O1 - 未知 - Host: 61.188.38.64 www.gamezt.com.cn
O1 - 未知 - Host: 61.188.38.64 meng.nicemm.cn
O1 - 未知 - Host: 61.188.38.64 upd.etsoft.com.cn
O1 - 未知 - Host: 61.188.38.64 www.essonarts.com
O1 - 未知 - Host: 61.188.38.64 ert0003.e76.163ns.com
O1 - 未知 - Host: 61.188.38.64 sky001.e11.163ns.com
O1 - 未知 - Host: 61.188.38.64 woool.100888290cs.com
O1 - 未知 - Host: 61.188.38.64 rxjh.100888290cs.com
O1 - 未知 - Host: 61.188.38.64 www.yowoool.com
O1 - 未知 - Host: 61.188.38.64 13511.com
O1 - 未知 - Host: 61.188.38.64 www.13511.com
O1 - 未知 - Host: 61.188.38.64 ywg.cn
O1 - 未知 - Host: 61.188.38.64 www.hyap98.com
O2 - 未知 - BHO: (浏览器辅助对象(BHO)) - [] - {4BBC1A4D-DD20-4980-A645-2E13F6FC286D} - C:\WINDOWS\system32\3721.1.dll
O2 - 低危险 - BHO: (bho Class) - [CopySo拷贝搜,强制安装、无法彻底删除] - {ED8DFC5C-10EF-45AB-9DC2-0639AFF5A270} - C:\PROGRA~1\COMMON~1\Wnwb\wnwbio.dll
O3 - 安全 - Toolbar: (金山毒霸) - [金山毒霸软件相关程序。] - {A9BE2902-C447-420A-BB7F-A5DE921E6138} - C:\KAV5\KAIEPlus.DLL
O3 - 默认 - Toolbar: (第三方IE工具栏) - [新浪点点通工具条的相关程序。] - {F60C7D81-8471-4D40-AAFE-56D318F34C2D} -
O3 - 安全 - Toolbar: (电台(&R)) - [是Windows Media Player播放器ActiveX控制相关文件。] - {8E718888-423F-11D2-876E-00A0C9082467} - C:\windows\System32\msdxm.ocx
O3 - 安全 - Toolbar: (第三方IE工具栏) - [金山快译工具条软件相关程序。] - {6C3797D2-3FEF-4cd4-B654-D3AE55B4128C} -
O4 - 安全 - HKLM\..\Run: [IMJPMIG8.1] [微软输入法编辑程序的一部分] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - 安全 - HKLM\..\Run: [PHIME2002ASync] [输入法软件相关程序。] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 安全 - HKLM\..\Run: [PHIME2002A] [输入法软件相关程序。] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - 安全 - HKLM\..\Run: [SoundMan] [Realtek声卡相关程序。] SOUNDMAN.EXE
O4 - 安全 - HKLM\..\Run: [NvCplDaemon] [是NVIDIA显示卡相关动态链接库文件。] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - 安全 - HKLM\..\Run: [nwiz] [是NVidia的Nview特性相关程序。该程序用于用户对其特性进行配置，将桌面扩展到多台显示器上。 ] nwiz.exe /install
O4 - 安全 - HKLM\..\Run: [NvMediaCenter] [是NVidia显示卡相关文件。] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - 安全 - HKLM\..\Run: [TkBellExe] [是Real Networks产品定时升级检测程序。] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - 安全 - HKLM\..\Run: [IdnMail] [cnnic中文网址软件。] C:\windows\System32\IdnMail.exe
O4 - 安全 - HKLM\..\Run: [CApp] [cnnic中文网址软件。] C:\windows\System32\capp.exe
O4 - 安全 - HKLM\..\Run: [kav] [卡巴斯基杀毒软件相关程序。] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"
O4 - 安全 - HKCU\..\Run: [ctfmon.exe] [office xp输入法图标。] C:\windows\System32\ctfmon.exe
O4 - 安全 - Startup folder: [腾讯QQ.lnk] [qq：即时通讯软件] C:\Documents and Settings\XXX\「开始」菜单\程序\启动\腾讯QQ.lnk
O8 - 未知 - Extra context menu item: 上传到QQ网络硬盘 - C:\Program Files\Tencent\QQ\AddToNetDisk.htm
O8 - 未知 - Extra context menu item: 添加到QQ自定义面板 - C:\Program Files\Tencent\QQ\AddPanel.htm
O8 - 未知 - Extra context menu item: 添加到QQ表情 - C:\Program Files\Tencent\QQ\AddEmotion.htm
O8 - 未知 - Extra context menu item: 用QQ彩信发送该图片 - C:\Program Files\Tencent\QQ\SendMMS.htm
O9 - 安全 - Extra button: 卡巴斯基Web反病毒保护插件(HKLM)
O16 - 安全 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (雅虎通插件) -
O16 - 安全 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN照片上传插件) - http://spaces.msn.com/PhotoUpload/MsnPUpld.cab?10,0,911,0
O16 - 安全 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Windows升级工具V4) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38198.3203472222
O16 - 安全 - DPF: {C8BD9ACB-F7EC-48E6-BB2F-DAADC6789E9A} (金山在线查毒) - http://online.kingsoft.com/antiscan/kavclean.cab
O16 - 安全 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Flash播放器) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - 安全 - DPF: {DA984A6D-508E-11D6-AA49-0050FF3C628D} (瑞星在线查毒) - http://download.rising.com.cn/ravkill/rsonline.cab
O16 - 安全 - DPF: {E4E2F180-CB8B-4DE9-ACBB-DA745D3BA153} (瑞星免费在线查毒插件) - http://download.rising.com.cn/register/pcver/autoupgradepad/pcver2006new/OL2006.cab
O17 - 未知 - HKLM\System\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{B68AC814-96C0-4DD8-BF20-F4EE8E24BEF2}: NameServer = 202.109.15.135 202.96.209.134
O18 - 未知 - Protocol: 电子书编译工具Web Compiler相关 - {BBCA9F81-8F4F-11D2-90FF-0080C83D3571} - C:\windows\wc98pp.dll
O18 - 低危险 - Protocol: DuDu网络协议处理器 - {7DEE9D05-FA0A-4416-A6F3-6537D0EAB6A6} - C:\windows\System32\mbprot.dll
O18 - 未知 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll"


