标题：菜鸟求救!

各位大虾:

感谢您关注我的这份报告，小菜鸟急需您的帮助！
本扫描/诊断报告由 上网助手IE修复专家 生成

操作系统: Windows XP
IE版本号: 6.0.2800.1106

===============================================================

1.主页被锁定为恶意网站
2.其他现象
经常重新启动

如有时间烦请您将回复同时发送至我的email地址：limouhao12321@163.com，非常感谢！

===============================================================

以下是我的扫描报告正文：

*** 扫描项列表 ***

下列条目被IE修复专家判断为危险：

1.O04 - 自动运行项(Run) - 疑似恶意程序，，
相关文件：(隐藏)(系统)C:\WINDOWS\system32\fxin.exe
内容：fxin.exe
安全等级：危险

2.O04 - 自动运行项(RunServices) - 疑似恶意程序，，
相关文件：(隐藏)(系统)C:\WINDOWS\system32\fxin.exe
内容：fxin.exe
安全等级：危险


下列条目被IE修复专家判断为有风险：


下列条目被IE修复专家判断为未知：

3.O04 - 公用自启动目录 - 费尔消息服务，，
相关文件：C:\Program Files\Common Files\Filseclab\FilMsg.exe
安全等级：未知

4.O04 - 自动运行项(Run) - RNBc Test，，
相关文件：(隐藏)(系统)C:\WINDOWS\system32\bvldv32.exe
内容：bvldv32.exe
安全等级：未知

5.O04 - 自动运行项(Run) - twister，，
相关文件：(文件不存在)(隐藏)(系统)d:\费尔\twister.exe -a
内容："d:\费尔\twister.exe" -a
安全等级：未知

6.O04 - 自动运行项(Run) - RNBc Test，，
相关文件：(隐藏)(系统)C:\WINDOWS\system32\bvldv32.exe
内容：bvldv32.exe
安全等级：未知

7.O04 - 自动运行项(RunOnce) - RavStub，RavStub，
相关文件：D:\瑞星\Rav\RavStub.exe /RUNONCE
内容："D:\瑞星\RAV\ravstub.exe" /RUNONCE
安全等级：未知

8.O04 - 自动运行项(RunServices) - RNBc Test，，
相关文件：(隐藏)(系统)C:\WINDOWS\system32\bvldv32.exe
内容：bvldv32.exe
安全等级：未知

9.O17 - 本机网络设置 NameServer - 202.103.224.68 202.103.225.68，，
内容：202.103.224.68 202.103.225.68
安全等级：未知


下列条目被IE修复专家判断为安全：

10.R01 - IE用户指定空白页 - 空首页，，
内容：C:\WINDOWS\system32\blank.htm
安全等级：安全

11.R01 - IE用户指定空白页 - 空首页，，
内容：C:\WINDOWS\System32\blank.htm
安全等级：安全

12.R03 - 搜索挂接 - 上网助手2005，上网助手2005，
CLSID：{BB936323-19FA-4521-BA29-ECA6A121BC78}
相关文件：C:\Program Files\3721\assist\asbar.dll
内容：coolbar
安全等级：安全

13.O02 - 浏览器辅助对象(BHO) - 迅雷下载IE相关插件，迅雷下载IE相关插件，
CLSID：{0005A87D-D626-4B3A-84F9-1D9571695F55}
相关文件：C:\WINDOWS\system32\xunleibho_v5.dll
安全等级：安全

14.O02 - 浏览器辅助对象(BHO) - KV200X BrowseHelper，KV200X BrowseHelper，
CLSID：{80BF4637-D65B-43F3-BB60-C5DD3D5FB7B9}
相关文件：E:\KV2005\KvShell.dll
安全等级：安全

15.O02 - 浏览器辅助对象(BHO) - 上网助手2005，上网助手2005，
CLSID：{BB936323-19FA-4521-BA29-ECA6A121BC78}
相关文件：C:\Program Files\3721\assist\asbar.dll
安全等级：安全

16.O02 - 浏览器辅助对象(BHO) - 网络实名，网络实名，
CLSID：{D157330A-9EF3-49F8-9A67-4141AC41ADD4}
相关文件：C:\WINDOWS\Downloaded Program Files\CnsHook.dll
安全等级：安全

17.O02 - 浏览器辅助对象(BHO) - 一搜工具条，一搜工具条，
CLSID：{EF1D17A9-089F-40cc-8D64-7324CDEBA0DB}
相关文件：C:\Program Files\YiSou\yisoub.dll
安全等级：安全

18.O03 - IE工具条“链接”的标题 - 链接，，
内容：链接
安全等级：安全

19.O03 - IE第三方工具条 - 上网助手2005，上网助手2005，
CLSID：{BB936323-19FA-4521-BA29-ECA6A121BC78}
相关文件：C:\Program Files\3721\assist\asbar.dll
内容：上网助手
安全等级：安全

