我的瑞星杀毒软件和监控中心原来还运行中的，突然监控中心消失，杀毒软件也起动不了，只有防火墙在，杀毒软件在安全模式下可以起动，这是我的HijackThis扫描日志,请帮我看看怎么回事？

HijackThis_815汉化版扫描日志 V1.99.1
保存于      22:58:35, 日期 2005-10-4
操作系统：  Windows XP  (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 (6.00.2600.0000)

当前运行的进程：         
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\csrss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\System32\svchost.exe
d:\program files\rising\rfw\rfwsrv.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\system32\spoolsv.exe
d:\program files\rising\rfw\RfwMain.exe
D:\Program Files\Common Files\Real\Update_OB\realsched.exe
D:\WINDOWS\System32\BCUP.exe
D:\WINDOWS\System32\NTdhcp.exe
D:\WINDOWS\System32\ctfmon.exe
D:\WINDOWS\System32\alg.exe
D:\WINDOWS\System32\nvsvc32.exe
D:\WINDOWS\System32\wdfmgr.exe
D:\Program Files\Internet Explorer\IEXPLORE.EXE
D:\Program Files\HijackThis1991汉化版\HijackThis1991zww.exe

O2 - BHO: IDDTInitObj Class - {15DDE989-CD45-4561-BF99-D22C0D5C2B74} - D:\WINDOWS\DOWNLO~1\DDTInit.dll
O2 - BHO: CNNIC_IDN - {35980F6E-A137-4E50-953D-813BB8556899} - D:\WINDOWS\System32\CdnIEHlp.dll
O2 - BHO: QQIEHelper - {54EBD53A-9BC1-480B-966A-843A333CA162} - C:\Program Files\Tencent\qq\QQIEHelper.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - D:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FLASHGET\jccatch.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - d:\program files\google\googletoolbar2.dll
O2 - BHO: DownloadBHO T2BHO - {B1D147E7-873E-4909-8127-695D9BB78728} - D:\WINDOWS\Downloaded Program Files\barhelp22.0.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - D:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\zh-cn\msntb.dll
O3 - IE工具栏增项: 博采 - {4DA2EE61-6399-4C39-AEB9-0D990E610D29} - D:\WINDOWS\System32\BOCAIT~1.DLL
O3 - IE工具栏增项: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - D:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\zh-cn\msntb.dll
O3 - IE工具栏增项: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\fgiebar.dll
O3 - IE工具栏增项: 电台(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINDOWS\System32\msdxm.ocx
O3 - IE工具栏增项: (no name) - {08BEC6AA-49FC-4379-3587-4B21E286C19E} - (no file)
O3 - IE工具栏增项: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - d:\program files\google\googletoolbar2.dll
O3 - IE工具栏增项: 天下搜索 - {56A7DC70-E102-4408-A34A-AE06FEF01586} - D:\WINDOWS\DOWNLO~1\IEBAR2~1.DLL
O4 - 启动项HKLM\\Run: [PHIME2002ASync] D:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [PHIME2002A] D:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - 启动项HKLM\\Run: [MSPY2002] D:\WINDOWS\System32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - 启动项HKLM\\Run: [CApp] D:\WINDOWS\System32\capp.exe
O4 - 启动项HKLM\\Run: [NMGameX_AutoRun] D:\WINDOWS\System32\Rundll32.exe NMGameX.dll,LiveProcess /aa
