瑞星卡卡安全论坛

今天用讯雷5下栽文件，就中毒了，杀毒软件被踢出去，防火墙那里启动项多了3个讯雷5图标一样的程序，还有一个无法禁止，要等一会他自己会没掉。任务栏多了Logo1_.exe  和rundl132.exe 程序 路径 C:\WINDOWS图标和讯雷的一样。    其他文件内多了个隐藏的 _desktop.ini文本文件（几乎每个文件夹内都有），而且很多程序的EXE文件图标变模糊了，杀毒杀掉好多EXE文件，现在好多程序都没办法运行了（exe文件被KO掉了）
请各位帮帮忙啊！！！！

HijackThis_zww汉化版扫描日志 V1.99.1
保存于      2:46:59, 日期 2006-9-23
操作系统：  Windows XP SP2 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
d:\program files\rising\rising\rfw\rfwsrv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
d:\program files\rising\rising\rfw\RfwMain.exe
C:\WINDOWS\system32\conime.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\Yahoo!\ASSIST~1\ylive.exe
D:\Program Files\Rising\Rising\Rav\CCenter.exe
D:\Program Files\Rising\Rising\Rav\RavTask.exe
D:\Program Files\Rising\Rising\Rav\Ravmond.exe
D:\Program Files\Rising\Rising\Rav\RsAgent.exe
C:\WINDOWS\msagent\AgentSvr.exe
D:\Program Files\Rising\Rising\Rav\RavStub.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\PYINTAU.EXE
C:\WINDOWS\Logo1_.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Rar$EX00.612\HijackThis1991zww.exe

R3 - 默认的URLSearchHook丢失。用HijackThis修复
O2 - BHO: ThunderBHO - {889D2FEB-5411-4565-8998-1DD2C5261283} - C:\讯雷5\ComDlls\XunLeiBHO_002.dll
O2 - BHO: conimehlp Class - {B10343BD-1DC6-442F-9BA2-D44C708CEE83} - C:\WINDOWS\system32\mskey32.dll
O3 - IE工具栏增项: 雅虎助手 - {406F94F0-504F-4A40-8DFD-58B0666ABEBD} - C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yasbar0.dll
O4 - 启动项HKLM\\Run: [RfwMain] "D:\Program Files\Rising\Rising\Rfw\rfwmain.exe" -Startup
O4 - 启动项HKLM\\Run: [yassistse] rem "C:\PROGRA~1\Yahoo!\Assistant\yassistse.exe"
O4 - 启动项HKLM\\Run: [RavTask] "D:\Program Files\Rising\Rising\Rav\RavTask.exe" -system
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - IE右键菜单中的新增项目: &使用迅雷下载 - C:\讯雷5\Program\GetUrl.htm
O8 - IE右键菜单中的新增项目: &使用迅雷下载全部链接 - C:\讯雷5\Program\GetAllUrl.htm
O8 - IE右键菜单中的新增项目: 上传到QQ网络硬盘 - C:\Program Files\Tencent\QQ\AddToNetDisk.htm
O8 - IE右键菜单中的新增项目: 使用KuGoo3下载(&K) - C:\Program Files\KuGoo3\KuGoo3DownX.htm
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - C:\Program Files\Tencent\QQ\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - C:\Program Files\Tencent\QQ\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 雅虎搜索 - res://C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yasbar0.dll/203
O9 - 浏览器额外的按钮: 启动迅雷 - {0062C9BD-B349-40DE-91A0-755F37ACD559} - C:\讯雷5\Thunder.exe
O9 - 浏览器额外的“工具”菜单项: 启动迅雷 - {0062C9BD-B349-40DE-91A0-755F37ACD559} - C:\讯雷5\Thunder.exe
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\riched40.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\riched40.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\riched40.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\riched40.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\riched40.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\riched40.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\riched40.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\riched40.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\riched40.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\riched40.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\riched40.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\riched40.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\riched40.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\riched40.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\riched40.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{E5C3F626-FB16-471C-92EF-757A5EC4BC32}: NameServer = 211.147.6.3 218.240.250.101
O23 - NT 服务: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - NT 服务: Network Logon (NetWorkLogon) - Unknown owner - rundll32.exe (file missing)
O23 - NT 服务: Rising Proxy  Service (RfwProxySrv) - Beijing Rising Technology Co., Ltd. - d:\program files\rising\rising\rfw\rfwproxy.exe
O23 - NT 服务: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Co., Ltd. - d:\program files\rising\rising\rfw\rfwsrv.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - D:\Program Files\Rising\Rising\Rav\CCenter.exe
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - D:\Program Files\Rising\Rising\Rav\Ravmond.exe

高手  来帮忙看看啊

受困扰中！

高手啊！！！！帮忙啊

"其他文件内多了个隐藏的 _desktop.ini文本文件（几乎每个文件夹内都有）"
我以前也发现这个问题,今天用超级兔子卸了流氓软件后,发现这些_desktop.ini都消失了,你也可以试试.
其它的就不懂了

今天传奇世界的woool.exe图标也变讯雷的了，其他的比如千千静听
WINRAR（被破坏，压缩包都无法打开）RealPlayer播放器，腾讯QQ图标都变模糊了，我断开网络，把Logo1_.exe 和rundl132.exe 删除，_desktop.ini文本文件删除（500-600个呢？）把BT端口封掉
好象有用不会在创建以上几个程序了，不过只要打开BT端口连接网络就又回来了，（另外Logo1_.exe 和rundl132.exe 图标有的时候是千千静听 讯雷 或WINRAR。主要看杀毒软件被踢出去的时候，防火墙的启动项多的是哪个的图标他们也就是什么图标了）

恩 你说的我等下看看，终于也算有人回答了~~~~

晚了 去瑞星下个威金专杀  杀不掉的话 就全盘格了吧

虽然不会在创建以上文件但  被感染的文件还是没恢复。。。

是这样的~好多的图标都变的模糊！然后老提示WINLOGO。EXE错误。我前几天就中了这个！不能装任何驱动，一装从起就不能进入桌面，我以为是硬件坏了结果换了主版和显卡，还是这样！才知道是病毒，我把盘刚才全格了，现在就没了，大家要小心啊~好多流氓软件都在网页上，强行安装的，中了就麻烦了！建议楼主把盘都格了吧……免得以后真的破坏硬件。。。

威金吧