照做
再扫个上来，今天让大家看了不少的日志，累了大家的眼睛，不好意思喔。
HijackThis_zww汉化版扫描日志 V1.99.1
保存于      15:02:47, 日期 2006-8-13
操作系统：  Windows XP SP2 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
E:\Program Files\rising\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
E:\Program Files\rising\Rav\Ravmond.exe
C:\WINDOWS\Explorer.EXE
E:\down.php（拼音加加）\jj4\jjsvr4.exe
E:\Program Files\rising\Rav\RavTask.exe
C:\WINDOWS\system32\ctfmon.exe
E:\Program Files\rising\Rav\Ravmon.exe
C:\Program Files\Internet Explorer\iexplore.exe
F:\Program Files\HijackThis1991zww.exe

O3 - IE工具栏增项: (no name) - {FEDF637B-F631-4583-A210-33CC828D42DB} - (no file)
O3 - IE工具栏增项: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll (file missing)
O4 - 启动项HKLM\\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - 启动项HKLM\\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [NetSpeeder] "F:\NetSpeeder.exe" hide
O4 - 启动项HKLM\\Run: [Thunder] ; "C:\Program Files\Thunder Network\Thunder\ThunderShell.exe" /s
O4 - 启动项HKLM\\Run: [RavTask] "E:\Program Files\rising\Rav\RavTask.exe" -system
O4 - 启动项HKLM\\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [pyjj] E:\down.php（拼音加加）\jj4\jjsvr4.exe
O4 - Global Startup: Microsoft Office.lnk = E:\office2000\Office\OSA9.EXE
O8 - IE右键菜单中的新增项目: 上传到QQ网络硬盘 - D:\QQ\软件\AddToNetDisk.htm
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - D:\QQ\软件\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - D:\QQ\软件\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - D:\QQ\软件\SendMMS.htm
O16 - DPF: {2354A44B-3CEB-4829-9940-545B03103538} (PowerPlr Control) - http://movie.sun116.com/plugin/PowerPlr.ocx
O16 - DPF: {DA984A6D-508E-11D6-AA49-0050FF3C628D} (Ravonline) - http://download.rising.com.cn/QQ/QQkill/rsonline.cab
O16 - DPF: {F138084D-84D7-48CD-BEA8-04772457516E} (VqqSpeedDlProxy Class) - http://218.85.138.27/vqqsdl1009.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{009CE294-2403-4C71-818F-62BA9A3274D9}: NameServer = 221.5.203.98 221.5.203.99
O17 - HKLM\System\CS1\Services\Tcpip\..\{009CE294-2403-4C71-818F-62BA9A3274D9}: NameServer = 221.5.203.98 221.5.203.99
O17 - HKLM\System\CS2\Services\Tcpip\..\{009CE294-2403-4C71-818F-62BA9A3274D9}: NameServer = 221.5.203.98 221.5.203.99
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - E:\Program Files\rising\Rav\CCenter.exe
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - E:\Program Files\rising\Rav\Ravmond.exe

怎么多了个文件夹啊，F:\Program Files      backup-20060813-142157-516
这是怎么回事啊，

O4 - 启动项HKLM\\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - 启动项HKLM\\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [NetSpeeder] "F:\NetSpeeder.exe" hide
O4 - 启动项HKLM\\Run: [Thunder] ; "C:\Program Files\Thunder Network\Thunder\ThunderShell.exe" /s
O4 - Global Startup: Microsoft Office.lnk = E:\office2000\Office\OSA9.EXE
上面的还没有去掉啊？
还要修复下面的项目，用HijackThis1991zww.exe扫描程序修复它
O17 - HKLM\System\CCS\Services\Tcpip\..\{009CE294-2403-4C71-818F-62BA9A3274D9}: NameServer = 221.5.203.98 221.5.203.99
O17 - HKLM\System\CS1\Services\Tcpip\..\{009CE294-2403-4C71-818F-62BA9A3274D9}: NameServer = 221.5.203.98 221.5.203.99
O17 - HKLM\System\CS2\Services\Tcpip\..\{009CE294-2403-4C71-818F-62BA9A3274D9}: NameServer = 221.5.203.98 221.5.203.99
-------------------------------------------------------

