在瑞星18.16.12监控与查杀什么都没有！！！

卡卡助手2.0.0.5拦截下！！！确实这样的！为什么！！！

可是在木马克星下的查杀报告确是这样的：：：

C:\Documents and Settings\tt\Local Settings\Temp\setup\cdnns.dll 发现广告程序:tro2005-7-22-adware广告1,22016
C:\Documents and Settings\tt\Local Settings\Temp\setup\cdnns.dll广告已经清除.
c:\documents and settings\tt\local settings\temp\setup\cdnprot.sys 发现cnnic广告程序.
C:\Documents and Settings\tt\Local Settings\Temp\setup\cdnprot.sys 发现广告程序:Troadware2005-11-8,50655
C:\Documents and Settings\tt\Local Settings\Temp\setup\cdnprot.sys广告已经清除.
C:\Documents and Settings\tt\Local Settings\Temp\setup\cdntran.sys 发现广告程序:tro2005-11-8-adware-cdntran,14657
C:\Documents and Settings\tt\Local Settings\Temp\setup\cdntran.sys广告已经清除.
c:\program files\cnnic\cdn\cdnacs.dat 发现广告程序.
c:\program files\cnnic\cdn\cdndisp.dat 发现广告程序.
c:\program files\cnnic\cdn\cdnhint.dat 发现广告程序.
c:\program files\cnnic\cdn\cdnprev.dat 发现广告程序.
c:\program files\cnnic\cdn\cdnprot.dat 发现广告程序.
c:\program files\cnnic\cdn\cdntran.dat 发现广告程序.
c:\program files\cnnic\cdn\cdnvers.dat 发现广告程序.
c:\program files\cnnic\cdn\cnnic.htm 发现广告程序.
c:\program files\cnnic\cdn\imadom.dat 发现广告程序.
c:\program files\cnnic\cdn\src.dat 发现广告程序.
c:\program files\cnnic\cdn\images\popup.bmp 发现广告程序.
c:\program files\cnnic\cdn\update\cdnacs.dat 发现广告程序.
c:\program files\cnnic\cdn\update\cdndisp.dat 发现广告程序.
c:\program files\cnnic\cdn\update\cdnhint.dat 发现广告程序.
c:\program files\cnnic\cdn\update\cdnprot.dat 发现广告程序.
c:\program files\cnnic\cdn\update\cdnvers.dat 发现广告程序.
c:\program files\cnnic\cdn\update\imadom.dat 发现广告程序.
c:\program files\huaci\huaci\mouse1.dll 发现广告程序.
C:\Program Files\HuaCi\huaci\Mouse1.dll 发现木马:tro2005-6-14-Mouse1,65536
C:\Program Files\HuaCi\huaci\Mouse1.dll木马已经清除.
C:\Program Files\HuaCi\huaci\Mouse1.dll 发现木马:tro2006-2-27-Mo,65536
请重新启动计算机,才能彻底清除
c:\program files\huaci\huaci\muin.exe 发现广告程序.
C:\Program Files\HuaCi\huaci\mUin.exe 发现木马:tro2005-12-23-mU,49152
C:\Program Files\HuaCi\huaci\mUin.exe木马已经清除.
木马中分离地址:://download.zhongsou.com
c:\program files\huaci\update\allverx.dat 发现广告程序.
c:\program files\huaci\update\muin.exe.dat 发现广告程序.
c:\program files\huaci\update\reg.exe.dat 发现广告程序.
c:\program files\huaci\update\sysadinfo.ini 发现广告程序.
c:\program files\huaci\update\sysupdate.ini.dat 发现广告程序.
c:\program files\huaci\update\updatefile.lst 发现广告程序.
c:\program files\huaci\update\waitdown.lst 发现广告程序.
c:\program files\huaci\update\zpig.exe.dat 发现广告程序.
c:\program files\huaci\update\zsearch.exe.dat 发现广告程序.
c:\windows\downloaded program files\lianzhong_cns.exe 怀疑为3721广告.
C:\WINDOWS\system32\csetup.exe 文件被捆绑
c:\windows\system32\stdup.dll 发现广告程序.
c:\windows\system32\stdup.dll 发现彩信助手广告程序.
c:\windows\system32\stdup.dll 发现广告程序.
C:\WINDOWS\system32\wmpdrm.dll 怀疑为qq木马
C:\WINDOWS\system32\wmpdrm.dll 怀疑为baidu广告
C:\WINDOWS\system32\wmpdrm.dll 发现广告程序:tro2006-1-19-adware-wmpdrm,114688
C:\WINDOWS\system32\wmpdrm.dll广告已经清除.
木马中分离地址:on of the microsoft .net
C:\WINDOWS\system32\1116\tqppmtw\tqppmtw.fyf 发现木马:tro2006-2-23-sp,45056
C:\WINDOWS\system32\1116\tqppmtw\tqppmtw.fyf木马已经清除.
木马中分离地址:on of the microsoft .net
C:\WINDOWS\system32\1116\tzt\xnqesn.emm 发现广告程序:tro2006-1-19-adware-wmpdrm,114688
C:\WINDOWS\system32\1116\tzt\xnqesn.emm广告已经清除.
木马中分离地址:on of the microsoft .net
C:\WINDOWS\system32\msicn\msibm.dll 怀疑为qq木马
C:\WINDOWS\system32\msicn\msibm.dll 怀疑为baidu广告
C:\WINDOWS\system32\spoolsv\spoolsv.exe 发现木马:tro2006-2-23-sp,45056
C:\WINDOWS\system32\spoolsv\spoolsv.exe木马已经清除.
木马中分离地址:on of the microsoft .net
C:\ 扫描完成.


