前天偶然翻出一张WIN2K 系统用久了有些慢 今天就重装了 用的安装前的格式化以最干净的方式装的 NTFS还是
装好后就上驱动和基本软件 这些东西用很久了 可以保证无毒无副作用 也没装杀毒软件
当装上拨号软件连网后 就弹出一对话框称SVCHOST被关或者损坏 具体是什么不清楚 进程里这么多SVCHOST 也不知道是哪个出问题了 然后系统速度变很慢 打以上这些字就用了一刻钟 这还是打的第二遍 第一遍时按发表要我登陆 一去一来半小时了
然后就弹出如图的东西 我英盲 但我怀疑是木马 只好来这里求救了

【回复“fsck”的帖子】
终于发出来了 只要还能连网 我就有希望 拜托各位了

还有 不上网似乎就没事了

信使服务每隔10分钟左右弹出一次
不能用复制 只能剪切
图标不能拖动 在包里的也一样
信使距离上次弹出隔了半小时
这次是5分钟
又一次5分钟
看来是不固定的

HijackThis_zww汉化版扫描日志 V1.99.1
保存于      2:42:59, 日期 2006-8-9
操作系统：  Windows 2000 SP4 (WinNT 5.00.2195)
浏览器：    Internet Explorer v6.00 SP1 (6.00.2800.1106)

当前运行的进程：         
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\nvsvc32.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\Explorer.EXE
C:\WINNT\system32\CTHELPER.EXE
C:\WINNT\system32\internat.exe
C:\WINNT\system32\Isass.exe
C:\dfih.exe
C:\Program Files\Maxthon\maxthon.exe
C:\Program Files\ADSL拨号王\HNMainUI.exe
C:\WINNT\system32\logon.exe
F:\HijackThis  (网页杀毒专家)\HijackThis1991zww.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FlashGet\jccatch.dll
O3 - IE工具栏增项: @msdxmLC.dll,-1@2052,电台(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
O3 - IE工具栏增项: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll
O4 - 启动项HKLM\\Run: [Synchronization Manager] mobsync.exe /logon
O4 - 启动项HKLM\\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\system32\NvCpl.dll,NvStartup
O4 - 启动项HKLM\\Run: [nwiz] nwiz.exe /install
O4 - 启动项HKLM\\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINNT\system32\NvMcTray.dll,NvTaskbarInit
O4 - 启动项HKLM\\Run: [WINDVDPatch] CTHELPER.EXE
O4 - 启动项HKLM\\Run: [UpdReg] C:\WINNT\UpdReg.EXE
O4 - 启动项HKLM\\Run: [Jet Detection] "C:\Program Files\Creative\SBLive\PROGRAM\ADGJDet.exe"
O4 - 启动项HKLM\\Run: [Local Security Authority Service] C:\WINNT\system32\Isass.exe
O4 - 启动项HKLM\\Run: [DHCP Hotfix] C:\dfih.exe
O4 - 启动项HKLM\\Run: [Windows Logon Application] C:\WINNT\system32\logon.exe
O4 - HKCU\..\Run: [Internat.exe] internat.exe
O8 - IE右键菜单中的新增项目: 使用网际快车下载 - C:\PROGRA~1\FlashGet\jc_link.htm
O8 - IE右键菜单中的新增项目: 使用网际快车下载全部链接 - C:\PROGRA~1\FlashGet\jc_all.htm
O9 - 浏览器额外的按钮: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O9 - 浏览器额外的“工具”菜单项: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O9 - 浏览器额外的按钮: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - 浏览器额外的“工具”菜单项: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{31E70757-F569-4E46-B2F2-FC26DED042E9}: NameServer = 61.128.128.68 61.128.192.68
O23 - NT 服务: Logical Disk Manager Administrative Service (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - NT 服务: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINNT\system32\nvsvc32.exe

用System Repair Engineer 2.0.21.505扫描的报告

2006-08-09,03:20:18

System Repair Engineer 2.0.21.505 (2.0 RC 2)
Smallfrogs (http://www.KZTechs.com)

