版主啊，Trojan-Downloader.Win32.WinAD.h 已经有好一阵子了，不知道怎么杀啊，我的卡巴斯基，进一系统，就杀一次，前一阵子不有Backdoor.Win32（后面的记不住 了）现在没有了，我应该怎么做呢，前些看卡卡论坛，上面有说进Dos，杀毒的，我做了个杀毒的优盘，可是不知道应该怎么用啊，可以一次杀干净吗，如果要改注册表，应该怎么改啊。请告诉我啊！！！！万分的感谢啊！！！！

ogfile of HijackThis v1.99.1
Scan saved at 0:00:12, on 2005-7-24
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
G:\kk\d\咔巴斯基\Kaspersky Anti-Virus\avpm.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Media Gateway\MediaGateway.exe
C:\WINDOWS\System32\2bo3o8vp.exe
C:\WINDOWS\VM_STI.EXE
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\System32\svchost.exe
G:\kk\d\咔巴斯基\Kaspersky Anti-Virus\Avp32.exe
C:\WINDOWS\System32\conime.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\wuauclt.exe
G:\kk\d\杀毒\HijackThis.exe

O2 - BHO: ThunderIEHelper Class - {0005A87D-D626-4B3A-84F9-1D9571695F55} - C:\WINDOWS\System32\xunleibho_v5.dll
O3 - Toolbar: 电台(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: 卡卡安全助手 - {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} - C:\WINDOWS\System32\KakaTool.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [Windows Update] msnupdates.exe
O4 - HKLM\..\Run: [AVP Monitor] G:\kk\d\咔巴斯基\Kaspersky Anti-Virus\avpm.exe
O4 - HKLM\..\Run: [IMSCMig] C:\PROGRA~1\COMMON~1\MICROS~1\IME\IMSC40A\IMSCMIG.EXE /Preload
O4 - HKLM\..\Run: [System Service] servicex.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [MS Auto-IPSec Protection] MSASP32.exe
O4 - HKLM\..\Run: [Media Gateway] C:\Program Files\Media Gateway\MediaGateway.exe
O4 - HKLM\..\Run: [2bo3o8vp] C:\WINDOWS\System32\2bo3o8vp.exe
O4 - HKLM\..\Run: [Internet Optimizer] "C:\Program Files\Internet Optimizer\optimize.exe"
O4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE VIMICRO USB PC Camera
O4 - HKLM\..\RunServices: [Windows Update] msnupdates.exe
O4 - HKLM\..\RunServices: [System Service] servicex.exe
O4 - HKLM\..\RunServices: [MS Auto-IPSec Protection] MSASP32.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Windows Update] msnupdates.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MS Auto-IPSec Protection] MSASP32.exe
O8 - Extra context menu item: &使用迅雷下载 - C:\Program Files\Thunder Network\Thunder\geturl.htm
O8 - Extra context menu item: &使用迅雷下载全部链接 - C:\Program Files\Thunder Network\Thunder\getAllurl.htm
O8 - Extra context menu item: 导出到 Microsoft Office Excel(&X) - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: 添加到QQ自定义面板 - G:\kk\d\QQ\qq\cx\qq\AddPanel.htm
O8 - Extra context menu item: 添加到QQ表情 - G:\kk\d\QQ\qq\cx\qq\AddEmotion.htm
O8 - Extra context menu item: 用QQ彩信发送该图片 - G:\kk\d\QQ\qq\cx\qq\SendMMS.htm
O9 - Extra button: 信息检索 - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: 访问瑞星网站 - {FF2DE7A6-ECB1-4CBC-9C0E-D92A9E66E444} - http://www.rising.com.cn (file missing)
O9 - Extra button: 访问卡卡社区 - {FF2DE7A6-ECB1-4CBC-9C0E-D92A9E66E445} - http://www.ikaka.com (file missing)
O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone
O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/MediaAccessVerisign/ie/bridge-c18.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=36467&clcid=0x409
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/064822aaff7a43762b05/netzip/RdxIE601_cn.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{1C7D092F-BA37-48B5-8121-914724AF3946}: NameServer = 10.254.131.253,0.0.0.0
O17 - HKLM\System\CS1\Services\Tcpip\..\{1C7D092F-BA37-48B5-8121-914724AF3946}: NameServer = 10.254.131.253,0.0.0.0
O17 - HKLM\System\CS2\Services\Tcpip\..\{1C7D092F-BA37-48B5-8121-914724AF3946}: NameServer = 10.254.131.253,0.0.0.0
O23 - Service: Net Functions Library (Netlib) - Unknown owner - C:\WINDOWS\System32\Netlib.exe (file missing)

这是我扫描完后的，麻烦版主看一下，谢谢！！！

我中的也是Trojan.Rootkit.k
  那个病毒在C:\WINDOWS\system32\rdriv.sys可我查这个文件时怎么也查不到可瑞星有显示病毒在这个文件里这怎么办啊

我中的也是Trojan.Rootkit.k
  瑞星显示病毒在C:\WINDOWS\system32\rdriv.sys文件里
可我怎么也找不到这个文件这是怎么回事啊。

引用:

【我不懂啊的贴子】我中的也是Trojan.Rootkit.k   瑞星显示病毒在C:\WINDOWS\system32\rdriv.sys文件里 可我怎么也找不到这个文件这是怎么回事啊。 ...........................

你好像没看懂我主帖中说些什么。如果能轻易找到C:\WINDOWS\system32\rdriv.sys，我还介绍哪些工具干吗？

我用了可还是扫描不到那个文件
C:\WINDOWS\system32\rdriv.sys

我是扫描C盘的  sys文件啊

引用:

【我不懂啊的贴子】我用了可还是扫描不到那个文件 C:\WINDOWS\system32\rdriv.sys ...........................

你还是没看明白这个帖子。“3、重启到普通WINDOWS 模式后，用WINDOWS的搜索功能寻找病毒的“隐身工具”——msdirectx.sys（图5）。找到后，用IceSword删除。”
这是在“不知道.sys文件的位置”时才不得已这么作。
现在，你已经知道 rdriv.sys在C:\WINDOWS\system32\下，用IceSword直接把它删了就行（当然，前提是你已经做完了前两步操作）。

不是啊是瑞星告诉我病毒在C:\WINDOWS\system32\rdriv.sys里的
  我用你的扫描器扫描时查不到啊

我找到了不过IceSword1.08怎么用啊