HijcakThis日志项目解释
01　－在Host文件中添加的IP地址域名解析映射
02　－IE浏览器辅助对象（BHO模块）
03　－IE工具栏
04　－随系统加载的自启动项
05　－使控制面板中隐去Internet选项
06　－禁用Internet选项
07　－禁用注册表编辑器
08　－IE的右键菜单中的新增项目
09　－额外的IE“工具”菜单项目及工具栏按钮
010－Winsock LSP浏览器劫持
011－IE“高级选项”中的新项目
012－IE插件
013－对IE默认的URL前缀的修改
014－IERESET.INF文件中的改变
015－“受信任的站点”中的不速之客
016－下载的程序文件，即下载程序目录下的ActiveX对象
017－域劫/DNS服务器
018－额外协议和协议劫持程序
019－用户样式表劫持
020－注册表键值AppInit_DLLs处的自启动项
021－注册表键ShellServiceObjectDelayLoad(SSODL)处的自启动项
022－注册表键SharedTaskScheduler处的自启动项
023－列举NT服务


上面红色的是HijcakThis日志项目解释

再顶

再扫，大家看看。
截图依然发不了，
HijackThis_zww汉化版扫描日志 V1.99.1
保存于      16:25:33, 日期 2006-8-13
操作系统：  Windows XP SP2 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
E:\Program Files\rising\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
E:\Program Files\rising\Rav\Ravmond.exe
C:\WINDOWS\Explorer.EXE
E:\down.php（拼音加加）\jj4\jjsvr4.exe
E:\Program Files\rising\Rav\RavTask.exe
C:\WINDOWS\system32\ctfmon.exe
E:\Program Files\rising\Rav\Ravmon.exe
E:\Program Files\Rising\Rav\RsAgent.exe
C:\WINDOWS\msagent\AgentSvr.exe
C:\Program Files\Internet Explorer\iexplore.exe
F:\Program Files\HijackThis1991zww.exe

O3 - IE工具栏增项: (no name) - {FEDF637B-F631-4583-A210-33CC828D42DB} - (no file)
O3 - IE工具栏增项: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll (file missing)
O4 - 启动项HKLM\\Run: [RavTask] "E:\Program Files\rising\Rav\RavTask.exe" -system
O4 - 启动项HKLM\\Run: [AddrPlus2] RUNDLL32.EXE C:\PROGRA~1\TENCENT\AddrPlus\QAHook.dll,Rundll32
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [pyjj] E:\down.php（拼音加加）\jj4\jjsvr4.exe
O4 - Global Startup: Microsoft Office.lnk = E:\office2000\Office\OSA9.EXE
O8 - IE右键菜单中的新增项目: 上传到QQ网络硬盘 - D:\QQ\软件\AddToNetDisk.htm
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - D:\QQ\软件\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - D:\QQ\软件\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - D:\QQ\软件\SendMMS.htm
O16 - DPF: {2354A44B-3CEB-4829-9940-545B03103538} (PowerPlr Control) - http://movie.sun116.com/plugin/PowerPlr.ocx
O16 - DPF: {DA984A6D-508E-11D6-AA49-0050FF3C628D} (Ravonline) - http://download.rising.com.cn/QQ/QQkill/rsonline.cab
O16 - DPF: {F138084D-84D7-48CD-BEA8-04772457516E} (VqqSpeedDlProxy Class) - http://218.85.138.27/vqqsdl1009.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{009CE294-2403-4C71-818F-62BA9A3274D9}: NameServer = 221.5.203.98 221.5.203.99
O17 - HKLM\System\CS1\Services\Tcpip\..\{009CE294-2403-4C71-818F-62BA9A3274D9}: NameServer = 221.5.203.98 221.5.203.99
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - E:\Program Files\rising\Rav\CCenter.exe
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - E:\Program Files\rising\Rav\Ravmond.exe

另外，O4 - Global Startup: Microsoft Office.lnk = E:\office2000\Office\OSA9.EXE怎么去掉啊，“启动”里找不到。

O16 - DPF: {2354A44B-3CEB-4829-9940-545B03103538} (PowerPlr Control) - http://movie.sun116.com/plugin/PowerPlr.ocx
O16 - DPF: {DA984A6D-508E-11D6-AA49-0050FF3C628D} (Ravonline) - http://download.rising.com.cn/QQ/QQkill/rsonline.cab
O16 - DPF: {F138084D-84D7-48CD-BEA8-04772457516E} (VqqSpeedDlProxy Class) - http://218.85.138.27/vqqsdl1009.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{009CE294-2403-4C71-818F-62BA9A3274D9}: NameServer = 221.5.203.98 221.5.203.99
O17 - HKLM\System\CS1\Services\Tcpip\..\{009CE294-2403-4C71-818F-62BA9A3274D9}: NameServer = 221.5.203.98 221.5.203.99