Windows 2000 Professional Service Pack 4 (Build 2195)
- 管理权限用户 - 完整功能

以下内容被选中：
    所有的启动项目（包括注册表、启动文件夹、服务等）
    浏览器加载项
    正在运行的进程（包括进程模块信息）
    文件关联


启动项目
注册表
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
    <Internat.exe><internat.exe>  [Microsoft Corporation]
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]
    <load><>  []
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    <Synchronization Manager><mobsync.exe /logon>  [Microsoft Corporation]
    <NvCplDaemon><RUNDLL32.EXE C:\WINNT\system32\NvCpl.dll,NvStartup>  [NVIDIA Corporation]
    <nwiz><nwiz.exe /install>  [NVIDIA Corporation]
    <NvMediaCenter><RUNDLL32.EXE C:\WINNT\system32\NvMcTray.dll,NvTaskbarInit>  [NVIDIA Corporation]
    <WINDVDPatch><CTHELPER.EXE>  [Creative Technology Ltd]
    <UpdReg><C:\WINNT\UpdReg.EXE>  [Creative Technology Ltd.]
    <Jet Detection><"C:\Program Files\Creative\SBLive\PROGRAM\ADGJDet.exe">  []
    <Local Security Authority Service><C:\WINNT\system32\Isass.exe>  []
    <DHCP Hotfix><C:\dfih.exe>  []
    <Windows Logon Application><C:\WINNT\system32\logon.exe>  []
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
    <shell><Explorer.exe>  [Microsoft Corporation]
    <Userinit><C:\WINNT\system32\userinit.exe,>  [Microsoft Corporation]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
    <AppInit_DLLs><>  []

==================================
启动文件夹
服务
[Logical Disk Manager Administrative Service / dmadmin]
  <C:\WINNT\System32\dmadmin.exe /com><VERITAS Software Corp.>
[NVIDIA Display Driver Service / NVSvc]
  <C:\WINNT\system32\nvsvc32.exe><NVIDIA Corporation>

==================================
浏览器加载项
[AcroIEHlprObj Class]
  {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} <C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll, Adobe Systems Incorporated>
[IeCatch2 Class]
  {A5366673-E8CA-11D3-9CD9-0090271D075B} <C:\PROGRA~1\FlashGet\jccatch.dll, Amaze Soft>
[@shdoclc.dll,-866]
  {c95fe080-8f5d-11d2-a20b-00aa003c157a} <, N/A>
[FlashGet]
  {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} <C:\PROGRA~1\FlashGet\flashget.exe, Amaze Soft>
[@msdxmLC.dll,-1@2052,电台(&R)]
  {8E718888-423F-11D2-876E-00A0C9082467} <C:\WINNT\system32\msdxm.ocx, Microsoft Corporation>
[FlashGet Bar]
  {E0E899AB-F487-11D5-8D29-0050BA6940E3} <C:\PROGRA~1\FlashGet\fgiebar.dll, Amaze Soft>
[Shockwave Flash Object]
  {D27CDB6E-AE6D-11CF-96B8-444553540000} <C:\WINNT\system32\Macromed\Flash\Flash9.ocx, Adobe Systems, Inc.>
[使用网际快车下载]
  <C:\PROGRA~1\FlashGet\jc_link.htm, N/A>
[使用网际快车下载全部链接]
  <C:\PROGRA~1\FlashGet\jc_all.htm, N/A>

