各位大侠再帮我看看最新的日志.到底该如何把那该死的马彻底赶走?最好杀的步骤详细点.我是菜鸟!!
HijackThis_zww汉化版扫描日志 V1.99.1
保存于      14:02:27, 日期 2006-6-3
操作系统：  Windows XP SP2 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Winamp\Winampa.exe
C:\WINDOWS\system32\igfxtray.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\MSNShell\Bin\MSNShell.exe
C:\WINDOWS\system32\hkcmd.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\RunDll32.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\rising\rav\RavMonD.exe
C:\Program Files\rising\rfw\Rfw.EXE
C:\Program Files\rising\Rav\RavTimer.exe
F:\木马杀客\mmsk.exe
C:\Program Files\Internet Explorer\INTEXPLORE.com
C:\Program Files\Internet Explorer\IEXPLORE.EXE
F:\新建文件夹 (2)\HijackThis1991zww.exe

O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FLASHGET\jccatch.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\zh-cn\msntb.dll
O2 - BHO: YiSou - {EF1D17A9-089F-40cc-8D64-7324CDEBA0DB} - C:\PROGRA~1\yisou\yisoub.dll
O3 - IE工具栏增项: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\fgiebar.dll
O3 - IE工具栏增项: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\zh-cn\msntb.dll
O4 - 启动项HKLM\\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - 启动项HKLM\\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - 启动项HKLM\\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - 启动项HKLM\\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - 启动项HKLM\\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - 启动项HKLM\\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - 启动项HKLM\\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - 启动项HKLM\\Run: [WinampAgent] "C:\Program Files\Winamp\Winampa.exe"
O4 - 启动项HKLM\\Run: [YLive.exe] C:\PROGRA~1\Yahoo!\ASSIST~1\YLive.exe
O4 - 启动项HKLM\\Run: [yassistse] "C:\PROGRA~1\Yahoo!\Assistant\yassistse.exe"
O4 - 启动项HKLM\\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe"  -lang 1033
O4 - 启动项HKLM\\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - 启动项HKLM\\Run: [RavTimer] C:\Program Files\rising\Rav\RavTimer.exe
O4 - 启动项HKLM\\Run: [RavMon] C:\Program Files\rising\Rav\RavMon.exe
O4 - 启动项HKLM\\Run: [rfw] C:\Program Files\rising\Rfw\Rfw.exe
O4 - 启动项HKLM\\Run: [ToP] C:\WINDOWS\LSASS.exe
O4 - 启动项HKLM\\RunServices: [RavMon] C:\Program Files\rising\Rav\RavMon.exe /AUTO
O4 - 启动项HKLM\\RunOnce: [uninsrest] C:\DOCUME~1\windows\LOCALS~1\Temp\uninrest.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSNShell] C:\Program Files\MSNShell\Bin\MSNShell.exe autorun
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - IE右键菜单中的新增项目: !搜一搜(&S) - res://C:\Program Files\YiSou\yisou.dll/232
O8 - IE右键菜单中的新增项目: 使用网际快车下载 - C:\Program Files\FlashGet\jc_link.htm
O8 - IE右键菜单中的新增项目: 使用网际快车下载全部链接 - C:\Program Files\FlashGet\jc_all.htm
O8 - IE右键菜单中的新增项目: 导出到 Microsoft Excel(&x) - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O11 - Options group: [!CNS]  上网助手-地址栏搜索
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - NT 服务: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - NT 服务: Rising Personal Firewall Service (RfwService) - Unknown owner - c:\program files\rising\rfw\rfwsrv.exe (file missing)
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - rising - C:\Program Files\rising\Rav\CCenter.exe
O23 - NT 服务: Rising Realtime Monitor Service (RsRavMon) - rising - C:\Program Files\rising\rav\RavMonD.exe

这个病毒比较狠毒，手工清除较为复杂。请用户务必按照步骤严格操作，否则很可能出现无法清除干净的情况。建议一般用户最好使用杀毒软件来清除这个病毒。
手工删除：
一、 结束病毒进程
　　鼠标右键点击“任务栏”，选择“任务管理器”。点击菜单“查看”－>“选择列”，在弹出的对话框中选择“PID（进程标识符）”，并点击“确定”。
　　找到映象名称为“LSASS.exe”，并且用户名不是“SYSTEM”的一项，记住其PID号。
　　点击“开始”－》“运行”，输入“CMD”，点击“确定”打开命令行控制台。输入“ntsd –c q -p (PID)”，比如我的计算机上就输入“ntsd –c q -p 1464”。

二、 删除病毒文件
打开“我的电脑”，设置显示所有的隐藏文件、系统文件并显示文件扩展名。删除如下几个文件：
C:\Program Files\Common Files\INTEXPLORE.pif、
C:\Program Files\Internet Explorer\INTEXPLORE.com、
C:\WINDOWS\EXERT.exe、
C:\WINDOWS\IO.SYS.BAK、
C:\WINDOWS\LSASS.exe、
C:\WINDOWS\Debug\DebugProgram.exe、
C:\WINDOWS\system32\dxdiag.com、
C:\WINDOWS\system32\MSCONFIG.COM、
C:\WINDOWS\system32\regedit.com

