瑞星卡卡安全论坛

Trojan.DL.Small.uqb这个病毒在瑞星上没有任何资料,我昨天查资料时不慎进入一个链接网站,中毒后因用瑞星查杀不了,我就直接删除了文件.
后又多次直接链接到一个网址,我在防火墙的黑名单里加入了那个网址wwww.cneqiso.com(故意加多一个W,避免他人误点击进入),可它还是会连到.
到现在这个病毒总还是会自动出现在电脑中.
每次删除病毒后,在使用电脑时,总会自动跳出一个安装程序,而且每次的文件名称也不同.

附件: 863312200746102302.jpg

system3.exe可以整个手动删掉

昨天就删了呀.
可今天还总是有的.
在线等,请高手指教.

在线等,请高手指教呀.

期待着高手帮解决呀.谢谢了!

扫个SREng日志看看

病毒名称                        处理结果    扫描方式            路径                                                                                                                    文件                                                                                                                   
Trojan.IMMSG.TBMSG.dc          删除成功    文件监控            C:\Documents and Settings\leeyoung\Local Settings\Temporary Internet Files\Content.IE5\2UUDLPCM                        20264[1].exe                                                                                                           
Trojan.IMMSG.TBMSG.dc          删除成功    文件监控            C:\DOCUME~1\leeyoung\LOCALS~1\Temp                                                                                      20264.exe                                                                                                             
RootKit.FileProt.e              删除成功    文件监控            C:\DOCUME~1\leeyoung\LOCALS~1\Temp                                                                                      fkwld.sys                                                                                                             
Trojan.IMMSG.TBMSG.dc          重新启动计算机后删除文件文件监控            C:\Documents and Settings\leeyoung\Local Settings\Temporary Internet Files\Content.IE5\L4AT85S7                        20264[1].exe                                                                                                           
Trojan.IMMSG.TBMSG.dc          删除成功    文件监控            C:\DOCUME~1\leeyoung\LOCALS~1\Temp                                                                                      20264.exe                                                                                                             
Hack.Exploit.RIFF.a            重新启动计算机后删除文件文件监控            C:\Documents and Settings\leeyoung\Local Settings\Temporary Internet Files\Content.IE5\8585AFWL                        z2[1].jpg                                                                                                             
Trojan.Mnless.htd              重新启动计算机后删除文件文件监控            C:\WINDOWS\system32                                                                                                    hhfssdf.exe                                                                                                           
Trojan.Mnless.htd              重新启动计算机后删除文件文件监控            C:\WINDOWS\system32                                                                                                    hhfssdf.exe                                                                                                           
Trojan.Mnless.htd              重新启动计算机后删除文件文件监控            C:\WINDOWS\system32                                                                                                    hhfssdf.exe                                                                                                           
Trojan.Mnless.htd              重新启动计算机后删除文件文件监控            C:\WINDOWS\system32                                                                                                    hhfssdf.exe                                                                                                           
Trojan.Mnless.htd              重新启动计算机后删除文件文件监控            C:\WINDOWS\system32                                                                                                    hhfssdf.exe                                                                                                           
Trojan.Mnless.htd              重新启动计算机后删除文件文件监控            C:\WINDOWS\system32                                                                                                    hhfssdf.exe                                                                                                           
Trojan.Mnless.htd              重新启动计算机后删除文件文件监控            C:\WINDOWS\system32                                                                                                    hhfssdf.exe                                                                                                           
Trojan.Mnless.htd              重新启动计算机后删除文件文件监控            C:\WINDOWS\system32                                                                                                    hhfssdf.exe                                                                                                           
Trojan.Mnless.htd              重新启动计算机后删除文件文件监控            C:\WINDOWS\system32                                                                                                    hhfssdf.exe                                                                                                           
Trojan.Mnless.htd              重新启动计算机后删除文件文件监控            C:\WINDOWS\system32                                                                                                    hhfssdf.exe                                                                                                           
Trojan.Mnless.htd              重新启动计算机后删除文件文件监控            C:\WINDOWS\system32                                                                                                    hhfssdf.exe                                                                                                           
Trojan.Mnless.htd              重新启动计算机后删除文件文件监控            C:\WINDOWS\system32                                                                                                    hhfssdf.exe                                                                                                           
Trojan.Mnless.htd              重新启动计算机后删除文件文件监控            C:\WINDOWS\system32                                                                                                    hhfssdf.exe                                                                                                           
Trojan.Mnless.htd              重新启动计算机后删除文件文件监控            C:\windows\system32                                                                                                    hhfssdf.exe                                                                                                           
Trojan.DL.Small.uqb            删除成功    文件监控            C:\documents and settings\leeyoung\local settings\temp                                                                  ieagent-dist.exe

