看另一个帖子。唉，一直不明白为什么老是有人重复发帖呢，另外楼主的机子上还有太多的流氓软件了，这么拖沓冗长的日志实在罕见哪，也一并在那个帖子里解决吧。

http://forum.ikaka.com/topic.asp?board=28&artid=7713905

O23 - NT 服务: Gray_Server (GrayPigeonServer) - Unknown owner - C:\WINDOWS\G_Server.exe
灰鸽子
http://forum.ikaka.com/topic.asp?board=28&artid=7713905

你的机器流氓软件+木马+灰鸽子
你在干什么？
先搞定灰鸽子

谢谢，谢谢，非常感谢！

杀鸽子的方法在这里有很多...
你可以仔细的找找看...

感谢，各位，但我还是觉得瑞星不够厉害，对我们这种菜鸟来说，实在费事了一点，不过学到很多东西，瑞星杀毒软件不厉害，论坛却好得很，谢谢瑞星！我错了，还是要支持你们，只是你们的软件能不能厉害一点！

【回复“shllal”的帖子】
看到楼主的日志
什么都明白了
楼主机器堪称是“病毒木马间谍流氓”集一身啊
如果楼主安装卡巴的话
或许你也会说卡巴垃圾

操作参考：
结束如下进程
C:\Program Files\WhenUSearch\Search.exe
C:\Program Files\Save\Save.exe

用HIJACKTHIS修复
R3 - URLSearchHook: (no name) - {982CB676-38F0-4D9A-BB72-D9371ABE876E} - (no file)
R3 - URLSearchHook: SgUrlSearHook Class - {BAB1AC41-6FF7-4F2E-A04E-5C592CCFEA7D} - C:\WINDOWS\system32\socul.dll
F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe,C:\WINDOWS\ .exe
O2 - BHO: wmpdrm - {0E674588-66B7-4E19-9D0E-2053B800F69F} - C:\WINDOWS\System32\wmpdrm.dll
O2 - BHO: CometCursor Class - {1678F7E1-C422-11D0-AD7D-00400515CAAA} - C:\WINDOWS\System32\COMET.DLL
O2 - BHO: MyIEHelper Class - {16A770A0-0E87-4278-B748-2460D64A8386} - C:\Documents and Settings\All Users\Application Data\Microsoft\IEHelper\IEHelper2006318_8911.dll
O2 - BHO: QuickBtn - {1A199C20-DE2B-4838-AE3F-B5257ECE2B7E} - C:\Program Files\CoolWebsite\QuickLink.dll
O2 - BHO: Link Filter - {4022F902-ABC7-4C79-924F-BB26F1D355A2} - C:\WINDOWS\System32\diybar2\diybar2.dll
O2 - BHO: CdnForIE Class - {5C3853CF-C7E0-4946-B3FA-1ABDB6F48108} - C:\PROGRA~1\CNNIC\Cdn\cdnforie.dll (file missing)
O2 - BHO: MMSAssist - {6671A431-5C3D-463d-A7CF-5587F9B7E191} - C:\PROGRA~1\MMSASS~1\Mmsass~1.dll
O2 - BHO: stdup - {6A512BF7-EC78-4e8d-9841-6C02E8FA9838} - C:\WINDOWS\SYSTEM32\stdup.dll
O2 - BHO: (no name) - {75FE2B5A-D3A4-4EFA-AC11-ADC9C9459688} - (no file)
O2 - BHO: BHelper - {8A4280AD-9B37-4922-A51D-73F3C3A32AF7} - C:\WINDOWS\System32\msibm\cfsbho.dll
O2 - BHO: NewWeb Controller - {9ACEEE30-143F-471A-AA45-72B061FE7D60} - C:\WINDOWS\system32\AdvSC32.dll
O2 - BHO: Internet Explorer Helper - {9E1E1371-9D8F-4421-81B9-F8D2E1773A59} - C:\WINDOWS\system32\HelperService.dll
O2 - BHO: T2BHO Class - {B1D147E7-873E-4909-8127-695D9BB78728} - C:\WINDOWS\Downloaded Program Files\barhelp24.0.dll
O2 - BHO: MacroMediapd - {B8CCDD47-38E4-4CD2-B7FA-3B4B690F74BD} - C:\WINDOWS\System32\microapmddt.dll (file missing)
O2 - BHO: WhenUSearch Helper - {BA2325ED-F9EB-4830-8FCE-0BC35B16969B} - C:\Program Files\WhenUSearch\search.dll
O2 - BHO: 上网助手 - {BB936323-19FA-4521-BA29-ECA6A121BC78} - (no file)
O2 - BHO: (no name) - {CE7C3CF0-4B15-11D1-ABED-709549C10000} - (no file)
O2 - BHO: (no name) - {D157330A-9EF3-49F8-9A67-4141AC41ADD4} - (no file)
O2 - BHO: MEobjectSDT - {D4D5C535-BA95-4327-870D-A33826FDD17A} - C:\WINDOWS\System32\obwbkya.dll
O3 - IE工具栏增项: (no name) - {B580CF65-E151-49C3-B73F-70B13FCA8E86} - (no file)
O3 - IE工具栏增项: 上网助手 - {BB936323-19FA-4521-BA29-ECA6A121BC78} - (no file)
O3 - IE工具栏增项: &Save Flash - {4064EA35-578D-4073-A834-C96D82CBCF40} - C:\Program Files\Save Flash\SaveFlash.dll
O3 - IE工具栏增项: 虎翼DIY吧! - {0A00D11E-B1E7-44b5-AD88-C9190876AAC4} - C:\WINDOWS\System32\diybar2\diybar2.dll
O3 - IE工具栏增项: 天下搜索 - {56A7DC70-E102-4408-A34A-AE06FEF01586} - C:\WINDOWS\Downloaded Program Files\iebar23.0.dll
O3 - IE工具栏增项: YOK超级搜索 - {F869BB38-FFEF-4589-B986-610B7AD0ADA2} - C:\PROGRA~1\YOK.com\SUPERS~1\YOK_SuperSearch.dll
O3 - IE工具栏增项: 系统标准按钮(&E) - {6B2455FD-3669-4555-8DF8-69FD5BC846F8} - C:\WINDOWS\system32\SystemToolbar.dll
O4 - 启动项HKLM\\Run: [WindowsUpdate] C:\WINDOWS\System32\WindowsUpdate.exe
O4 - 启动项HKLM\\Run: [Update] C:\Program Files\Common Files\UPDAT\Update.exe
O4 - 启动项HKLM\\Run: [spoolsv] C:\WINDOWS\System32\spoolsv\spoolsv.exe -printer
O4 - 启动项HKLM\\Run: [mscfs] RUNDLL32 C:\WINDOWS\System32\msibm\cfsys.dll,cfs
O4 - 启动项HKLM\\Run: [Desktop] C:\WINDOWS\System32\rundll32.exe "C:\Program Files\DeskAdTop\Run.dll" ,Rundll
O4 - 启动项HKLM\\Run: [WhenUSearch] "C:\Program Files\WhenUSearch\Search.exe"
O4 - 启动项HKLM\\Run: [WhenUSearchWHSE] "C:\Program Files\WhenUSearch\whse.exe"
O4 - 启动项HKLM\\Run: [supdate2.dll] RUNDLL32.EXE C:\WINDOWS\System32\supdate2.dll,Run
O4 - HKCU\..\Run: [WhenUSave] "C:\Program Files\Save\Save.exe"
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - IE右键菜单中的新增项目: >> 彩信发送 << - res://C:\PROGRA~1\MMSASS~1\Mmsass~1.dll/mms.htm
O9 - 浏览器额外的按钮: (no name) - {6671A433-5C3D-463d-A7CF-5587F9B7E191} - C:\PROGRA~1\MMSASS~1\Mmsass~1.dll
O9 - 浏览器额外的“工具”菜单项: MMSAssist工具条设置 - {6671A433-5C3D-463d-A7CF-5587F9B7E191} - C:\PROGRA~1\MMSASS~1\Mmsass~1.dll
O23 - NT 服务: Gray_Server (GrayPigeonServer) - Unknown owner - C:\WINDOWS\G_Server.exe
O23 - NT 服务: SDAgent Service (SDAgentService) - 北京兴华基业软件技术有限公司 - C:\Program Files\Common Files\smartde\sde.exe

