我这两天一直被REALPLAYER困扰，用坛子里方法解决了可一会就又出来，瑞星也被关闭了，进程里出现很多莫名其妙的东西，g0ld就有4个，iexplorer有4个，还有很多不知名的东西，一会贴上hijack来给大虾们看，帮忙啊怎么彻底解决这个问题啊？

【回复“随风流转不是云”的帖子】
这东东好像叫“刘麻子”。
查杀参考：
http://forum.ikaka.com/topic.asp?board=28&artid=8152978

还有qq.exe,可是俺根本没有开qq，还有svchost32.exe，哼！俺有svchost俩个，可就是没见过这个家伙，肯定不是什么好东东！！！

我也有cmd.exe这个混蛋，不知道拿他们怎么办？天啊，我现在满电脑都是病毒了！！！55555

这个好像是winlogon的病毒，我前几天也中过，后来重装电脑了，哎最近天天重装电脑，烦死了，

贴日志给大家看：
HijackThis_zww汉化版扫描日志 V1.99.1
保存于      16:08:18, 日期 2006-9-4
操作系统：  Windows 2000 SP2 (WinNT 5.00.2195)
浏览器：    Internet Explorer v6.00 (6.00.2600.0000)

当前运行的进程：         
C:\WINNT\System32\smss.exe
C:\WINNT\system32\csrss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\System32\drivers\CDAC11BA.EXE
C:\WINNT\System32\DRIVERS\CDANTSRV.EXE
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\System32\mspmspsv.exe
C:\WINNT\System32\internat.exe
C:\WINNT\System32\starter.exe
C:\WINNT\System32\qttask.exe
C:\Program Files\AutoCAD 2004\acad.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~e5d141.tmp
C:\Program Files\Common Files\Autodesk Shared\WSCommCntr1.exe
C:\WINNT\explorer.exe
C:\WINNT\WINLOGON.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\g0ld.com
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\g0ld.com
C:\WINNT\Downloaded Program Files\CONFLICT.3\QQ.EXE
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\g0ld.com
C:\Program Files\Internet Explorer\IEXPLORE.EXE
E:\movie\流水\HijackThis1991zww.exe