O4 - 启动项HKLM\\Run: [TkBellExe] "D:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - 启动项HKLM\\Run: [IMJPMIG8.1] D:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32
O4 - 启动项HKLM\\Run: [RfwMain] "D:\Program Files\rising\Rfw\rfwmain.exe" -Startup
O4 - 启动项HKLM\\Run: [BCUpdate] D:\WINDOWS\System32\BCUP.exe
O4 - 启动项HKLM\\Run: [hclean32.exe] D:\WINDOWS\System32\hclean32.exe
O4 - 启动项HKLM\\Run: [NTdhcp] D:\WINDOWS\System32\NTdhcp.exe
O4 - HKCU\..\Run: [ctfmon.exe] D:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "D:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - Startup: 腾讯QQ.lnk = C:\Program Files\Tencent\qq\QQ.exe
O8 - IE右键菜单中的新增项目: &Download by NetAnts - E:\E-DISK\pan\网络蚂蚁\NETANTS\NAGet.htm
O8 - IE右键菜单中的新增项目: Download &All by NetAnts - E:\E-DISK\pan\网络蚂蚁\NETANTS\NAGetAll.htm
O8 - IE右键菜单中的新增项目: Google 搜索(&G) - res://d:\program files\google\GoogleToolbar2.dll/cmsearch.html
O8 - IE右键菜单中的新增项目: 使用网际快车下载 - C:\PROGRA~1\FLASHGET\jc_link.htm
O8 - IE右键菜单中的新增项目: 使用网际快车下载全部链接 - C:\PROGRA~1\FLASHGET\jc_all.htm
O8 - IE右键菜单中的新增项目: 反向链接 - res://d:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - C:\Program Files\Tencent\qq\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - C:\Program Files\Tencent\qq\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - C:\Program Files\Tencent\qq\SendMMS.htm
O8 - IE右键菜单中的新增项目: 类似网页 - res://d:\program files\google\GoogleToolbar2.dll/cmsimilar.html
O8 - IE右键菜单中的新增项目: 缓存的网页快照 - res://d:\program files\google\GoogleToolbar2.dll/cmcache.html
O8 - IE右键菜单中的新增项目: 翻译英文字词(&T) - res://d:\program files\google\GoogleToolbar2.dll/cmwordtrans.html
O9 - 浏览器额外的按钮: 手机短信 - {00000000-0000-0001-0001-596BAEDD1289} - http://sms.3721.com/ie/index.htm (file missing)
O9 - 浏览器额外的按钮: 中文域名 - {35980F6E-A137-4E50-953D-813BB8556899} - D:\WINDOWS\System32\CdnIEHlp.dll
O9 - 浏览器额外的“工具”菜单项: 中文域名 - {35980F6E-A137-4E50-953D-813BB8556899} - D:\WINDOWS\System32\CdnIEHlp.dll
O9 - 浏览器额外的按钮: 3721中文邮 - {5D73EE86-05F1-49ed-B850-E423120EC329} - http://cmail.3721.com?fb=client (file missing)
O9 - 浏览器额外的按钮: 上网助手 - {5D73EE86-05F1-49ed-B850-E423120EC338} - http://assistant.3721.com/index.htm?fb=Cns (file missing)
O9 - 浏览器额外的按钮: MyIM音乐随心听 - {98C3FD76-B058-474F-BB61-70ED205F7A5C} - D:\WINDOWS\System32\MyIMLite\Music.dll (file missing)
O9 - 浏览器额外的“工具”菜单项: MyIM音乐随心听 - {98C3FD76-B058-474F-BB61-70ED205F7A5C} - D:\WINDOWS\System32\MyIMLite\Music.dll (file missing)
O9 - 浏览器额外的按钮: 词霸 - {9A687CA6-D585-4947-9ED9-BE96071F5CD9} - c:\PROGRA~1\Kingsoft\POWERW~1\XDictExB.dll
O9 - 浏览器额外的按钮: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINDOWS\web\related.htm
O9 - 浏览器额外的“工具”菜单项: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINDOWS\web\related.htm
O9 - 浏览器额外的按钮: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - C:\Program Files\Tencent\qq\QQ.EXE