卸载
C:\Program Files\WhenUSearch\
C:\Program Files\Save\
C:\Program Files\CoolWebsite\
C:\Program Files\MMSAssist\
C:\Program Files\YOK.com\
C:\Program Files\DeskAdTop\

双击C:\WINDOWS\system32\msibm\下的uninstall程序
卸载清除C:\WINDOWS\system32\msibm\

删除
C:\Program Files\WhenUSearch\
C:\Program Files\Save\
C:\Program Files\CoolWebsite\
C:\Program Files\MMSAssist\
C:\Program Files\YOK.com\
C:\WINDOWS\system32\msibm\
C:\WINDOWS\system32\msicn\
C:\WINDOWS\system32\bakcfs\
C:\WINDOWS\system32\spoolsv\
C:\WINDOWS\System32\diybar2\
C:\Program Files\Common Files\smartde\
C:\Program Files\Common Files\UPDAT\
C:\Program Files\DeskAdTop\
C:\WINDOWS\system32\wmpdrm.dll
C:\WINDOWS\system32\socul.dll
C:\WINDOWS\ .exe
C:\WINDOWS\System32\COMET.DLL
C:\Documents and Settings\All Users\Application Data\Microsoft\IEHelper\IEHelper2006318_8911.dll
C:\WINDOWS\SYSTEM32\stdup.dll
C:\WINDOWS\system32\AdvSC32.dll
C:\WINDOWS\system32\HelperService.dll
C:\WINDOWS\Downloaded Program Files\barhelp24.0.dll
C:\WINDOWS\System32\obwbkya.dll
C:\WINDOWS\Downloaded Program Files\iebar23.0.dll
C:\WINDOWS\system32\SystemToolbar.dll
C:\WINDOWS\System32\WindowsUpdate.exe
C:\WINDOWS\System32\supdate2.dll
C:\WINDOWS\G_Server.exe

stdup.dll无法删除请参考http://forum.ikaka.com/topic.asp?board=67&artid=7423269

O23 - NT 服务: Gray_Server (GrayPigeonServer) - Unknown owner - C:\WINDOWS\G_Server.exe
是灰鸽子
具体操作参考
http://forum.ikaka.com/topic.asp?board=28&artid=7713905

==============

O2 - BHO: HBObject Class - {AE22AFE5-1EF4-4D25-9E23-D2825FB17DA1} - C:\PROGRA~1\HBClient\tbhelper.dll
O4 - 启动项HKLM\\Run: [RichMedia] C:\WINDOWS\System32\Rundll32.exe "C:\PROGRA~1\HBClient\tbhelper.dll",WaitWindows
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\hbmter.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\hbmter.dll
这四项是很棒小秘书流氓软件
具体操作参考
【推荐】AdWare.HBang.e分析及解决方案
http://forum.ikaka.com/topic.asp?board=28&artid=7795226

提示：
若正常模式下无法解决
建议进入安全模式下操作