R3 - 默认的URLSearchHook丢失。用HijackThis修复
O2 - BHO: ThunderIEHelper - {0005A87D-D626-4B3A-84F9-1D9571695F55} - D:\WIN_XP\system32\xunleibho_v14.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - D:\PROGRA~2\FLASHGET\jccatch.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - d:\program files\google\googletoolbar1.dll
O3 - IE工具栏增项: 金山快译(&K) - {6C3797D2-3FEF-4cd4-B654-D3AE55B4128C} - D:\Program Files\FastAIT 2005\IEBand.dll
O3 - IE工具栏增项: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - D:\PROGRA~2\FLASHGET\fgiebar.dll
O3 - IE工具栏增项: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - d:\program files\google\googletoolbar1.dll
O3 - IE工具栏增项: 卡卡上网安全助手 - {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} - D:\WIN_XP\system32\KakaTool.dll
O4 - 启动项HKLM\\Run: [RfwMain] "E:\rising2006\Rfw\rfwmain.exe" -Startup
O4 - 启动项HKLM\\Run: [RavTask] "E:\Rising2006\Rav\RavTask.exe" -system
O4 - 启动项HKLM\\Run: [BigDog303] D:\WIN_XP\VM303_STI.EXE VIMICRO USB PC Camera (ZC0301PLH)
O4 - HKCU\..\Run: [ctfmon.exe] D:\WIN_XP\system32\ctfmon.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - IE右键菜单中的新增项目: Google 搜索(&G) - res://d:\program files\google\GoogleToolbar1.dll/cmsearch.html
O8 - IE右键菜单中的新增项目: 使用网际快车下载 - D:\Program Files\FlashGet\jc_link.htm
O8 - IE右键菜单中的新增项目: 使用网际快车下载全部链接 - D:\Program Files\FlashGet\jc_all.htm
O8 - IE右键菜单中的新增项目: 使用迅雷下载 - D:\Program Files\Thunder515\geturl.htm
O8 - IE右键菜单中的新增项目: 使用迅雷下载全部链接 - D:\Program Files\Thunder515\getallurl.htm
O8 - IE右键菜单中的新增项目: 反向链接 - res://d:\program files\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - E:\Tencent\QQ2005正式版\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - E:\Tencent\QQ2005正式版\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 翻译英文字词(&T) - res://d:\program files\google\GoogleToolbar1.dll/cmwordtrans.html
O9 - 浏览器额外的按钮: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\PROGRA~2\FLASHGET\flashget.exe
O9 - 浏览器额外的“工具”菜单项: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\PROGRA~2\FLASHGET\flashget.exe
O9 - 浏览器额外的按钮: 访问瑞星网站 - {FF2DE7A6-ECB1-4CBC-9C0E-D92A9E66E444} - http://www.rising.com.cn (file missing)
O9 - 浏览器额外的按钮: 访问卡卡社区 - {FF2DE7A6-ECB1-4CBC-9C0E-D92A9E66E445} - http://www.ikaka.com (file missing)
O9 - 浏览器额外的按钮: 关机 - {56162186-1550-46B5-9FB2-81A9C42BD5C2} - D:\WIN_XP\system\关机.bat (HKCU)
O10 - Broken Internet access because of LSP provider 'd:\program files\
O14 - IERESET.INF: START_PAGE_URL=http://www.google.com/intl/zh-CN/
O16 - DPF: {7260569F-1D40-4E7F-B95B-2E68D35668B9} (MofileUploadX Control) - http://www.mofile.com/activex/UploadFX.CAB
O23 - NT 服务: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Co., Ltd. - e:\rising2006\rfw\rfwsrv.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - E:\Rising2006\Rav\CCenter.exe
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - E:\Rising2006\Rav\Ravmond.exe
O23 - NT 服务: StarWind iSCSI Service (StarWindService) - Rocket Division Software - D:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

上面红色的是你还要修复的东西，蓝色的是我的日志，你可以用它作个参考，当修复到与我的蓝色日志上的项目差不多了再扫描日志上来看，那时也就可能你的IE也就没有问题了，如果没有达到就不可能修复好你的IE了，请记住吧。