Trojan.Mnless.htd              重新启动计算机后删除文件文件监控            C:\WINDOWS\system32                                                                                                    hhfssdf.exe                                                                                                           
Trojan.Mnless.htd              重新启动计算机后删除文件文件监控            C:\WINDOWS\system32                                                                                                    hhfssdf.exe                                                                                                           
Trojan.Mnless.htd              重新启动计算机后删除文件文件监控            C:\windows\system32                                                                                                    hhfssdf.exe                                                                                                           
Trojan.Mnless.htd              重新启动计算机后删除文件文件监控            C:\WINDOWS\system32                                                                                                    hhfssdf.exe                                                                                                           
Trojan.Mnless.htd              重新启动计算机后删除文件文件监控            C:\WINDOWS\system32                                                                                                    hhfssdf.exe                                                                                                           
Trojan.Mnless.htd              重新启动计算机后删除文件文件监控            C:\WINDOWS\system32                                                                                                    hhfssdf.exe                                                                                                           
Trojan.Mnless.htd              重新启动计算机后删除文件文件监控            C:\WINDOWS\system32                                                                                                    hhfssdf.exe                                                                                                           
Trojan.Mnless.htd              重新启动计算机后删除文件文件监控            C:\WINDOWS\system32                                                                                                    hhfssdf.exe                                                                                                           
Trojan.Mnless.htd              重新启动计算机后删除文件文件监控            C:\WINDOWS\system32                                                                                                    hhfssdf.exe                                                                                                           
Trojan.Mnless.htd              重新启动计算机后删除文件文件监控            C:\WINDOWS\system32                                                                                                    hhfssdf.exe                                                                                                           
Trojan.Mnless.htd              重新启动计算机后删除文件文件监控            C:\WINDOWS\system32                                                                                                    hhfssdf.exe                                                                                                           
Trojan.Mnless.htd              重新启动计算机后删除文件文件监控            C:\WINDOWS\system32                                                                                                    hhfssdf.exe                                                                                                           
Trojan.Mnless.htd              重新启动计算机后删除文件文件监控            C:\WINDOWS\system32                                                                                                    hhfssdf.exe                                                                                                           
Trojan.Mnless.htd              重新启动计算机后删除文件文件监控            C:\WINDOWS\system32                                                                                                    hhfssdf.exe                                                                                                           
Trojan.Mnless.htd              重新启动计算机后删除文件文件监控            C:\WINDOWS\system32                                                                                                    hhfssdf.exe                                                                                                           
Trojan.Mnless.htd              重新启动计算机后删除文件文件监控            C:\WINDOWS\system32                                                                                                    hhfssdf.exe                                                                                                           
Trojan.Mnless.htd              重新启动计算机后删除文件文件监控            C:\WINDOWS\system32                                                                                                    hhfssdf.exe                                                                                                           
Trojan.Mnless.htd              重新启动计算机后删除文件文件监控            C:\WINDOWS\system32                                                                                                    hhfssdf.exe                                                                                                           
Trojan.Mnless.htd              重新启动计算机后删除文件文件监控            C:\WINDOWS\system32                                                                                                    hhfssdf.exe                                                                                                           
Trojan.Mnless.htd              重新启动计算机后删除文件文件监控            C:\WINDOWS\system32                                                                                                    hhfssdf.exe                                                                                                           
Trojan.Mnless.htd              重新启动计算机后删除文件文件监控            C:\WINDOWS\system32                                                                                                    hhfssdf.exe                                                                                                           
Trojan.Mnless.htd              重新启动计算机后删除文件文件监控            C:\WINDOWS\system32                                                                                                    hhfssdf.exe                                                                                                           
Trojan.Mnless.htd              重新启动计算机后删除文件文件监控            C:\WINDOWS\system32                                                                                                    hhfssdf.exe                                                                                                           
Trojan.Mnless.htd              重新启动计算机后删除文件文件监控            C:\WINDOWS\system32                                                                                                    hhfssdf.exe                                                                                                           
Trojan.Mnless.htd              重新启动计算机后删除文件文件监控            C:\WINDOWS\system32                                                                                                    hhfssdf.exe                                                                                                           
Trojan.Mnless.htd              重新启动计算机后删除文件文件监控            C:\WINDOWS\system32                                                                                                    hhfssdf.exe                                                                                                           
Trojan.Mnless.htd              重新启动计算机后删除文件文件监控            C:\WINDOWS\system32                                                                                                    hhfssdf.exe                                                                                                           
Trojan.Mnless.htd              重新启动计算机后删除文件文件监控            C:\WINDOWS\system32                                                                                                    hhfssdf.exe                                                                                                           
Trojan.Mnless.htd              重新启动计算机后删除文件文件监控            C:\WINDOWS\system32                                                                                                    hhfssdf.exe                                                                                                           
Trojan.Mnless.htd              重新启动计算机后删除文件文件监控            C:\WINDOWS\system32                                                                                                    hhfssdf.exe                                                                                                           
Trojan.Mnless.htd              重新启动计算机后删除文件文件监控            C:\WINDOWS\system32                                                                                                    hhfssdf.exe                                                                                                           
Trojan.Mnless.htd              重新启动计算机后删除文件文件监控            C:\WINDOWS\system32                                                                                                    hhfssdf.exe                                                                                                           
Trojan.Mnless.htd              重新启动计算机后删除文件文件监控            C:\WINDOWS\system32                                                                                                    hhfssdf.exe

