 2006-09-13 10:50 手动扫描 C:\WINDOWS v20060905.rar>>Unpack 本机
Trojan.DL.Agent.lkm 删除成功 2006-09-13 10:50 手动扫描 C:\WINDOWS v20060903.rar 本机
Trojan.DL.Delf.dec 删除成功 2006-09-13 10:50 手动扫描 C:\WINDOWS v20060908.rar>>Unpack 本机
Trojan.Agent.efu 删除成功 2006-09-13 10:50 手动扫描 C:\Documents and Settings\All Users\Application Data\Share Helper\Cast\GGS 8de9b365e5dfde1b9b7189715b0c2731_no4-test.zip>>winjuk4.exe 本机
Trojan.Delf.nde 删除成功 2006-09-13 10:50 手动扫描 C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\WDKD2V2T csrss[1].txt>>Unpack 本机
Trojan.DL.VBS.Agent.u 清除成功 2006-09-13 10:51 手动扫描 C:\Documents and Settings\huanghaibing\Local Settings\Temporary Internet Files\Content.IE5\2HXYR6X0 9vc1[1].htm 本机
Trojan.DL.Delf.dbg 删除成功 2006-09-13 10:51 手动扫描 C:\Documents and Settings\huanghaibing\Local Settings\Temporary Internet Files\Content.IE5\2HXYR6X0 Setup5018[1].exe 本机
Trojan.DL.VB.aby 删除成功 2006-09-13 10:51 手动扫描 C:\Documents and Settings\huanghaibing\Local Settings\Temporary Internet Files\Content.IE5\2HXYR6X0 kybrdff_17[1].exe 本机
Trojan.DL.VBS.Agent.u 清除成功 2006-09-13 10:51 手动扫描 C:\Documents and Settings\huanghaibing\Local Settings\Temporary Internet Files\Content.IE5\2HXYR6X0 jmx1002[1].htm 本机
Trojan.DL.VBS.Agent.u 清除成功 2006-09-13 10:51 手动扫描 C:\Documents and Settings\huanghaibing\Local Settings\Temporary Internet Files\Content.IE5\ZBPNVTSW ie0907[1].htm 本机
Trojan.DL.VBS.Agent.u 清除成功 2006-09-13 10:51 手动扫描 C:\Documents and Settings\huanghaibing\Local Settings\Temporary Internet Files\Content.IE5\4B3JAS5D kw1034[2].htm 本机
Trojan.DL.VBS.Agent.u 清除成功 2006-09-13 10:51 手动扫描 C:\Documents and Settings\huanghaibing\Local Settings\Temporary Internet Files\Content.IE5\S1CZCFGZ 234567[1].htm 本机
Trojan.DL.Agent.lox 删除成功 2006-09-13 10:51 手动扫描 C:\Documents and Settings\huanghaibing\Local Settings\Temporary Internet Files\Content.IE5\S1CZCFGZ qidong[1].exe 本机
Trojan.DL.VBS.Agent.u 清除成功 2006-09-13 10:51 手动扫描 C:\Documents and Settings\huanghaibing\Local Settings\Temporary Internet Files\Content.IE5\S1CZCFGZ SetupCmd27[1].htm 本机
Trojan.DL.VBS.Agent.u 清除成功 2006-09-13 10:51 手动扫描 C:\Documents and Settings\huanghaibing\Local Settings\Temporary Internet Files\Content.IE5\S1CZCFGZ bind40070[1].htm 本机
Trojan.Delf.nde 删除成功 2006-09-13 10:51 手动扫描 C:\Documents and Settings\huanghaibing\Local Settings\Temporary Internet Files\Content.IE5\S1CZCFGZ csrss[1].txt>>Unpack 本机
Trojan.DL.VBS.Agent.u 清除成功 2006-09-13 10:51 手动扫描 C:\Documents and Settings\huanghaibing\Local Settings\Temporary Internet Files\Content.IE5\OZBNYS9P counter[2].htm 本机
Dropper.Agent.dmj 删除成功 2006-09-13 10:51 手动扫描 C:\Documents and Settings\huanghaibing\Local Settings\Temporary Internet Files\Content.IE5\OZBNYS9P ihpadqax[1].htm 本机
Trojan.DL.VB.cpb 删除成功 2006-09-13 10:51 手动扫描 C:\Documents and Settings\huanghaibing\Local Settings\Temporary Internet Files\Content.IE5\FOWPTIKM drsmartload45a[1].exe 本机
Trojan.DL.VBS.Agent.u 清除成功 2006-09-13 10:51 手动扫描 C:\Documents and Settings\huanghaibing\Local Settings\Temporary Internet Files\Content.IE5\C36RI3Q5 GIMM1091[1].htm 本机