O9 - 浏览器额外的“工具”菜单项: 腾讯QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - C:\Program Files\Tencent\qq\QQ.EXE
O9 - 浏览器额外的按钮: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exe
O9 - 浏览器额外的“工具”菜单项: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exe
O9 - 浏览器额外的按钮: (no name) - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - C:\Program Files\Tencent\qq\QQIEHelper.dll
O9 - 浏览器额外的“工具”菜单项: QQ炫彩工具条设置 - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - C:\Program Files\Tencent\qq\QQIEHelper.dll
O9 - 浏览器额外的按钮: (no name) - {ECF2E268-F28C-48d2-9AB7-8F69C11CCB71} - http://assistant.3721.com/security1.htm?fb=Cns (file missing)
O9 - 浏览器额外的“工具”菜单项: 修复浏览器 - {ECF2E268-F28C-48d2-9AB7-8F69C11CCB71} - http://assistant.3721.com/security1.htm?fb=Cns (file missing)
O9 - 浏览器额外的按钮: (no name) - {FD00D911-7529-4084-9946-A29F1BDF4FE5} - http://assistant.3721.com/clean1.htm?fb=Cns (file missing)
O9 - 浏览器额外的“工具”菜单项: 清理上网记录 - {FD00D911-7529-4084-9946-A29F1BDF4FE5} - http://assistant.3721.com/clean1.htm?fb=Cns (file missing)
O9 - 浏览器额外的按钮: Start spyware remover - {BF69DF00-2734-477F-8257-27CD04F88779} - D:\Program Files\WareOut\WareOut.exe (file missing) (HKCU)
O9 - 浏览器额外的“工具”菜单项: Start spyware remover - {BF69DF00-2734-477F-8257-27CD04F88779} - D:\Program Files\WareOut\WareOut.exe (file missing) (HKCU)
O12 - IE插件，支持文件类型.spop: D:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {15DDE989-CD45-4561-BF99-D22C0D5C2B74} (IDDTInitObj Class) - http://image2.sina.com.cn/home/ddtsource/ddt.cab
O16 - DPF: {2761225D-F0F2-44E8-A2C9-476FB6A3316A} (TRadio Control) - http://dl_dir.qq.com/qqtools/trsetup.exe
O16 - DPF: {3D8F74EE-8692-4F8F-B8D2-7522E732519E} (WebActivater Control) - http://game.qq.com/QQGame2.cab
O16 - DPF: {56A7DC70-E102-4408-A34A-AE06FEF01586} (天下搜索) - http://iebar.t2t2.com/iebar.cab
O16 - DPF: {A2A63268-7BBE-48DC-B462-7AB5812DB159} (VDLCtrl Class) - http://qqdl.tencent.com/VDLCtrl.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{A2661A0A-71F2-44D7-B930-5014AB46C235}: NameServer = 69.50.176.158,85.255.112.8
O18 - 列举现有的协议: dic - {C21F5C32-F57A-4A0D-8E0A-B672691C52D0} - c:\PROGRA~1\Kingsoft\POWERW~1\XDictExB.dll
O23 - NT 服务: Adobe LM Service - Unknown owner - D:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - NT 服务: Gray_Pigeon_Server (GrayPigeonServer) - Unknown owner - D:\WINDOWS\G_Server.exe
O23 - NT 服务: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\System32\nvsvc32.exe
O23 - NT 服务: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Corporation Limited - d:\program files\rising\rfw\rfwsrv.exe
O23 - NT 服务: svchost.exe - Unknown owner - D:\WINDOWS\svchost.exe (file missing)
O23 - NT 服务: GlobeSevice (XicoSevice) - Unknown owner - D:\WINDOWS\GlobeSevice.exe