Trojan.Mnless.htd              删除成功    文件监控            C:\WINDOWS\system32                                                                                                    hhfssdf.exe                                                                                                           
Trojan.DL.Small.uqb            删除成功    文件监控            C:\DOCUME~1\leeyoung\LOCALS~1\Temp                                                                                      ieagent-dist.exe                                                                                                       
RootKit.FileProt.e              删除成功    文件监控            C:\DOCUME~1\leeyoung\LOCALS~1\Temp                                                                                      fkwld.sys                                                                                                             
Trojan.DL.Small.uqb            删除成功    文件监控            C:\DOCUME~1\leeyoung\LOCALS~1\Temp                                                                                      ieagent-dist.exe                                                                                                       
RootKit.FileProt.e              删除成功    文件监控            C:\DOCUME~1\leeyoung\LOCALS~1\Temp                                                                                      fkwld.sys                                                                                                             
Trojan.DL.Small.uqb            删除成功    文件监控            C:\DOCUME~1\leeyoung\LOCALS~1\Temp                                                                                      ieagent-dist.exe                                                                                                       
RootKit.FileProt.e              删除成功    文件监控            C:\DOCUME~1\leeyoung\LOCALS~1\Temp                                                                                      fkwld.sys                                                                                                             
Trojan.DL.Small.uqb            删除成功    文件监控            C:\DOCUME~1\leeyoung\LOCALS~1\Temp                                                                                      ieagent-dist.exe                                                                                                       
RootKit.FileProt.e              删除成功    文件监控            C:\DOCUME~1\leeyoung\LOCALS~1\Temp                                                                                      fkwld.sys                                                                                                             
Trojan.Mnless.htd              删除成功    文件监控            C:\WINDOWS\system32                                                                                                    hhfssdf.exe                                                                                                           
Trojan.Mnless.htd              删除成功    文件监控            C:\WINDOWS\system32                                                                                                    hhfssdf.exe                                                                                                           
Trojan.DL.Small.uqb            删除成功    文件监控            C:\DOCUME~1\leeyoung\LOCALS~1\Temp                                                                                      ieagent-dist.exe                                                                                                       
RootKit.FileProt.e              删除成功    文件监控            C:\DOCUME~1\leeyoung\LOCALS~1\Temp                                                                                      fkwld.sys

