O4 - HKLM\..\Run: [Realplayer.exe] C:\WINDOWS\system32\Realplayer.exe
看置顶http://forum.ikaka.com/topic.asp?board=28&artid=8157088
再下载超级兔子卸载一下流氓软件吧
另外修复：
F3 - REG:win.ini: load=C:\PROGRA~1\COMMON~1\006i0b2.exe
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,,C:\Program Files\winrar\msn.com
O1 - Hosts: 61.129.75.124 mir.100888290cs.com
O1 - Hosts: 61.129.75.124 woool.100888290cs.com
O1 - Hosts: 61.129.75.124 www.mir5173.com
O1 - Hosts: 61.129.75.124 ert0003.e76.163ns.com
O1 - Hosts: 222.73.4.246 www.chenshijituan.com
O1 - Hosts: 59.36.96.132 qq.etsoft.com.cn
O1 - Hosts: 61.129.75.124 www.wg581.com
O20 - AppInit_DLLs: KB338448M.LOG
O21 - SSODL: DelayRun - {5A6F2F95-3191-433B-8533-EB0B596A7BAC} - C:\WINDOWS\system32\006d0b20.dll
重启后删除：
C:\WINDOWS\system32\006d0b20.dll
C:\Program Files\winrar\msn.com
C:\WINDOWS\KB338448M.LOG（如果有的话）
O23 - Service: Network Logon (NetWorkLogon) - Unknown owner - rundll32.exe (file missing)
这一项，在注册表展开
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
删除NetWorkLogon项目
重启后，在硬盘中搜索rundll32.exe，除了system32文件夹中和dllcache文件夹中的rundll32.exe之外，如果找到其他的rundll32.exe，删除之。
O10 - Unknown file in Winsock LSP: c:\windows\system32\cn_spi.dll
这一项，参考http://forum.ikaka.com/topic.asp?board=28&artid=7259392中关于HijackThis日志中的O10项的处理方法。
O23 - Service: Windows User Mode Driver Framework (UMWdf) - Unknown owner - C:\WINDOWS\system32\wdfmgr.exe (file missing)
这一项，系统文件丢失了，最好在同一版本的电脑中找到此文件并复制放回原位。