20.O04 - 自动运行项(Run) - 微软日语输入法，微软日语输入法，
相关文件：C:\WINDOWS\ime\IMJP8_1\imjpmig.exe /Spoil /RemAdvDef /Migration32
内容："C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
安全等级：安全

21.O04 - 自动运行项(Run) - 微软智能输入法2002A(动态)，微软智能输入法2002A(动态)，
相关文件：C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
内容：C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
安全等级：安全

22.O04 - 自动运行项(Run) - 微软智能输入法2002A(名称)，微软智能输入法2002A(名称)，
相关文件：C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
内容：C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
安全等级：安全

23.O04 - 自动运行项(Run) - Intel图形系统托盘图标，Intel图形系统托盘图标，
相关文件：C:\WINDOWS\system32\igfxtray.exe
内容：C:\WINDOWS\System32\igfxtray.exe
安全等级：安全

24.O04 - 自动运行项(Run) - Intel芯片组显卡驱动程序工具，Intel芯片组显卡驱动程序工具，
相关文件：C:\WINDOWS\system32\hkcmd.exe
内容：C:\WINDOWS\System32\hkcmd.exe
安全等级：安全

25.O04 - 自动运行项(Run) - 3721 上网助手，3721 上网助手，
相关文件：C:\Program Files\3721\helper.dll
内容：C:\WINDOWS\system32\rundll32.exe C:\PROGRA~1\3721\helper.dll,Rundll32
安全等级：安全

26.O04 - 自动运行项(Run) - 上网助手托盘图标，上网助手托盘图标，
相关文件：C:\Program Files\3721\assistse.exe
内容："C:\PROGRA~1\3721\assistse.exe"
安全等级：安全

27.O04 - 自动运行项(Run) - 3721 网络实名，3721 网络实名，
相关文件：C:\WINDOWS\Downloaded Program Files\CnsMin.dll
内容：Rundll32.exe C:\WINDOWS\downlo~1\CnsMin.dll,Rundll32
安全等级：安全

28.O04 - 自动运行项(Run) - RealOne Player免费版的驻留程序，RealOne Player免费版的驻留程序，
相关文件：C:\Program Files\Common Files\Real\Update_OB\realsched.exe -osboot
内容："C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
安全等级：安全

29.O04 - 自动运行项(Run) - 输入法在任务栏里的图标，输入法在任务栏里的图标，
相关文件：(文件不存在)(隐藏)(系统)internat.exe
内容：internat.exe
安全等级：安全

30.O04 - 自动运行项(Run) - 瑞星定时查杀程序，瑞星定时查杀程序，
相关文件：D:\瑞星\Rav\RavTimer.exe
内容：D:\瑞星\RAV\RAVTIMER.EXE
安全等级：安全

31.O04 - 自动运行项(Run) - 瑞星实时病毒监控程序，瑞星实时病毒监控程序，
相关文件：D:\瑞星\Rav\RavMon.exe -SYSTEM
内容：D:\瑞星\RAV\RAVMON.EXE -SYSTEM
安全等级：安全

32.O04 - 自动运行项(Run) - Windows内核检查程序，Windows内核检查程序，
相关文件：C:\WINDOWS\system32\dumprep.exe 0 -k
内容：C:\WINDOWS\system32\dumprep 0 -k
安全等级：安全

33.O04 - 自动运行项(Run) - 输入法在任务栏里的图标，输入法在任务栏里的图标，
相关文件：(文件不存在)(隐藏)(系统)internat.exe
内容：internat.exe
安全等级：安全

34.O04 - 自动运行项(Run) - Windows多种输入技术的支持程序，Windows多种输入技术的支持程序，
相关文件：C:\WINDOWS\system32\ctfmon.exe
内容：ctfmon.exe
安全等级：安全

35.O08 - IE右键菜单 - &使用迅雷下载，，
相关文件：(文件不存在)(隐藏)(系统)E:\迅雷\3\geturl.htm
安全等级：安全

36.O08 - IE右键菜单 - &使用迅雷下载全部链接，，
相关文件：(文件不存在)(隐藏)(系统)E:\迅雷\3\getAllurl.htm
安全等级：安全

37.O09 - IE工具栏按钮 - 手机短信，，
网页路径：http://sms.3721.com/ie/index.htm
安全等级：安全

38.O09 - IE工具栏按钮 - Yahoo 1G电邮，，
网页路径：http://cn.mail.yahoo.com/promo/rd1
安全等级：安全

39.O09 - IE工具栏按钮 - 寻宝乐趣多，寻宝乐趣多，
网页路径：http://hot.3721.com/rd/shop_btn.htm
安全等级：安全

40.O09 - IE工具栏按钮 - 上网助手，，
网页路径：http://assistant.3721.com/index.htm?fb=Cns
安全等级：安全