Trojan.DL.VBS.Agent.u 清除成功 2006-09-13 10:51 手动扫描 C:\Documents and Settings\huanghaibing\Local Settings\Temporary Internet Files\Content.IE5\C36RI3Q5 Setup5018[1].htm 本机
Trojan.DL.VBS.Agent.u 清除成功 2006-09-13 10:51 手动扫描 C:\Documents and Settings\huanghaibing\Local Settings\Temporary Internet Files\Content.IE5\ZA4ZJ5CL searchbar[1].htm 本机
Trojan.DL.VB.cnj 删除成功 2006-09-13 10:51 手动扫描 C:\Documents and Settings\huanghaibing\Local Settings\Temporary Internet Files\Content.IE5\ZA4ZJ5CL drsmartload46a[1].exe 本机
Trojan.DL.VBS.Agent.u 清除成功 2006-09-13 10:51 手动扫描 C:\Documents and Settings\huanghaibing\Local Settings\Temporary Internet Files\Content.IE5\63IJEDQ3 Auto6001[2].htm 本机
Trojan.DL.VB.cpb 删除成功 2006-09-13 10:51 手动扫描 C:\Documents and Settings\huanghaibing\Local Settings\Temporary Internet Files\Content.IE5\63IJEDQ3 drsmartload849a[1].exe 本机
Rootkit.ADS.f 删除成功 2006-09-13 10:51 手动扫描 C:\Documents and Settings\huanghaibing\Local Settings\Temporary Internet Files\Content.IE5\63IJEDQ3 mtburblvi[1].txt 本机
Trojan.DL.VB.aca 删除成功 2006-09-13 10:51 手动扫描 C:\Documents and Settings\huanghaibing\Local Settings\Temporary Internet Files\Content.IE5\0HIRGT6N nwnmff_17[1].exe 本机
Trojan.DL.Agent.lpw 删除成功 2006-09-13 10:51 手动扫描 C:\Documents and Settings\huanghaibing\Local Settings\Temporary Internet Files\Content.IE5\CLK5Y74T kw1034[1].exe>>Unpack 本机
Trojan.DL.VB.cnh 删除成功 2006-09-13 10:51 手动扫描 C:\Documents and Settings\huanghaibing\Local Settings\Temporary Internet Files\Content.IE5\ALBS5SRQ loader[1].exe 本机
Trojan.DL.Agent.lpx 删除成功 2006-09-13 10:51 手动扫描 C:\Documents and Settings\huanghaibing\Local Settings\Temporary Internet Files\Content.IE5\ALBS5SRQ SetupCmd27[1].exe>>Unpack 本机
Trojan.DL.VBS.Agent.u 清除成功 2006-09-13 10:51 手动扫描 C:\Documents and Settings\huanghaibing\Local Settings\Temporary Internet Files\Content.IE5\3QWJVDKX 13521[1].htm 本机
Trojan.DL.Agent.ljg 删除成功 2006-09-13 10:54 手动扫描 C:\Program Files\Common Files\{40F4378F-06A4-2052-1111-050715050056} Update.exe 本机
Trojan.DL.QQHelper.eey 删除成功 2006-09-13 10:54 手动扫描 C:\Program Files\Common Files\UPDATE2 Update.exe.1 本机
Trojan.Agent.efu 删除成功 2006-09-13 11:12 手动扫描 C:\System Volume Information\_restore{F863BC10-49ED-427D-8B59-C310C6AA84B2}\RP180 A0065686.exe 本机
Trojan.DL.Delf.dai 删除成功 2006-09-13 11:13 手动扫描 C:\System Volume Information\_restore{F863BC10-49ED-427D-8B59-C310C6AA84B2}\RP183 A0065912.dll>>Unpack 本机
Trojan.DL.Delf.dai 删除成功 2006-09-13 11:13 手动扫描 C:\System Volume Information\_restore{F863BC10-49ED-427D-8B59-C310C6AA84B2}\RP184 A0066911.dll>>Unpack 本机
Trojan.DL.Delf.dai 删除成功 2006-09-13 11:13 手动扫描 C:\System Volume Information\_restore{F863BC10-49ED-427D-8B59-C310C6AA84B2}\RP184 A0066918.dll>>Unpack 本机
Trojan.DL.Delf.dai 删除成功 2006-09-13 11:13 手动扫描 C:\System Volume Information\_restore{F863BC10-49ED-427D-8B59-C310C6AA84B2}\RP185 A0066941.dll>>Unpack 本机
Trojan.DL.Agent.lkm 删除成功 2006-09-13 11:13 手动扫描 C:\System Volume Information\_restore{F863BC10-49ED-427D-8B59-C310C6AA84B2}\RP189 A0070283.dll 本机
Trojan.DL.Agent.lkm 删除成功 2006-09-13 11:14 手动扫描 C:\System Volume Information\_restore{F863BC10-49ED-427D-8B59-C310C6AA84B2}\RP186 A0066966.dll 本机

