耶``我的100```

HijackThis_815汉化版扫描日志 V1.99.1
保存于      18:08:09, 日期 2006-9-1
操作系统：  Windows XP SP2 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
d:\Program Files\Rising\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
d:\Program Files\Rising\Rav\Ravmond.exe
d:\program files\rising\rfw\rfwsrv.exe
C:\WINDOWS\system32\spoolsv.exe
d:\Program Files\Rising\Rav\RavStub.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\System32\alg.exe
D:\PROGRA~1\RISING\RAV\RAVMON.EXE
D:\Program Files\Rising\Rav\RavTask.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\ChinaNetSn\bin\Dialterminal.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\explorer.exe
C:\Program Files\QQ2006\QQ.exe
C:\Program Files\Tencent\qq\TIMPlatform.exe
C:\Program Files\3721\ske\TrojanAssistant.exe
C:\WINDOWS\system32\conime.exe
C:\Program Files\Netease\popo2004\popo.exe
C:\Program Files\Internet Explorer\iexplore.exe
d:\program files\rising\rfw\RfwMain.exe
C:\WINDOWS\system32\ctfmon.exe
D:\Program Files\Microsoft Office\OFFICE11\EXCEL.EXE
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\h\LOCALS~1\Temp\Rar$EX00.281\HijackThis1991zww.exe

O4 - 启动项HKLM\\Run: [RavMon] D:\PROGRA~1\RISING\RAV\RAVMON.EXE -SYSTEM
O4 - 启动项HKLM\\Run: [RavTask] "d:\Program Files\Rising\Rav\RavTask.exe" -system
O4 - 启动项HKLM\\Run: [Realplayer.exe] C:\WINDOWS\system32\Realplayer.exe
O4 - HKCU\..\Run: [Realplayer.exe] C:\WINDOWS\system32\Realplayer.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\cdnns.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\quartz32.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\quartz32.dll
O23 - NT 服务: Rising Proxy  Service (RfwProxySrv) - Beijing Rising Technology Co., Ltd. - d:\program files\rising\rfw\rfwproxy.exe
O23 - NT 服务: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Co., Ltd. - d:\program files\rising\rfw\rfwsrv.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - d:\Program Files\Rising\Rav\CCenter.exe
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - d:\Program Files\Rising\Rav\Ravmond.exe

高手帮看看

帖子你看了吗?????

这段时间以来，我就被这个可恶的网点折磨得难受！主页常被修改，在安全模式里IE修复后，过后又中了这个病毒网站，今得以在这里查处修复，真的很感谢贴主的及时指导！谢谢！

引用:

【不言放弃的贴子】【回复“newcenturymoon”的帖子】 楼主的主题贴中最关键的部分没有指出来 如下： [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]   <shell><Explorer.exe，C:\WINDOWS\system32\Realplayer.exe > 这一项表明C:\WINDOWS\system32\Realplayer.exe已经通过Explorer.exe加载 但是这一项并不能通过SRE日志显示出来 ＝＝＝＝＝＝＝＝＝＝＝ 我已经在第一时间把样本上传到了萧心论坛 ………………

无邪发解决方法时，已将此项贴出来了

http://forum.ikaka.com/topic.asp?board=67&artid=8155668

谢谢，很棒！坚决支持！

早十分钟看到就好了，我只知有realplayer.exe，不知有另一个，没办法，只好重装系统，还好是ghost，早知就不这么麻烦了。学了一招。谢谢啦！

我在system32下根本找不到brlmon.dll和RavMon.dll,其它的都按楼主的方法做了，做完后再用hijackthis扫描，日志看来没有问题了。但是我只要打开新浪，一切又回到了从前。
试很多次了，结果都一样。
请问这是为什么？

我来拉,西西~!~~~~!~!~~