进程名称路径数值名称数值数据操作方式操作结果
HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAINFirst Home Pagehttp://www.microsoft.com/isapi/redir.dll?Prd=ie&Pv修改拒绝修改
C:\WINDOWS\Explorer.EXEHKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAINStart Pagehttp://www.eqibbs.com/list_31.html修改同意修改
C:\WINDOWS\Explorer.EXEHKEY_CURRENT_USER\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAINStart Pagehttp://www.eqibbs.com/list_31.html修改同意修改
C:\WINDOWS\system32\rundll32.exeHKEY_CURRENT_USER\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAINStart Pageabout:blank修改同意修改
HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUNONCEdefault添加拒绝修改
HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUNONCEdefault添加拒绝修改
C:\WINDOWS\office2003-KB925257-FullFile-CHS.exeHKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUNONCEwextract_cleanup0rundll32.exe C:\WINDOWS\system32\advpack.dll,DelNo修改同意修改
C:\WINDOWS\office2003-KB929057-FullFile-CHS.exeHKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUNONCEwextract_cleanup0rundll32.exe C:\WINDOWS\system32\advpack.dll,DelNo修改同意修改
C:\WINDOWS\office2003-KB929064-FullFile-CHS.exeHKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUNONCEwextract_cleanup0rundll32.exe C:\WINDOWS\system32\advpack.dll,DelNo修改同意修改
C:\WINDOWS\Explorer.EXEHKEY_CURRENT_USER\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAINStart Pagehttp://www.eqibbs.com/list_31.html修改拒绝修改
C:\WINDOWS\Explorer.EXEHKEY_CURRENT_USER\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAINStart Pagehttp://www.eqibbs.com/list_31.html修改拒绝修改
C:\WINDOWS\Explorer.EXEHKEY_CURRENT_USER\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAINStart Pagehttp://www.eqibbs.com/list_31.html修改拒绝修改
C:\WINDOWS\Explorer.EXEHKEY_CURRENT_USER\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAINStart Pagehttp://www.eqibbs.com/list_31.html修改拒绝修改
C:\WINDOWS\system32\rundll32.exeHKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUNONCEGrpConvgrpconv -o修改拒绝修改
D:\程式文件\BaoFeng.exeHKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUNONCENSIS.Library.RegTool.v2"C:\WINDOWS\system32\NSIS.Library.RegTool.v2.{F550修改同意修改
D:\程式文件\BaoFeng.exeHKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUNStormCodec_Helper"C:\Program Files\Ringz Studio\Storm Codec\StormSe修改同意修改
D:\程式文件\QQ\qq2007beta1.exeHKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUNQQDownload"C:\Program Files\Tencent\QQ\QQDownload.exe" autos修改同意修改