【回复“我不知”的帖子】打开任务管理器终止NTdhcp.exe进程,
运行hijackthis修复:
O2 - BHO: DownloadBHO T2BHO - {B1D147E7-873E-4909-8127-695D9BB78728} - D:\WINDOWS\Downloaded Program Files\barhelp22.0.dll
O3 - IE工具栏增项: 博采 - {4DA2EE61-6399-4C39-AEB9-0D990E610D29} - D:\WINDOWS\System32\BOCAIT~1.DLL
O4 - 启动项HKLM\\Run: [hclean32.exe] D:\WINDOWS\System32\hclean32.exe
O4 - 启动项HKLM\\Run: [NTdhcp] D:\WINDOWS\System32\NTdhcp.exe

请把此文件D:\WINDOWS\System32\NTdhcp.exe(一直没收到这个样本- -#)
压缩加密为virus发到我的邮箱  rsvirus@163.com 并注明此贴地址，谢谢合作。

》》如何压缩加密？----http://forum.ikaka.com/topic.asp?board=67&artid=7241343

停止服务:开始--控制面版--管理工具--服务--分别找到Gray_Pigeon_Server ,svchost.exe,GlobeSevice属性--改成已禁用

显示隐藏文件和受保护的文件或文件夹,找到以下删除:(如果有的话)
D:\WINDOWS\System32\BOCAIT~1.DLL
D:\WINDOWS\System32\hclean32.exe
D:\WINDOWS\System32\NTdhcp.exe
D:\WINDOWS\G_Server.exe
D:\WINDOWS\G_Server.dll
D:\WINDOWS\G_Serverkey.dll
D:\WINDOWS\G_Server_Hook.dll
D:\WINDOWS\GlobeSevice.exe

关于bcup.exe解决方法:
.关闭所有IE。
　　　　
　　　　　　.使用任务管理器删除BCUP.exe进程。 　
　　　　
　　　　　  .进入系统目录。
　　　　
　　　　　　（win2000:\\winnt\system32）
　　　　
　　　　　　（win98：\\windows\system）
　　
　　　　 （winxp: c:\WINDOWS\system32\BoCaiToolBar.dll）
　　
　　　　　　.删除BCUP.exe,删除BoCaiToolBall.DLL
　　　　
　　　　　　.打开注册表编辑器
　　　　
　　　　　　删除HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\BCUpdate
　　　　
　　　　　　.删除HKEY_LOCAL_MACHINE\SOFTWARE\BlogChina\BC
---------------


杀软可以在修复删除之后重装一次即可.

Windows XP 请打上以下补丁：
MS04-011（KB835732）补丁:http://download.microsoft.com/download/f/a/4/fa45d805-82aa-4731-8619-40319436a26d/WindowsXP-KB835732-x86-CHS.EXE
MS04-012（KB828741）补丁:http://download.microsoft.com/download/5/b/7/5b7417ef-162d-441f-90e8-6d9ca1b6e660/WindowsXP-KB828741-x86-CHS.EXE
MS05-039（KB899588）补丁:http://download.microsoft.com/download/d/4/7/d474a672-ec10-4ff9-8257-e33d717aede9/WindowsXP-KB899588-x86-CHS.exe

另:就是这个NTdhcp.exe会闭屏了您的杀软,务必发给我.谢谢了.

我在hijackthis没修复那几项前去找D:\WINDOWS\System32\NTdhcp.exe这文件，但找不到，用搜索才在D:\WINDOWS\Prefetch那找到NTDHCP.EXE-06C0B7EC.pf这文件，我已经发给你了，请问这文件要删除吗？

引用:

【我不知的贴子】我在hijackthis没修复那几项前去找D:\WINDOWS\System32\NTdhcp.exe这文件，但找不到，用搜索才在D:\WINDOWS\Prefetch那找到NTDHCP.EXE-06C0B7EC.pf这文件，我已经发给你了，请问这文件要删除吗？ ...........................

关于这个问题我在邮件中已回复您:NTDHCP.EXE-06C0B7EC.pf是开机预读文件,运行不了,请显示隐藏文件,显示受保护的文件和文件夹,显示系统文件.找到把这个D:\WINDOWS\System32\NTdhcp.exe发给我.

>>关于怎么显示隐藏文件请看本版置顶中的:【原创】图说本版的一些基本操作

最后谢谢您的配合.

我刚才在hijackthis运作修复前就已经显示隐藏文件了，但还是找不到它，用搜索找也找不到.现在我已经修复了

另：我刚才看了一下NTDHCP.EXE-06C0B7EC.pf这文件建立的时间是今天晚上的，已经把它删除了

那文件确实很奇怪没显示出来，找不到

【回复“我不知”的帖子】实在找不到就算了吧.

谢谢你花落花又开，你的服务很周到负责，非常感谢！
我按以上操作了，杀软可以启动了，但监控中心还是不能启动，我的杀软是2003软盘版的，软盘好像坏了，不能从新安装了，怎么办？

【回复“我不知”的帖子】
查看一下控制面板－管理工具－服务 RsRavMon Service 、 Rising Process Communication Center两个服务进程是什么状态，将其设置为自动启动后重启一下计算机看看。

－－－－－－
可以下载安装包进行安装.

---------
详见:http://forum.ikaka.com/topic.asp?board=39&artid=6654979

Rising Personal Firewall Service是有描述有启动和自动

Rising Process Communication Center原来没启动和自动，后来我把它改为启动和自动，从新开机，监控中心还是没有显示，再查服务那里，有启动和自动显示，在描述那项为空白

另：我点监控中心的图标启动，只显示了一下，但右下角还是没图标