新来的♂ - 2006-9-16 16:16:00

Trojan.DL.Agent.lkm 删除成功 2006-09-13 11:14 手动扫描 C:\System Volume Information\_restore{F863BC10-49ED-427D-8B59-C310C6AA84B2}\RP186 A0066978.dll 本机
Trojan.DL.Agent.lkm 删除成功 2006-09-13 11:14 手动扫描 C:\System Volume Information\_restore{F863BC10-49ED-427D-8B59-C310C6AA84B2}\RP186 A0067080.dll 本机
Trojan.DL.Agent.lkm 删除成功 2006-09-13 11:14 手动扫描 C:\System Volume Information\_restore{F863BC10-49ED-427D-8B59-C310C6AA84B2}\RP186 A0067125.dll 本机
Trojan.DL.Agent.lkm 删除成功 2006-09-13 11:14 手动扫描 C:\System Volume Information\_restore{F863BC10-49ED-427D-8B59-C310C6AA84B2}\RP187 A0068126.dll 本机
Trojan.DL.Agent.lkm 删除成功 2006-09-13 11:14 手动扫描 C:\System Volume Information\_restore{F863BC10-49ED-427D-8B59-C310C6AA84B2}\RP187 A0069125.dll 本机
Trojan.DL.Agent.lkm 删除成功 2006-09-13 11:14 手动扫描 C:\System Volume Information\_restore{F863BC10-49ED-427D-8B59-C310C6AA84B2}\RP187 A0069153.exe 本机
Dropper.Agent.dpo 删除成功 2006-09-13 11:14 手动扫描 C:\System Volume Information\_restore{F863BC10-49ED-427D-8B59-C310C6AA84B2}\RP187 A0069192.exe 本机
Trojan.DL.Delf.dbg 删除成功 2006-09-13 11:14 手动扫描 C: pagefile.pif 本机
Trojan.Spy.Agent.bnp 删除成功 2006-09-13 11:14 手动扫描 C:\Recycled\Dc22 eAPI.fne 本机
Trojan.DL.Delf.dec 删除成功 2006-09-13 11:15 手动扫描 C:\Recycled Dc1.exe>>Unpack 本机
Trojan.DL.Small.nzw 删除成功 2006-09-13 11:15 手动扫描 C:\Recycled Dc368.exe 本机
Trojan.DL.Delf.cze 删除成功 2006-09-13 11:15 手动扫描 C:\Recycled Dc390.exe>>Unpack 本机
Trojan.DL.Agent.lpu 删除成功 2006-09-13 11:15 手动扫描 C:\Recycled Dc400.exe 本机
Trojan.DL.VB.cpb 删除成功 2006-09-13 11:15 手动扫描 C:\Recycled Dc420.exe 本机
Trojan.DL.Agent.lpw 删除成功 2006-09-13 11:15 手动扫描 C:\Recycled Dc488.exe>>Unpack 本机
Trojan.Clicker.Agent.afv 删除成功 2006-09-13 11:15 手动扫描 C:\Recycled Dc547.exe>>FSG2.0 本机
Trojan.DL.Delf.dbg 删除成功 2006-09-13 11:15 手动扫描 C:\Recycled Dc548.exe 本机
Trojan.DL.Agent.lpx 删除成功 2006-09-13 11:15 手动扫描 C:\Recycled Dc549.exe>>Unpack 本机
Backdoor.Gpigeon.hfb 删除成功 2006-09-13 11:15 手动扫描 C:\Recycled Dc552.exe 本机
Trojan.DL.VB.cpb 删除成功 2006-09-13 11:15 手动扫描 C:\Recycled Dc553.exe 本机
Trojan.DL.Agent.lkm 删除成功 2006-09-13 11:15 手动扫描 C:\Recycled Dc616.rar 本机
Trojan.DL.Delf.czb 删除成功 2006-09-13 11:15 手动扫描 C:\Recycled Dc617.rar>>Unpack 本机
Trojan.DL.Delf.dec 删除成功 2006-09-13 11:15 手动扫描 C:\Recycled Dc618.rar>>Unpack 本机
Trojan.DL.Agent.lqf 删除成功 2006-09-13 11:15 手动扫描 C:\Recycled Dc619.rar 本机
Trojan.DL.Mashaji.a 删除成功 2006-09-13 11:15 手动扫描 C:\Recycled Dc620.rar>>Unpack 本机