4月６日的：

病毒名称                        处理结果    扫描方式            路径                                                                                                                    文件                                                                                                                   
Trojan.Mnless.htd              删除成功    文件监控            C:\WINDOWS\system32                                                                                                    hhfssdf.exe                                                                                                           
Dropper.TBMSG.b                删除成功    文件监控            C:\Documents and Settings\leeyoung\Local Settings\Temporary Internet Files\Content.IE5\GXQ7C52J                        up6[1].exe>>pecompact2x                                                                                               
Dropper.TBMSG.b                删除成功    文件监控            C:\WINDOWS                                                                                                              up6.exe>>pecompact2x                                                                                                   
Dropper.TBMSG.b                重新启动计算机后删除文件文件监控            C:\Documents and Settings\leeyoung\Local Settings\Temporary Internet Files\Content.IE5\I7S35Q7U                        up6[1].exe>>pecompact2x                                                                                               
Dropper.TBMSG.b                删除成功    文件监控            C:\WINDOWS                                                                                                              up6.exe>>pecompact2x                                                                                                   
Dropper.TBMSG.b                重新启动计算机后删除文件文件监控            C:\Documents and Settings\leeyoung\Local Settings\Temporary Internet Files\Content.IE5\L4AT85S7                        up3[1].exe>>pecompact2x                                                                                               
Dropper.TBMSG.b                删除成功    文件监控            C:\WINDOWS                                                                                                              up3.exe>>pecompact2x                                                                                                   
Trojan.DL.Small.uqb            删除成功    文件监控            C:\DOCUME~1\leeyoung\LOCALS~1\Temp                                                                                      ieagent-dist.exe                                                                                                       
RootKit.FileProt.e              删除成功    文件监控            C:\DOCUME~1\leeyoung\LOCALS~1\Temp                                                                                      fkwld.sys                                                                                                             
Dropper.TBMSG.b                删除成功    文件监控            C:\Documents and Settings\leeyoung\Local Settings\Temporary Internet Files\Content.IE5\R9F8HZNK                        up1[1].exe>>pecompact2x                                                                                               
Dropper.TBMSG.b                删除成功    文件监控            C:\WINDOWS                                                                                                              up1.exe>>pecompact2x                                                                                                   
Dropper.TBMSG.b                删除成功    文件监控            C:\Documents and Settings\leeyoung\Local Settings\Temporary Internet Files\Content.IE5\Q7GLQB81                        up1[1].exe>>pecompact2x                                                                                               
Dropper.TBMSG.b                删除成功    文件监控            C:\WINDOWS                                                                                                              up1.exe>>pecompact2x                                                                                                   
Dropper.TBMSG.b                删除成功    文件监控            C:\Documents and Settings\leeyoung\Local Settings\Temporary Internet Files\Content.IE5\0D67OXMF                        up1[1].exe>>pecompact2x                                                                                               
Dropper.TBMSG.b                删除成功    文件监控            C:\WINDOWS                                                                                                              up1.exe>>pecompact2x                                                                                                   
Trojan.DL.Small.uqb            删除成功    文件监控            C:\DOCUME~1\leeyoung\LOCALS~1\Temp                                                                                      ieagent-dist.exe                                                                                                       
RootKit.FileProt.e              删除成功    文件监控            C:\DOCUME~1\leeyoung\LOCALS~1\Temp                                                                                      fkwld.sys                                                                                                             
Trojan.DL.Small.uqb            删除成功    文件监控            C:\DOCUME~1\leeyoung\LOCALS~1\Temp                                                                                      ieagent-dist.exe                                                                                                       
RootKit.FileProt.e              删除成功    文件监控            C:\DOCUME~1\leeyoung\LOCALS~1\Temp                                                                                      fkwld.sys