请高手看看这是为什么！！！！

系统有问题

http://forum.ikaka.com/topic.asp?board=28&artid=6979213
下载HIJACKTHIS
导出日志

不言放弃大哥：请您给看看广告程序怎样删除，谢谢！

HijackThis_zww汉化版扫描日志 V1.99.1
保存于      14:14:50, 日期 2006-3-2
操作系统：  Windows XP SP2 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\rising\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\rising\Rav\Ravmond.exe
C:\WINDOWS\Explorer.EXE
c:\program files\rising\rfw\rfwsrv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\rising\Rav\RavStub.exe
c:\program files\rising\rfw\RfwMain.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\rising\Rav\RavTask.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSNShell\BIN\MSNShell.exe
C:\Program Files\MSN Messenger\MSNP13Downgrader.exe
C:\Program Files\rising\Rav\Ravmon.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Iparmor\Iparmor.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\DOCUME~1\tt\LOCALS~1\Temp\Rar$EX00.375\HijackThis1991zww.exe

O2 - BHO: ThunderIEHelper Class - {0005A87D-D626-4B3A-84F9-1D9571695F55} - C:\WINDOWS\system32\xunleibho_v13.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\阅亩读凉工ぞ具逷PDF\Reader\ActiveX\AcroIEHelper.dll (file missing)
O2 - BHO: MyIEHelper Class - {16A770A0-0E87-4278-B748-2460D64A8386} - C:\Documents and Settings\All Users\Application Data\Microsoft\IEHelper\IEHelper2006224_8912.dll
O2 - BHO: QQIEHelper - {54EBD53A-9BC1-480B-966A-843A333CA162}? - (no file)
O2 - BHO: std software - {6A512BF7-EC78-4e8d-9841-6C02E8FA9838} - C:\WINDOWS\SYSTEM32\stdup.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FlashGet\jccatch.dll
O2 - BHO: MEobjectSDT - {D4D5C535-BA95-4327-870D-A33826FDD17A} - C:\WINDOWS\system32\obwbkya.dll
O3 - IE工具栏增项: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll
O3 - IE工具栏增项: 卡卡上网安全助手 - {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} - C:\WINDOWS\system32\kakatool.dll
O4 - 启动项HKLM\\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - 启动项HKLM\\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - 启动项HKLM\\Run: [SoundMan] SOUNDMAN.EXE
O4 - 启动项HKLM\\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - 启动项HKLM\\Run: [nwiz] nwiz.exe /install
O4 - 启动项HKLM\\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - 启动项HKLM\\Run: [RavTask] "C:\Program Files\rising\Rav\RavTask.exe" -system
O4 - 启动项HKLM\\Run: [RfwMain] "C:\Program Files\rising\Rfw\rfwmain.exe" -Startup
O4 - 启动项HKLM\\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - 启动项HKLM\\Run: [IMSCMIG40W] C:\PROGRA~1\COMMON~1\MICROS~1\IME\IMSC40W\IMSCMIG.EXE /SetPreload /Log
O4 - 启动项HKLM\\Run: [IMSCMig] C:\PROGRA~1\COMMON~1\MICROS~1\IME\IMSC40A\IMSCMIG.EXE /Preload
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSNShell] C:\Program Files\MSNShell\BIN\MSNShell.exe autorun
O4 - Startup: MSNP13 Downgrader.lnk = ?
O8 - IE右键菜单中的新增项目: &使用迅雷下载 - D:\迅雷 V4.2.0.25\geturl.htm
O8 - IE右键菜单中的新增项目: &使用迅雷下载全部链接 - D:\迅雷 V4.2.0.25\getallurl.htm
O8 - IE右键菜单中的新增项目: 上传到QQ网络硬盘 - F:\qq2005\AddToNetDisk.htm
O8 - IE右键菜单中的新增项目: 使用网际快车下载 - C:\PROGRA~1\FlashGet\jc_link.htm
O8 - IE右键菜单中的新增项目: 使用网际快车下载全部链接 - C:\PROGRA~1\FlashGet\jc_all.htm
O8 - IE右键菜单中的新增项目: 使用超级解霸播放 - C:\Herosoft\HeroV9\MPURLGET.HTM
O8 - IE右键菜单中的新增项目: 导出到 Microsoft Office Excel(&X) - res://D:\OFFICE11.文档\OFFICE11\EXCEL.EXE/3000