　　以上部分，也可先运行 cmd.exe，然后用任务管理器终止 explorer.exe 进程，在已经打开的命令提示符（cmd.exe）里，执行如下批处理命令（楼主请先行将这一段粘贴到记事本中保存为 dellsass.bat，这样就可以直接执行了。

@echo off
set dircmd=/o/a
if exist "C:\Program Files\Common Files\INTEXPLORE.pif" attrib -s -h -r "C:\Program Files\Common Files\INTEXPLORE.pif"
if exist "C:\Program Files\Internet Explorer\INTEXPLORE.com" attrib -s -h -r "C:\Program Files\Internet Explorer\INTEXPLORE.com"
if exist C:\WINDOWS\EXERT.exe attrib -s -h -r C:\WINDOWS\EXERT.exe
if exist C:\WINDOWS\IO.SYS.BAK attrib -s -h -r C:\WINDOWS\IO.SYS.BAK
if exist C:\WINDOWS\LSASS.exe attrib -s -h -r C:\WINDOWS\LSASS.exe
if exist "C:\WINDOWS\Debug\DebugProgram.exe" attrib -s -h -r "C:\WINDOWS\Debug\DebugProgram.exe"
if exist C:\WINDOWS\system32\dxdiag.com attrib -s -h -r C:\WINDOWS\system32\dxdiag.com
if exist C:\WINDOWS\system32\MSCONFIG.COM C:\WINDOWS\system32\MSCONFIG.COM
if exist C:\WINDOWS\system32\regedit.com attrib -s -h -r C:\WINDOWS\system32\regedit.com
if exist "C:\Program Files\Common Files\INTEXPLORE.pif" del /f /s /q "C:\Program Files\Common Files\INTEXPLORE.pif"
if exist "C:\Program Files\Internet Explorer\INTEXPLORE.com" del /f /s /q "C:\Program Files\Internet Explorer\INTEXPLORE.com"
if exist C:\WINDOWS\EXERT.exe del /f /s /q C:\WINDOWS\EXERT.exe
if exist C:\WINDOWS\IO.SYS.BAK del /f /s /q C:\WINDOWS\IO.SYS.BAK
if exist C:\WINDOWS\LSASS.exe del /f /s /q C:\WINDOWS\LSASS.exe
if exist "C:\WINDOWS\Debug\DebugProgram.exe" del /f /s /q "C:\WINDOWS\Debug\DebugProgram.exe"
if exist C:\WINDOWS\system32\dxdiag.com del /f /s /q C:\WINDOWS\system32\dxdiag.com
if exist C:\WINDOWS\system32\MSCONFIG.COM C:\WINDOWS\system32\MSCONFIG.COM
if exist C:\WINDOWS\system32\regedit.com del /f /s /q C:\WINDOWS\system32\regedit.com


如果硬盘有其他分区，则在其他分区上点击鼠标右键，选择“打开”。删除掉该分区根目录下的“Autorun.inf”和“command.com”文件。

三、删除注册表中的其他垃圾信息
　　这个病毒该写的注册表位置相当多，如果不进行修复将会有一些系统功能发生异常。
　　将Windows目录下的“regedit.exe”改名为“regedit.com”并运行，删除以下项目：
HKEY_CLASSES_ROOT\WindowFiles、
HKEY_CURRENT_USER\Software\VB and VBA Program Settings、
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main下面的 Check_Associations项、
HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\INTEXPLORE.pif、
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下面的ToP项。
　　将HKEY_CLASSES_ROOT\.exe的默认值修改为“exefile”
　　将HKEY_CLASSES_ROOT\Applications\iexplore.exe\shell\open\command的默认值修改为“"C:\Program Files\Internet Explorer\iexplore.exe" %1”
　　将HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command的默认值修改为“C:\Program Files\Internet Explorer\IEXPLORE.EXE”
　　将HKEY_CLASSES_ROOT\ftp\shell\open\command和HKEY_CLASSES_ROOT\htmlfile\shell\opennew\command的默认值修改为“"C:\Program Files\Internet Explorer\iexplore.exe" %1”
　　将HKEY_CLASSES_ROOT\htmlfile\shell\open\command和HKEY_CLASSES_ROOT\HTTP\shell\open\command的默认值修改为“"C:\Program Files\Internet Explorer\iexplore.exe" –nohome”
　　将HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet的默认值修改为“IEXPLORE.EXE”。
　　重新将Windows目录下的regedit扩展名改回exe，至此病毒清除成功，注册表修复完毕。

【回复“e学无止境”的帖子】
请问可以用哪个杀毒软件杀.我的瑞星根本就没用,木马杀客也不行啊!!

【回复“e学无止境”的帖子】
找到映象名称为“LSASS.exe”，并且用户名不是“SYSTEM”的一项，记住其PID号。
我找了,只有一个“LSASS.exe”，用户名就是在“SYSTEM”下的,没有其他的了.

【回复“e学无止境”的帖子】
重启后找到了PID号了.可是点击“开始”－》“运行”，输入“CMD”，点击“确定”打开命令行控制台。输入“ntsd –c q -p (PID)”后提示不是内部命令也不是可执行的批处理文件.咋办?另能将您的MSN告诉我吗?可能还有不懂的地方要请教.谢谢了!