这两个应该是问题的关键吧？所以不能开杀毒的网？

O23 - 安全 - Service: AVP [卡巴斯基反病毒软件相关服务。] - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
O23 - 未知 - Service: BUZOR [提供系统性能监控服务，保护及优化系统运行环境。] - C:\WINDOWS\system32\rundll32.exe
O23 - 未知 - Service: Indtry [运行事件服务器，记录基于 Windows 的程序和组件颁发的事件日志消息。无法终止此服务。] - C:\windows\System32\oole.dll
O23 - 未知 - Service: mshost [重要的window host更新的下载和安装。如果禁用该服务，操作系统将可能无法正常运行] - C:\WINDOWS\mshost.exe
O23 - 安全 - Service: NVSvc [是NVIDIA显示卡相关程序。] - C:\WINDOWS\system32\nvsvc32.exe
O23 - 未知 - Service: Rpcmon [Monitoring the end point mapper and other RPC services.] - C:\windows\System32\Rpcmon.exe

=======================================
360Shell.exe=1.0.1.2002
360Safe.exe=1.0.6.2002
AntiAdwa.dll=1.0.6.2002
AntiEng.dll=1.0.6.2002
AntiActi.dll=1.0.0.2002
CleanHis.dll=1.0.1.3002
safelive.exe=1.0.0.1002
live.dll=1.0.0.1007

=======================================
操作历史报告：
----------查杀恶意软件历史----------

2006-09-04 20:29
查杀恶意软件 - CopySo拷贝搜 - 危险 - C:\PROGRA~1\COMMON~1\Wnwb\wnwbio.dll

2006-09-04 23:35
查杀恶意软件 - 雅虎助手&上网助手 - 危险 -
查杀恶意软件 - 百度超级搜霸 - 危险 -

2006-09-06 05:36
查杀恶意软件 - 雅虎助手&上网助手 - 危险 -
查杀恶意软件 - CopySo拷贝搜 - 危险 - C:\PROGRA~1\COMMON~1\Wnwb\wnwbio.dll
查杀恶意软件 - 百度超级搜霸 - 危险 -

