瑞星卡卡安全论坛

强制删除也删除不了的话试试unlock吧

我的不仅有Rootkit.Ganima.f（感染文件是c:\windows\system32\\driver\arilxz73.sys)，还有Rootkit.Ganima.h(感染文件是c:\windows\system32\driver\itebqciu.sys)。而且都删除不掉。怎么办，同时我的主页也变为www.my123.com怎么都修改不过来。
还有两个文件也感染了病毒（c:\windows\system32\下的arilxz73.dll--trojan.dl.agent.zda和itebqciu.dll--trojan.dl.direct.eo

HijackThis_zww汉化版扫描日志 V1.99.1
保存于      14:19:16, 日期 2006-11-15
操作系统：  Windows XP SP2 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Rising\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Rising\Rav\Ravmond.exe
c:\program files\rising\rfw\rfwsrv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Rising\Rav\RavStub.exe
c:\program files\rising\rfw\RfwMain.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Rising\Rav\RavTask.exe
C:\Program Files\Rising\Rav\Ravmon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Tencent\QQ\QQ.exe
C:\Program Files\Tencent\QQ\TIMPlatform.exe
C:\Program Files\Tencent\QQ\QQ.exe
C:\Program Files\Tencent\QQ\QQ.exe
C:\Program Files\Internet Explorer\iexplore.exe
c:\program files\rising\rfw\RfwCfg.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\thtfpc\LOCALS~1\Temp\Rar$EX00.125\HijackThis1991zww.exe

R3 - URLSearchHook: ContextSearch Class - {88351CEF-BAC0-4A9B-8380-31A173E2926F} - C:\PROGRA~1\yok\toolbar.dll
O2 - BHO: WinSearch - {27E96DE0-8211-42CF-9A1E-FA6246A95B77} - C:\WINDOWS\system32\winsearch.dll
O2 - BHO: QQIEHelper - {54EBD53A-9BC1-480B-966A-843A333CA162} - C:\Program Files\Tencent\QQ\QQIEHelper.dll
O2 - BHO: VeryCD超级搜索 - {75FE2B5A-D3A4-4EFA-AC11-ADC9C9459688} - C:\PROGRA~1\yok\toolbar.dll
O2 - BHO: (no name) - {A9930D97-9CF0-42A0-A10D-4F28836579D5} - F:\酷狗\KuGoo3\KuGoo3DownXControl.ocx
O4 - 启动项HKLM\\Run: [IMJPMIG8.1] rem "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - 启动项HKLM\\Run: [PHIME2002ASync] rem C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [PHIME2002A] rem C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName

高手帮帮忙

这么多高手跑到哪里去了，我又中了这个毒，不说出办法，我就不让这贴给下去！发现每次都是瑞星在屏保扫描时发现
windows/system32/drivers/hazmku63

各位朋友！在经过我N次试验以后，我终于成功的清除了这个病毒，去下一个“WINDOWS清理助手”的软件"arswp"，就可以成功的清除这个病毒！不过大家在用这个软件之先，最好用几种软件复合查杀一次（卸载一种后装上另外一种杀一次），然后用这个软件清理！

升级到最新的瑞星版本，可以杀掉了。

升级到最新的瑞星版本照样杀不掉。
又多了个Rootkit.Ganima.h