==================================
正在运行的进程
[PID: 140][\SystemRoot\System32\smss.exe]  <Microsoft Corporation><5.00.2195.6601>
[PID: 164][\??\C:\WINNT\system32\csrss.exe]  <Microsoft Corporation><5.00.2195.6601>
[PID: 184][\??\C:\WINNT\system32\winlogon.exe]  <Microsoft Corporation><5.00.2195.6714>
[PID: 212][C:\WINNT\system32\services.exe]  <Microsoft Corporation><5.00.2195.6700>
    [C:\WINNT\system32\dmserver.dll]  <VERITAS Software Corp.><2195.6605.297.3>
[PID: 224][C:\WINNT\system32\lsass.exe]  <Microsoft Corporation><5.00.2195.6695>
[PID: 436][C:\WINNT\system32\spoolsv.exe]  <Microsoft Corporation><5.00.2195.6659>
[PID: 468][C:\WINNT\system32\svchost.exe]  <Microsoft Corporation><5.00.2134.1>
[PID: 496][C:\WINNT\system32\nvsvc32.exe]  <NVIDIA Corporation><6.14.10.5664>
[PID: 532][C:\WINNT\system32\regsvc.exe]  <Microsoft Corporation><5.00.2195.6701>
[PID: 548][C:\WINNT\system32\MSTask.exe]  <Microsoft Corporation><4.71.2195.6704>
[PID: 588][C:\WINNT\System32\WBEM\WinMgmt.exe]  <Microsoft Corporation><1.50.1085.0100>
[PID: 636][C:\WINNT\system32\svchost.exe]  <Microsoft Corporation><5.00.2134.1>
[PID: 880][C:\WINNT\Explorer.EXE]  <Microsoft Corporation><5.00.3700.6690>
    [C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll]  <Adobe Systems Incorporated><6.0.1.2003110300>
    [C:\WINNT\system32\nvtuicpl.cpl]  <NVIDIA Corporation><6.14.10.5664>
    [C:\WINNT\system32\NVWRSZHC.DLL]  <NVIDIA Corporation><6.14.10.5664>
    [C:\WINNT\system32\nvshell.dll]  <NVIDIA Corporation><6.14.10.5664>
    [C:\PROGRA~1\FlashGet\jccatch.dll]  <Amaze Soft><1, 1, 4, 0>
    [C:\Program Files\WinRAR\rarext.dll]  <N/A><N/A>
    [F:\NoteXPad\ShellExt.DLL]  <dREAMtHEATER 工作室><1.0>
[PID: 956][C:\WINNT\system32\CTHELPER.EXE]  <Creative Technology Ltd><1, 0, 0, 2>
    [C:\WINNT\SYSTEM32\CTDEVCON.DLL]  <Creative Technology Ltd><5.12.01.0244-1.31.0040>
    [C:\WINNT\SYSTEM32\ctosuser.dll]  <Creative Technology Ltd><5.12.01.0244-1.31.0040>
    [C:\WINNT\SYSTEM32\CTDPROXY.DLL]  <Creative Technology Ltd><5.12.01.0244-1.31.0040>
    [C:\WINNT\SYSTEM32\PIAPROXY.DLL]  <Creative Technology Ltd><5.12.01.0244-1.31.0040>
[PID: 980][C:\WINNT\system32\internat.exe]  <Microsoft Corporation><5.00.2920.0000>
[PID: 896][C:\WINNT\system32\Isass.exe]  <N/A><N/A>
[PID: 1132][C:\dfih.exe]  <N/A><N/A>
[PID: 644][C:\Program Files\Maxthon\maxthon.exe]  <Maxthon International Ltd.><1, 5, 6, 42>
    [C:\Program Files\Maxthon\maxzlib.dll]  < ><1, 0, 0, 2>
    [C:\Program Files\Maxthon\Services\RealTime\real_time.dll]  <><1, 0, 0, 1>
    [C:\WINNT\system32\Macromed\Flash\Flash9.ocx]  <Adobe Systems, Inc.><9,0,16,0>
[PID: 1068][C:\Program Files\ADSL拨号王\HNMainUI.exe]  <N/A><2, 3, 0, 1>
    [C:\Program Files\ADSL拨号王\HNKernel.dll]  <HelloNet><2.2.0.1>
    [C:\Program Files\ADSL拨号王\HNUtils.dll]  <N/A><2, 2, 0, 1>
    [C:\Program Files\ADSL拨号王\HNRes_0804.dll]  <N/A><2, 2, 0, 1>
    [C:\Program Files\ADSL拨号王\plugins\Diagnose.dll]  <HelloNet><2.2.0.1>
[PID: 780][C:\WINNT\system32\logon.exe]  <N/A><N/A>
[PID: 1280][F:\SREng2\SREng.exe]  <Smallfrogs Studio><2.0.21.505>
    [F:\SREng2\Plugins\SREngPluginDemo.SRE]  <Smallfrogs Studio><1, 1, 1, 0>

==================================
文件关联
.TXT  Error. [NoteXPad.Document]
.EXE  OK. ["%1" %*]
.COM  OK. ["%1" %*]
.PIF  OK. ["%1" %*]
.REG  OK. [regedit.exe "%1"]
.BAT  OK. ["%1" %*]
.SCR  OK. ["%1" /S]
.CHM  OK. ["C:\WINNT\hh.exe" %1]
.HLP  OK. [%SystemRoot%\System32\winhlp32.exe %1]
.INI  Error. [NoteXPad.Document]
.INF  OK. [%SystemRoot%\System32\NOTEPAD.EXE %1]
.VBS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.JS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.LNK  OK. [{00021401-0000-0000-C000-000000000046}]

==================================
Winsock 提供者

==================================

那是信使服务关闭就行了，开始-控制面板-管理工具-服务-在服务里找到Messenger双击，在启动里选择已禁止。

谢楼上兄弟 信使问题解决了 但系统从连网开始就慢得无与伦比 也不能复制粘贴 还弹出这个 如图
不上网 一切符合新系统的标准 开始怀疑拨号软件了…… 谁知道为什么