2006-09-06 21:32
查杀恶意软件 - CopySo拷贝搜 - 危险 - C:\PROGRA~1\COMMON~1\Wnwb\wnwbio.dll


----------插件卸载操作历史----------

2006-09-04 00:50
插件管理 - 未知 - C:\WINDOWS\system32\3721.1.dll
2006-09-04 20:30
插件管理 - 腾讯QQ附带的QQIEHelper插件 -
插件管理 - 未知 - C:\WINDOWS\system32\3721.1.dll
2006-09-04 23:38
插件管理 - 腾讯QQ附带的QQIEHelper插件 -
插件管理 - 未知 - C:\WINDOWS\system32\3721.1.dll
2006-09-06 21:48
插件管理 - 腾讯QQ附带的QQIEHelper插件 -
插件管理 - 未知 - C:\WINDOWS\system32\3721.1.dll
2006-09-06 22:11
插件管理 - 未知 - C:\WINDOWS\system32\3721.1.dll

----------全面诊断修复历史----------

2006-09-04 00:43
O17 - 未知 - 本机网络设置 NameServer - HKLM\System\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{B68AC814-96C0-4DD8-BF20-F4EE8E24BEF2}
2006-09-04 00:44
O18 - 未知 - 网络协议处理器 - C:\windows\wc98pp.dll
O18 - 危险 - 网络协议处理器 - C:\windows\System32\mbprot.dll
O18 - 未知 - 网络协议处理器 - "C:\PROGRA~1\MSNMES~1\msgrapp.dll"
2006-09-04 20:30
O4 - 危险 - ms - C:\Program Files\Microsoft\svhost32.exe
O4 - 未知 - zt - C:\windows\Intel\rundll32.exe
======================================

【回复“绝不重装系统”的帖子】
R3 - URLSearchHook: bho Class - {ED8DFC5C-10EF-45AB-9DC2-0639AFF5A270} - C:\PROGRA~1\COMMON~1\Wnwb\wnwbio.dll
O1 - Hosts: 61.188.38.64 www.gamezt.com.cn
O1 - Hosts: 61.188.38.64 meng.nicemm.cn
O1 - Hosts: 61.188.38.64 upd.etsoft.com.cn
O1 - Hosts: 61.188.38.64 www.essonarts.com
O1 - Hosts: 61.188.38.64 ert0003.e76.163ns.com
O1 - Hosts: 61.188.38.64 sky001.e11.163ns.com
O1 - Hosts: 61.188.38.64 woool.100888290cs.com
O1 - Hosts: 61.188.38.64 rxjh.100888290cs.com
O1 - Hosts: 61.188.38.64 www.yowoool.com
O1 - Hosts: 61.188.38.64 13511.com
O1 - Hosts: 61.188.38.64 www.13511.com
O1 - Hosts: 61.188.38.64 ywg.cn
O1 - Hosts: 61.188.38.64 www.hyap98.com
O2 - BHO: (no name) - {4BBC1A4D-DD20-4980-A645-2E13F6FC286D} - C:\WINDOWS\system32\3721.1.dll
O2 - BHO: update wnwb - {ED8DFC5C-10EF-45AB-9DC2-0639AFF5A270} - C:\PROGRA~1\COMMON~1\Wnwb\wnwbio.dll
O4 - 启动项HKLM\\Run: [IdnMail] C:\windows\System32\IdnMail.exe
O4 - 启动项HKLM\\Run: [CApp] C:\windows\System32\capp.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) -
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) -
O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) -
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com/PhotoUpload/MsnPUpld.cab?10,0,911,0
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) -
O16 - DPF: {6924091F-CD97-41E1-B1D4-D9079409D413} (IMCv1 Control) -
O16 - DPF: {88D969C0-F192-11D4-A65F-0040963251E5} (XML DOM Document 4.0) -
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) -
O16 - DPF: {9A0527C1-4D5F-4E45-9D28-6257F75EDDB1} (IEBHOObj Class) -
O16 - DPF: {A2A63268-7BBE-48DC-B462-7AB5812DB159} (VDLCtrl Class) -
O16 - DPF: {A96C48EA-AA88-4BBD-B58C-7B41146A6EAC} (PhotoUploadCtrl Control) -
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) -
O16 - DPF: {FA463B6E-93D5-4E02-B7F2-E0BA98DA73FC} (SHLaunch Control) -
O16 - DPF: {FABF66A6-9C3F-4FF4-9499-5B9F4AD6FD4B} (BigHead Control) -
O18 - 列举现有的协议: mbox - {7DEE9D05-FA0A-4416-A6F3-6537D0EAB6A6} - C:\windows\System32\mbprot.dll
O18 - 列举现有的协议: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O21 - SSODL: DVDBurn - {790448C3-4239-45AF-C98B-367991A8B103} - C:\windows\Downloaded Program Files\AfxEdit.dll (file missing)
O23 - NT 服务: host Service For Windows (mshost) - Unknown owner - C:\windows\mshost.exe (file missing)
O23 - NT 服务: Remote Procedure Call (RPC) Monitoring (Rpcmon) - Unknown owner - C:\windows\System32\Rpcmon.exe (file missing)