Trojan.DL.Mashaji.a 删除成功 2006-09-13 11:16 手动扫描 C:\Recycled Dc653.exe>>Unpack 本机
Trojan.DL.Agent.lqt 删除失败 2006-09-14 15:03 手动扫描 C:\WINDOWS\system32\drivers nwupspx.sys 本机
Trojan.DL.Agent.lqt 删除失败 2006-09-14 15:15 手动扫描 C:\WINDOWS\system32\drivers nwupspx.sys 本机
Trojan.DL.Agent.apf 重新启动计算机后删除文件 2006-09-14 15:18 手动扫描 C:\WINDOWS\system32 winmsd.dll 本机
Trojan.PSW.Agent.aq 删除成功 2006-09-14 15:20 手动扫描 C:\WINDOWS\system32 3721.1.dll 本机
Worm.Viking.af 清除成功 2006-09-14 15:29 手动扫描 C:\Documents and Settings\huanghaibing\Local Settings\Temporary Internet Files\Content.IE5\FOWPTIKM 1[1].exe>>uPack0.32 本机
Worm.Viking.af 清除成功 2006-09-14 16:20 手动扫描 C:\Recycled Dc401.com>>uPack0.32 本机
Trojan.DL.Delf.deo 删除成功 2006-09-14 16:20 手动扫描 C:\Recycled Dc651.dll>>Unpack 本机
Trojan.DL.Delf.dbg 删除成功 2006-09-14 16:21 手动扫描 D: pagefile.pif 本机
Trojan.DL.Delf.dbg 删除成功 2006-09-14 17:00 手动扫描 E: pagefile.pif 本机
Trojan.DL.Agent.lqt 删除失败 2006-09-15 10:48 手动扫描 C:\WINDOWS\system32\drivers nwupspx.sys 本机
Trojan.DL.Mashaji.a 删除成功 2006-09-15 11:00 手动扫描 C:\WINDOWS\system32 Realplayer.exe>>Unpack 本机
Trojan.DL.Agent.lqf 删除成功 2006-09-15 11:02 手动扫描 C:\WINDOWS\Temp v20060910.rar 本机
Trojan.DL.Agent.lqf 删除成功 2006-09-15 11:02 手动扫描 C:\WINDOWS\Temp\Temporary Internet Files\Content.IE5\G3OCGTCG qidong[1].exe 本机
Trojan.DL.Agent.lqf 删除成功 2006-09-15 11:06 手动扫描 C:\WINDOWS v20060910.rar 本机
Trojan.DL.Mashaji.a 删除成功 2006-09-15 11:06 手动扫描 C:\WINDOWS v20060911.rar>>Unpack 本机
Trojan.DL.Mashaji.a 删除成功 2006-09-15 11:07 手动扫描 C:\Documents and Settings\huanghaibing\Local Settings\Temp v20060911.rar>>Unpack 本机
Trojan.DL.Delf.dbg 删除成功 2006-09-15 12:55 手动扫描 F: pagefile.pif 本机
Trojan.DL.Agent.lqt 删除失败 2006-09-15 13:22 手动扫描 C:\WINDOWS\system32\drivers nwupspx.sys 本机
Adware.Dinkum.a 删除成功 2006-09-15 13:26 手动扫描 C:\WINDOWS\system32 vgdex.dll 本机
Adware.Dinkum.a 重新启动计算机后删除文件 2006-09-15 13:29 手动扫描 C:\WINDOWS\system32 mmrepl40.dll 本机
Trojan.DL.Mashaji.a 删除成功 2006-09-15 16:39 手动扫描 C:\Documents and Settings\huanghaibing\Local Settings\Temp v20060911.rar>>Unpack 本机
Trojan.DL.Agent.lqt 删除失败 2006-09-16 08:14 手动扫描 C:\WINDOWS\system32\drivers nwupspx.sys 本机
Adware.Dinkum.a 重新启动计算机后删除文件 2006-09-16 08:19 手动扫描 C:\WINDOWS\system32 dddlgs.dll 本机
Adware.Dinkum.a 删除成功 2006-09-16 08:21 手动扫描 C:\WINDOWS\system32 guard.tmp 本机
Adware.Dinkum.a 删除成功 2006-09-16 08:22 手动扫描 C:\WINDOWS\system32 FtexGrid_Res_cht.dll 本机