Trojan.DL.Small.uqb            删除成功    文件监控            C:\DOCUME~1\leeyoung\LOCALS~1\Temp                                                                                      ieagent-dist.exe                                                                                                       
RootKit.FileProt.e              删除成功    文件监控            C:\DOCUME~1\leeyoung\LOCALS~1\Temp                                                                                      fkwld.sys                                                                                                             
Trojan.DL.Small.uqb            删除成功    文件监控            C:\DOCUME~1\leeyoung\LOCALS~1\Temp                                                                                      ieagent-dist.exe                                                                                                       
RootKit.FileProt.e              删除成功    文件监控            C:\DOCUME~1\leeyoung\LOCALS~1\Temp                                                                                      fkwld.sys                                                                                                             
Trojan.Mnless.htd              删除成功    文件监控            C:\WINDOWS\system32                                                                                                    hhfssdf.exe                                                                                                           
Trojan.DL.Small.uqb            删除成功    文件监控            C:\DOCUME~1\leeyoung\LOCALS~1\Temp                                                                                      ieagent-dist.exe                                                                                                       
RootKit.FileProt.e              删除成功    文件监控            C:\DOCUME~1\leeyoung\LOCALS~1\Temp                                                                                      fkwld.sys                                                                                                             
Trojan.DL.Small.uqb            删除成功    文件监控            C:\DOCUME~1\leeyoung\LOCALS~1\Temp                                                                                      ieagent-dist.exe                                                                                                       
RootKit.FileProt.e              删除成功    文件监控            C:\DOCUME~1\leeyoung\LOCALS~1\Temp                                                                                      fkwld.sys                                                                                                             
Dropper.TBMSG.b                重新启动计算机后删除文件文件监控            C:\Documents and Settings\leeyoung\Local Settings\Temporary Internet Files\Content.IE5\E94DI7CJ                        mycc[1].exe>>pecompact2x                                                                                               
Dropper.TBMSG.b                删除成功    文件监控            C:\WINDOWS                                                                                                              mycc.exe>>pecompact2x                                                                                                 
Dropper.TBMSG.b                重新启动计算机后删除文件文件监控            C:\Documents and Settings\leeyoung\Local Settings\Temporary Internet Files\Content.IE5\NNXLH5DU                        up1[1].exe>>pecompact2x                                                                                               
Dropper.TBMSG.b                删除成功    文件监控            C:\WINDOWS                                                                                                              up1.exe>>pecompact2x                                                                                                   
Trojan.DL.Small.uqb            删除成功    文件监控            C:\DOCUME~1\leeyoung\LOCALS~1\Temp                                                                                      ieagent-dist.exe                                                                                                       
RootKit.FileProt.e              删除成功    文件监控            C:\DOCUME~1\leeyoung\LOCALS~1\Temp                                                                                      fkwld.sys                                                                                                             
Trojan.DL.Small.uqb            删除成功    文件监控            C:\DOCUME~1\leeyoung\LOCALS~1\Temp                                                                                      ieagent-dist.exe                                                                                                       
RootKit.FileProt.e              删除成功    文件监控            C:\DOCUME~1\leeyoung\LOCALS~1\Temp                                                                                      fkwld.sys

谢谢版主的关心，请帮查看一下．

请帮解决一下吧,谢谢了!

SREng日志!!!!

不好意思呀,我是菜鸟,从哪里找出SREng日志呀.谢谢!

还有哪位老大在,能指点一下小弟.
我的QQ;185265212.
谢谢了!

在线等呢.

我的天啊！！！！！！

你在这多看几个贴啊！！！！！！！！！！

处理病毒得有耐心啊！！！！！！！！！！！

多看看，你就知道SRENG日志了啊！！！！！！！！！！！！！！！

扫日志时，不要打开任何程序、QQ、网页等等。

我也中了这个毒  发个日志上来 希望高手帮下忙啊 谢谢!
HijackThis_815汉化版扫描日志 V1.99.1
保存于      21:55:09, 日期 2007-4-6
操作系统：  Windows XP SP2 (WinNT 5.01.2600)
浏览器：    Internet Explorer v7.00 (7.00.5730.0011)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Rising\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRAM FILES\RISING\RAV\Ravmond.exe
c:\program files\rising\rfw\rfwsrv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\smService.exe
C:\PROGRAM FILES\RISING\RAV\RavStub.exe
c:\program files\rising\rfw\RfwMain.exe
C:\Program Files\Rising\AntiSpyware\runiep.exe
C:\Program Files\Rising\Rav\RavTask.exe
C:\Program Files\Rising\Rav\Ravmon.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Rising\Rav\rav.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\Program Files\Rising\Rav\RsAgent.exe
C:\WINDOWS\msagent\AgentSvr.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Thunder Network\Thunder\Thunder.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\ADMINI~1.C85\LOCALS~1\Temp\Rar$EX00.344\HijackThis1991zww.exe