断网。
关闭所有应用程序。
结束下列进程：
C:\windows\System32\IdnMail.exe
C:\windows\System32\capp.exe
用HijackThis修复上面的所有项目。
重启系统。
显示隐藏文件。
删除上面那些启动项指向的文件。

慢慢的懂啦.猫叔所指出的这些90%我能看出有问题
没敢断然发上来.现在能肯定啦.不过楼主的日志的问题也太大啦

引用:

【Flying1889的贴子】慢慢的懂啦.猫叔所指出的这些90%我能看出有问题 没敢断然发上来.现在能肯定啦.不过楼主的日志的问题也太大啦 ………………

是很大阿，杀不了毒，被受折磨~~~

要等猫叔来帮你杀光光啦.
电脑还是要经常维护和小心使用的.
电脑就是我们男人的另一个女人

引用:

【绝不重装系统的贴子】 是很大阿，杀不了毒，被受折磨~~~ ………………

系统搞成这副模样
如果我是你，就用GHOST备份恢复系统了。
比杀毒省事。
不知你以前做过系统GHOST备份没？

引用:

【baohe的贴子】 系统搞成这副模样 如果我是你，就用GHOST备份恢复系统了。 比杀毒省事。 不知你以前做过系统GHOST备份没？ ………………

楼主也是啊.你的名字是绝不重做系统
但是如果用GHOST就另当别论啦..还原吧
省事多啦

引用:

【Flying1889的贴子】 楼主也是啊.你的名字是绝不重做系统 但是如果用GHOST就另当别论啦..还原吧 省事多啦 ………………

是的呀，偶同事也说那么多人都叫你重装系统，那你肯定没戏了~
偶。。。偶不行阿，偶不是重装系统的啦

引用:

【baohe的贴子】 系统搞成这副模样 如果我是你，就用GHOST备份恢复系统了。 比杀毒省事。 不知你以前做过系统GHOST备份没？ ………………

  版主老大你说我怎么可能有这个先见这明呢，我就上网看看小说，听听歌而已哎，汗，我无心伤人，人有心害我，我为鱼肉，人为刀俎啊~~~~
GHOST这个文件肯定认识我的吧，不过我印象模糊，更不可能做过什么系统备份这么专业的事，哎！哎！哎！！！

还有一个任务管理器的进程也好奇怪，操作步骤如下的：

打开电脑
卡巴自动开启监控
连接宽带
打开QQ(截图用)
打开管理器截图上传，真吓死人阿，什么还没开呢，偷跑出来那么多，而应用程序中只有网络实名在运行。