41.O09 - IE菜单项和工具栏按钮 - 电台，电台，
相关文件：C:\WINDOWS\Web\related.htm
安全等级：安全

42.O09 - IE工具栏按钮 - 情景聊天，，
网页路径：http://cn.rd.yahoo.com/home/messenger/bjk/clientbtn/?http://cn.messenger.yahoo.com/
安全等级：安全

43.O09 - IE菜单项 - 修复浏览器，，
网页路径：http://assistant.3721.com/security1.htm?fb=Cns
安全等级：安全

44.O09 - IE菜单项 - 清理上网记录，，
网页路径：http://assistant.3721.com/clean1.htm?fb=Cns
安全等级：安全

45.O11 - IE高级操作 - !CNS (上网助手-地址栏搜索)，，
安全等级：安全

46.O16 - 下载的ActiveX插件 - {33564D57-0000-0010-8000-00AA00389B71}，{33564D57-0000-0010-8000-00AA00389B71}，
网页路径：http://download.microsoft.com/download/F/6/E/F6E491A6-77E1-4E20-9F5F-94901338C922/wmv9VCM.CAB
安全等级：安全

47.O16 - 下载的ActiveX插件 - Flash播放器，Flash播放器，
CLSID：{D27CDB6E-AE6D-11CF-96B8-444553540000}
相关文件：C:\WINDOWS\system32\Macromed\Flash\Flash.ocx
网页路径：http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
安全等级：安全

48.O21 - 自启动项SSODL - 管理托盘图标对象的程序，管理托盘图标对象的程序，
CLSID：{35CEC8A3-2BE6-11D2-8773-92E220524153}
相关文件：C:\WINDOWS\system32\stobject.dll
内容：{35CEC8A3-2BE6-11D2-8773-92E220524153}
安全等级：安全

49.O27 - 文件执行挂钩 - 网络实名，网络实名，
CLSID：{D157330A-9EF3-49F8-9A67-4141AC41ADD4}
相关文件：C:\WINDOWS\Downloaded Program Files\CnsHook.dll
安全等级：安全

50.O31 - 浏览栏区对象 - 每日提示，每日提示，
CLSID：{4D5C8C25-D075-11d0-B416-00C04FB90376}
相关文件：C:\WINDOWS\system32\shdocvw.dll
安全等级：安全

51.O31 - 浏览栏区对象 - 搜索区，搜索区，
CLSID：{30D02401-6A81-11D0-8274-00C04FD5AE38}
相关文件：C:\WINDOWS\system32\browseui.dll
安全等级：安全

52.O31 - 浏览栏区对象 - 媒体区，媒体区，
CLSID：{32683183-48a0-441b-a342-7c2a440a9478}
相关文件：C:\WINDOWS\system32\browseui.dll
安全等级：安全

53.O31 - 浏览栏区对象 - 收藏区，收藏区，
CLSID：{EFA24E61-B078-11D0-89E4-00C04FC9E26E}
相关文件：C:\WINDOWS\system32\shdocvw.dll
安全等级：安全

54.O31 - 浏览栏区对象 - 浏览器栏，浏览器栏，
CLSID：{EFA24E64-B078-11D0-89E4-00C04FC9E26E}
相关文件：C:\WINDOWS\system32\shdocvw.dll
安全等级：安全

55.O36 - Winlogon通知包管理器 - Intel通用界面管理器，Intel通用界面管理器，
相关文件：C:\WINDOWS\system32\igfxsrvc.dll
安全等级：安全

【回复“紫雕”的帖子】
建议修复1、2、4、6、8项并删除相关文件

问题仍在建议你下载并使用HijackThis1.99.1
HijackThis下载地址请参考：
【必读】本版说明及常用小软件下载
http://forum.ikaka.com/topic.asp?board=67&artid=5188931

HijackThis的使用方法-----请参考--瑞星HijackThis专题
http://it.rising.com.cn/newSite/Channels/anti_virus/Antivirus_Faq/TopicExplorerPagePackage/hijackthis.htm

请修复1、2、4、6项，并删除相关文件

问题仍在的话，请用最新版Hijackthis1.99.1扫描一个log贴上来。

hijackThis下载地址见置顶贴
[必读]本版说明及常用小软件下载
http://forum.ikaka.com/topic.asp?board=67&artid=5188931

运行HijackThis，先点[扫描系统并保存日志]或[Do a system scan and save a logfile]按钮，扫描完成后，LOG将会在自动弹出的记事本中显示，再从记事本里复制/粘贴到贴子里。如果LOG比较长，一贴发不完，你可以分成几个部分发在回贴里。