F2 - REG:system.ini: Shell=Explorer.exe 1
F2 - REG:system.ini: UserInit=C:\WINNT\System32\Userinit.exe
O2 - BHO: MyIEHelper Class - {16B770A0-0E87-4278-B748-2460D64A8386} - C:\Documents and Settings\All Users\Application Data\Microsoft\IEHelper\IEHelper_5001.dll
O2 - BHO: shdocvwhlp Class - {BE442802-3911-46E0-B227-076B15A4EAD3} - C:\WINNT\System32\mskey16.dll
O3 - IE工具栏增项: 电台(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O4 - 启动项HKLM\\Run: [EnsoniqMixer] starter.exe
O4 - 启动项HKLM\\Run: [QuickTime Task] C:\WINNT\System32\qttask.exe
O4 - 启动项HKLM\\Run: [internat.exe] internat.exe
O4 - 启动项HKLM\\Run: [Synchronization Manager] mobsync.exe /logon
O4 - 启动项HKLM\\Run: [zt] C:\Program Files\Intel\rundll32.exe
O4 - 启动项HKLM\\Run: [RavTimer] C:\Program Files\Rising\Rav\RavTimer.exe
O4 - 启动项HKLM\\Run: [RavMon] C:\Program Files\Rising\Rav\RavMon.exe -system
O4 - 启动项HKLM\\Run: [ms] C:\Program Files\Microsoft\svhost32.exe
O4 - 启动项HKLM\\Run: [Torjan Program] C:\WINNT\WINLOGON.EXE
O4 - 启动项HKLM\\RunServices: [Torjan Program] C:\WINNT\WINLOGON.EXE
O8 - IE右键菜单中的新增项目: 上传到QQ网络硬盘 - D:\qq\AddToNetDisk.htm
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - D:\qq\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - D:\qq\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - D:\qq\SendMMS.htm
O10 - 未知的文件在 Winsock LSP: c:\winnt\system32\cn_spiex.dll
O10 - 未知的文件在 Winsock LSP: c:\winnt\system32\cn_spiex.dll
O10 - 未知的文件在 Winsock LSP: c:\winnt\system32\cn_spiex.dll
O10 - 未知的文件在 Winsock LSP: c:\winnt\system32\cn_spiex.dll
O10 - 未知的文件在 Winsock LSP: c:\winnt\system32\cn_spiex.dll
O10 - 未知的文件在 Winsock LSP: c:\winnt\system32\cn_spiex.dll
O10 - 未知的文件在 Winsock LSP: c:\winnt\system32\cn_spiex.dll
O10 - 未知的文件在 Winsock LSP: c:\winnt\system32\cn_spiex.dll
O10 - 未知的文件在 Winsock LSP: c:\winnt\system32\cn_spiex.dll
O10 - 未知的文件在 Winsock LSP: c:\winnt\system32\cn_spiex.dll
O10 - 未知的文件在 Winsock LSP: c:\winnt\system32\cn_spiex.dll
O10 - 未知的文件在 Winsock LSP: c:\winnt\system32\cn_spiex.dll
O10 - 未知的文件在 Winsock LSP: c:\winnt\system32\cn_spiex.dll
O10 - 未知的文件在 Winsock LSP: c:\winnt\system32\cn_spiex.dll
O10 - 未知的文件在 Winsock LSP: c:\winnt\system32\cn_spiex.dll
O10 - 未知的文件在 Winsock LSP: c:\winnt\system32\cn_spiex.dll
O10 - 未知的文件在 Winsock LSP: c:\winnt\system32\cn_spiex.dll
O10 - 未知的文件在 Winsock LSP: c:\winnt\system32\cn_spiex.dll
O10 - 未知的文件在 Winsock LSP: c:\winnt\system32\cn_spiex.dll
O10 - 未知的文件在 Winsock LSP: c:\winnt\system32\cn_spiex.dll
O10 - 未知的文件在 Winsock LSP: c:\winnt\system32\cn_spiex.dll
O10 - 未知的文件在 Winsock LSP: c:\winnt\system32\cn_spiex.dll
O10 - 未知的文件在 Winsock LSP: c:\winnt\system32\cn_spiex.dll
O10 - 未知的文件在 Winsock LSP: c:\winnt\system32\cn_spiex.dll
O10 - 未知的文件在 Winsock LSP: c:\winnt\system32\cn_spiex.dll
O10 - 未知的文件在 Winsock LSP: c:\winnt\system32\cn_spiex.dll
O16 - DPF: {F281A59C-7B65-11D3-8617-0010830243BD} (AcPreview 控件) - file://D:\Program Files\AutoCAD 2002\AcPreview.ocx
O17 - HKLM\System\CCS\Services\Tcpip\..\{CC51D0E7-35A3-4292-AA1D-47DCE34763F2}: NameServer = 10.254.131.253
O21 - SSODL: DLMon - {590498A3-4131-4D8F-BA4B-36791A0803B1} - C:\WINNT\System32\DLMain.dll
O23 - NT 服务: C-DillaCdaC11BA - Macrovision - C:\WINNT\System32\drivers\CDAC11BA.EXE
O23 - NT 服务: C-DillaSrv - C-Dilla Ltd - C:\WINNT\System32\DRIVERS\CDANTSRV.EXE
O23 - NT 服务: Logical Disk Manager Administrative Service (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - rising - C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\PROGRAM FILES\RISING\RAV\Ravmond.exe

别吓我啊，我还连电脑都不会装呢！！我的光驱、软驱、usb口都不能用，目前就靠网络活着呢！！

O10 - 未知的文件在 Winsock LSP: c:\windows\system32\cn_spiex.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\cn_spiex.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\cn_spiex.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\cn_spiex.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\cn_spiex.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\cn_spiex.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\cn_spiex.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\cn_spiex.dll
LSPFix(汉化版) 下载地址:http://forum.ikaka.com/topic.asp?board=67&artid=5188931
(8楼...)
同时下载WinsockXPFix.exe...(2楼...)
运行LSPFix ... 勾上 我确定要进行修复操作 ...
然后将cn_spiex.dll
移到右边...点下完成...
----------------------------------------------------------------
如果在操作之后不能上网...请用WinsockXPFix.exe 修复一下即可...安全模式

C:\WINNT\WINLOGON.EXE
参考C:\WINDOWS\winlogon.exe(落雪木马)
专杀下载:http://free.ys168.com/?mopery(网盘内的专杀工具)
清空TEMP
全删除完 重起 在扫一分上来

那个刘麻子搞不掉的！我用icesword查explorer模块信息，根本没有baohe斑斑说的那个东西啊