R3 - URLSearchHook: SrchHook Class - {F08555B0-9CC3-11D2-AA8E-000000000000} - C:\WINDOWS\system32\IEBHO.dll (file missing)
O2 - BHO: ThunderIEHelper - {0005A87D-D626-4B3A-84F9-1D9571695F55} - C:\WINDOWS\system32\xunleibho_v13.dll
O3 - IE工具栏增项: 番茄工具条 3.0 - {6451F285-9E41-4D8C-813D-794CA7BFEAB4} - C:\WINDOWS\system32\IETool.dll
O3 - IE工具栏增项: 快车(FlashGet) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\Program Files\FlashGet\fgiebar.dll
O4 - 启动项HKLM\\Run: [RfwMain] "C:\Program Files\Rising\Rfw\rfwmain.exe" -Startup
O4 - 启动项HKLM\\Run: [IMSCMig] C:\PROGRA~1\COMMON~1\MICROS~1\IME\IMSC40A\IMSCMIG.EXE /Preload
O4 - 启动项HKLM\\Run: [runeip] C:\Program Files\Rising\AntiSpyware\runiep.exe
O4 - 启动项HKLM\\Run: [RavTask] "C:\Program Files\Rising\Rav\RavTask.exe" -system
O4 - 启动项HKLM\\Run: [SoundMan] SOUNDMAN.EXE
O4 - 启动项HKLM\\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - 启动项HKLM\\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - 启动项HKLM\\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - 启动项HKLM\\RunOnce: [RavStub] "C:\PROGRAM FILES\RISING\RAV\ravstub.exe" /RUNONCE
O4 - 启动项HKLM\\RunOnce: [KKDelay] C:\Program Files\Rising\AntiSpyware\RunOnce.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - IE右键菜单中的新增项目: &使用快车(FlashGet)下载 - C:\PROGRA~1\FLASHGET\jc_link.htm
O8 - IE右键菜单中的新增项目: &使用快车(FlashGet)下载全部链接 - C:\PROGRA~1\FLASHGET\jc_all.htm
O8 - IE右键菜单中的新增项目: &使用迅雷下载 - C:\Program Files\Thunder Network\Thunder\geturl.htm
O8 - IE右键菜单中的新增项目: &使用迅雷下载全部链接 - C:\Program Files\Thunder Network\Thunder\getallurl.htm
O8 - IE右键菜单中的新增项目: 上传到QQ网络硬盘 - C:\Program Files\Tencent\QQ\AddToNetDisk.htm
O8 - IE右键菜单中的新增项目: 导出到 Microsoft Office Excel(&X) - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - C:\Program Files\Tencent\QQ\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - C:\Program Files\Tencent\QQ\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - C:\Program Files\Tencent\QQ\SendMMS.htm
O9 - 浏览器额外的按钮: 番茄花园 - {6096E38F-5AC1-4391-8EC4-75DFA92FB32F} - http://www.tomatolei.com (file missing)
O9 - 浏览器额外的“工具”菜单项: 番茄花园 - {6096E38F-5AC1-4391-8EC4-75DFA92FB32F} - http://www.tomatolei.com (file missing)
O9 - 浏览器额外的按钮: 信息检索 - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - 浏览器额外的按钮: 快车 - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exe
O9 - 浏览器额外的“工具”菜单项: 快车(FlashGet) - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exe
O11 - Options group: [INTERNATIONAL] International*
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - NT 服务: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Co., Ltd. - c:\program files\rising\rfw\rfwsrv.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\CCenter.exe
O23 - NT 服务: Rising RealTime Monitor (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\PROGRAM FILES\RISING\RAV\Ravmond.exe
O23 - NT 服务: SmService (smService) - Unknown owner - C:\WINDOWS\system32\smService.exe