下了软件用瑞星查了没事才点击，但装的时候发现瑞星提示要修改什么东西，所有的都拒绝了，但还是中了招。系统重启后有3个rundll32，3个IEXPLOER，cpu占用100。不管是开网页还是用资源管理器都是巨慢。在msconfig里面终止了hbhelper也没用，现在时不时的跳出广告，用了几次hijackthis也没什么多大效果。
Logfile of HijackThis v1.99.1
Scan saved at 10:35:04, on 2006-6-18
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Rising\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Rising\Rav\Ravmond.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Rising\Rav\RavTask.exe
C:\WINDOWS\System32\GSICON.EXE
C:\Program Files\Rising\Rav\Ravmon.exe
C:\WINDOWS\System32\dslagent.exe
C:\WINDOWS\System32\rundll32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\System32\rundll32.exe
E:\下载\hijackthis\HijackThis.exe

O2 - BHO: wmpdrm - {0E674588-66B7-4E19-9D0E-2053B800F69F} - C:\WINDOWS\System32\wmpdrm.dll
O2 - BHO: std software - {6A512BF7-EC78-4e8d-9841-6C02E8FA9838} - C:\WINDOWS\SYSTEM32\stdup.dll
O4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE VIMICRO USB PC Camera
O4 - HKLM\..\Run: [RavTask] "C:\Program Files\Rising\Rav\RavTask.exe" -system
O4 - HKLM\..\Run: [GSICONEXE] GSICON.EXE
O4 - HKLM\..\Run: [DSLAGENTEXE] dslagent.exe USB
O4 - HKLM\..\Run: [spoolsv] C:\WINDOWS\System32\spoolsv\spoolsv.exe -printer
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O8 - Extra context menu item: 上传到QQ网络硬盘 - D:\Program Files\Tencent\QQ\AddToNetDisk.htm
O8 - Extra context menu item: 使用网际快车下载 - D:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: 使用网际快车下载全部链接 - D:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: 添加到QQ自定义面板 - D:\Program Files\Tencent\QQ\AddPanel.htm
O8 - Extra context menu item: 添加到QQ表情 - D:\Program Files\Tencent\QQ\AddEmotion.htm
O8 - Extra context menu item: 用QQ彩信发送该图片 - D:\Program Files\Tencent\QQ\SendMMS.htm
O9 - Extra button: 免费精彩视频超流畅在线观看 - {022C4009-5283-4365-97BF-144054B40E2E} - http://itv.mop.com (file missing)
O9 - Extra 'Tools' menuitem: 播霸电视 - {022C4009-5283-4365-97BF-144054B40E2E} - http://itv.mop.com (file missing)
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\PROGRA~1\FLASHGET\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\PROGRA~1\FLASHGET\flashget.exe
O15 - Trusted Zone: http://*.localhost
O16 - DPF: {488A4255-3236-44B3-8F27-FA1AECAA8844} (CEditCtrl Object) - https://img.alipay.com/download/1007/aliedit.cab
O16 - DPF: {5EC7C511-CD0F-42E6-830C-1BD9882F3458} (PowerPlayer Control) - http://download.ppstream.com/bin/powerplayer.cab
O16 - DPF: {A984ED9F-E8DA-44E5-BC18-C14B9ABEF79D} (photo_uploader Control) - http://upload.photo.163.com/photoup.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{28C1C445-60E9-4A77-ADF6-69AE17990762}: NameServer = 61.187.98.3 202.103.96.68
O23 - Service: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\CCenter.exe
O23 - Service: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\Ravmond.exe

发这帖子都用了n分钟，受不了了。

hbhelper.dll 木马
特征是，上网速度爆慢，WINDOW无法浏览：如打开文件夹或快捷方式超慢等，最显著的是会自动开启一个IE
1-1* 运行--》MSCONFIG，看到有一异常进程被设置自动运行，HBHELPER。C+A+S三键查看进程，发现有RUNDLL32，后经证实，为此木马。
1-2 * RESTART，F8，进入安全模式，开启REGEDIT，查找所有hbhelper.dll相关键值，删除，并由此找到hbhelper.dll所在位置，然后将此进程自动运行从RUN中删除，删除hbhelper.dll文件。此木马到此结束！
木马杀记2：
同样木马，但更隐蔽、更难杀。
特征和解决方案1一样。
2-2 * RESTART，F8，进入安全模式，开启REGEDIT，查找所有hbhelper.dll相关键值，删除，并由此找到hbhelper.dll所在位置，注意：这次的位置是C:\WINDOWS\DOWNLO~1\hbhelper.dll。C:\WINDOWS\DOWNLO开头的文件夹就2个，其中最有可能的就是装DLL插件的PROGRAMES，但是无论你怎么设置文件夹选项，都是看不到hbhelper.dll的，只能看到3721，FLASH等。因为有了杀木马记1的经验，我在这犯错了，只是将此进程自动运行从RUN中删除，并没找到并删除hbhelper.dll文件，以为大功告成！RESTART后，开了几个网络用品，不久，发现木马重现。无奈，
2-3* 重复2工作，并试图找到C:\WINDOWS\DOWNLO~1\hbhelper.dll文件，发现在WINDOW下，搜索文件和查看都无法显示，直接输入路径却提示下载。无奈之时，运行CMD，用DOS命令DIR查看，竟然通过，~_~终于看到了可恶的hbhelper.dll，
直接DEL，检查核实后，RESTART，OK，大功告成！HOHO~到此，木马杀记完成
<其中二张为DOS图片，贴不出》