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - F:\qq2005\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - F:\qq2005\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - F:\qq2005\SendMMS.htm
O9 - 浏览器额外的按钮: 豪杰超级解霸V9 - {367E0A21-8601-4986-9C9A-153BF5ACA118} - C:\Herosoft\HeroV9\STHSDVD.EXE
O9 - 浏览器额外的“工具”菜单项: 豪杰超级解霸V9 - {367E0A21-8601-4986-9C9A-153BF5ACA118} - C:\Herosoft\HeroV9\STHSDVD.EXE
O9 - 浏览器额外的按钮: Why? - {3FA4FB86-E43A-11D4-B3DD-00E006E25C0B} - D:\百家讲坛\十万个为什\100000why1.5\why100000.exe
O9 - 浏览器额外的“工具”菜单项: 十万个为什么1.5(&W) - {3FA4FB86-E43A-11D4-B3DD-00E006E25C0B} - D:\百家讲坛\十万个为什\100000why1.5\why100000.exe
O9 - 浏览器额外的按钮: kele8 - {84920E5F-3788-49cd-A274-E365578DF174} - http://www.kele8.com/ (file missing)
O9 - 浏览器额外的“工具”菜单项: kele8 - {84920E5F-3788-49cd-A274-E365578DF174} - http://www.kele8.com/ (file missing)
O9 - 浏览器额外的按钮: 信息检索 - {92780B25-18CC-41C8-B9BE-3C9C571A8263}? - D:\OFFICE11.文档\OFFICE11\REFIEBAR.DLL
O9 - 浏览器额外的按钮: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - F:\QQ2006\QQ.EXE
O9 - 浏览器额外的“工具”菜单项: 腾讯QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - F:\QQ2006\QQ.EXE
O9 - 浏览器额外的按钮: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - 浏览器额外的“工具”菜单项: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - 浏览器额外的按钮: (no name) - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6}? - F:\QQ2006\QQIEHelper.dll
O9 - 浏览器额外的“工具”菜单项: QQ炫彩工具条设置 - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6}? - F:\QQ2006\QQIEHelper.dll
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {3D8F74EE-8692-4F8F-B8D2-7522E732519E} (WebActivater Control) - http://game.qq.com/QQGame2.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {A5866BA0-E4D6-4B46-8C80-13D50EB1449B} (RecordCtl Class) - http://newspic.mop.com/music/MOPMusicRecorder.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {D0A29C6C-AA71-4423-8C4A-5998B774C448} (IEDown Class) - http://download.ourgame.com/IEDown4.cab
O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab31267.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{0CD21B90-1995-4E3E-AAAE-BF2E92640B6F}: NameServer = 202.97.224.69 202.97.224.68
O17 - HKLM\System\CCS\Services\Tcpip\..\{6D047958-18D7-4C04-B02E-FAC766D965B4}: NameServer = 202.97.224.68,202.97.230.4
O18 - 列举现有的协议: livecall - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O18 - 列举现有的协议: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O18 - 列举现有的协议: talkto - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - AppInit_DLLs: APIHookDll.dll
O23 - NT 服务: Macromedia Licensing Service - Unknown owner - C:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - NT 服务: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - NT 服务: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Co., Ltd. - c:\program files\rising\rfw\rfwsrv.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - C:\Program Files\rising\Rav\CCenter.exe
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\Program Files\rising\Rav\Ravmond.exe
O23 - NT 服务: SDAgent Service (SDAgentService) - 北京兴华基业软件技术有限公司 - C:\Program Files\Common Files\smartde\sde.exe

那么多东西??
受不了了!!不看了~~
头痛!

在 顶起来向高手请教了！

希望高手解答！

盼盼盼您的解答！

谢谢1