我无邪 - 2006-9-16 22:21:00

C:\WINDOWS\system32\drivers nwupspx.sys
请到www.27814939.ys168.com,点“我的软件”下载IceSword.rar，用它来删除C:\WINDOWS\system32\drivers \nwupspx.sys

下载超级兔子,专业卸载。
http://www.pctutu.com/news.asp?id=92
安装好后，打开“winspeed”“专业卸载,卸载所有提示的垃圾软件，卸载是不要打开任何浏览窗口。卸载不了可以重启后再去卸载。

打开一个IE窗口，工具，internte选项，点“删除文件”弹出一个窗口勾选“删除所有脱机内容”删除cookies,确定

我的电脑的属性，系统还原，勾选“在所有驱动器上关闭系统还原”
重启，

请下载 System Repair Engineer，使用“智能扫描”，按下“扫描”按钮进行扫描，扫描完成后按下“保存报告”按钮保存报告日志文件（SREng.LOG），把保存的报告日志文件内容复制-粘贴上来
下载网址
http://www.kztechs.com/sreng/sreng2.zip
http://forum.ikaka.com/topic.asp?board=67&artid=5188931
日志一次粘不完，分次粘完，请不要修改。

我无邪 - 2006-9-16 22:26:00

漏了一个。变本接一
请到http://forum.ikaka.com/topic.asp?board=67&artid=5188931，下载，LSPFix.exe，WinsockXPFix这两个软件
重新启动电脑, 开机检测完后, 按[F8]键(可以一直按到启动菜单出来为止), 选择安全模式进入Windows

运行LSPFix.exe
删除
wshcon32.dll
附说明一份
LSPFix.exe这个软件主要用来辅助修复HijackThis扫描发现的O10项。
使用时，请关闭所有IE界面和文件夹界面后运行LSPFix，运行后，把要修复的那一个O10项从左边转到右边，点“Finish”即可。（不过这之前，需要在“I know what I`m doing”前面打勾。）
双击我的电脑，工具，文件夹选项，查看，单击选取"显示隐藏文件或文件夹"清除"隐藏受保护的操作系统文件（推荐）"复选框。在提示确定更改时，单击“是”，清除“隐藏已知文件类型的扩展名
删除
C:\WINDOWS\system32\wshcon32.dll
修复后重启，如果无法上网，请运行WinsockXPFix，让它修复一下。
回到正常模式，请再扫日志粘上来。
如果总是无法修复
看以下的帖子
解决Winsock LSP“浏览器劫持”的一些方法
http://forum.ikaka.com/topic.asp?board=67&artid=8162074

瑞星卡卡安全论坛