谢谢！深鞠躬！

救命~没杀掉~你看瑞星记录：
Trojan.DL.VBS.Agent.j          跳过脚本    2006-09-10 19:41      网页/脚本监控      C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp                                                                                      139652508592.tmp                                                                                                       
Hack.Exploit.JS.Phel.bp        清除成功    2006-09-10 19:42      文件监控            C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\VIX4HNNV                    haottt[1].htm                                                                                                         
Hack.Exploit.JS.Phel.bp        清除成功    2006-09-10 19:42      文件监控            C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\VIX4HNNV                    haottt[1].htm                                                                                                         
Hack.Exploit.JS.Phel.bp        清除成功    2006-09-10 19:42      文件监控            C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\VIX4HNNV                    haottt[1].htm                                                                                                         
Hack.Exploit.JS.Phel.bp        清除成功    2006-09-10 19:42      文件监控            C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\VIX4HNNV                    haottt[1].htm                                                                                                         
Hack.Exploit.JS.Phel.bp        清除成功    2006-09-10 19:42      文件监控            C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\VIX4HNNV                    haottt[1].htm                                                                                                         
Hack.Exploit.JS.Phel.bp        清除成功    2006-09-10 19:42      文件监控            C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\VIX4HNNV                    haottt[1].htm                                                                                                         
Hack.Exploit.JS.Phel.bp        清除成功    2006-09-10 19:42      文件监控            C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\VIX4HNNV                    haottt[1].htm                                                                                                         
Hack.Exploit.JS.Phel.bp        清除成功    2006-09-10 19:42      文件监控            C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\VIX4HNNV                    haottt[1].htm                                                                                                         
Hack.Exploit.JS.Phel.bp        清除成功    2006-09-10 19:42      文件监控            C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\VIX4HNNV                    haottt[1].htm                                                                                                         
Hack.Exploit.JS.Phel.bp        清除成功    2006-09-10 19:42      文件监控            C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\VIX4HNNV                    haottt[1].htm                                                                                                         
Hack.Exploit.JS.Phel.bp        清除成功    2006-09-10 19:42      文件监控            C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\VIX4HNNV                    haottt[1].htm                                                                                                         
Hack.Exploit.JS.Phel.bp        清除成功    2006-09-10 19:42      文件监控            C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\VIX4HNNV                    haottt[1].htm                                                                                                         
Hack.Exploit.JS.Phel.bp        清除成功    2006-09-10 19:42      文件监控            C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\VIX4HNNV                    haottt[1].htm                                                                                                         
Hack.Exploit.JS.Phel.bp        清除成功    2006-09-10 19:42      文件监控            C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\VIX4HNNV                    haottt[1].htm                                                                                                         
Hack.Exploit.JS.Phel.bp        清除成功    2006-09-10 19:42      文件监控            C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\VIX4HNNV                    haottt[1].htm                                                                                                         
Hack.Exploit.JS.Phel.bp        清除成功    2006-09-10 19:42      文件监控            C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\VIX4HNNV                    haottt[1].htm                                                                                                         
Hack.Exploit.JS.Phel.bp        清除成功    2006-09-10 19:42      文件监控            C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\VIX4HNNV                    haottt[1].htm                                                                                                         
Hack.Exploit.JS.Phel.bp        清除成功    2006-09-10 19:42      文件监控            C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\VIX4HNNV                    haottt[1].htm                                                                                                         
Hack.Exploit.JS.Phel.bp        清除成功    2006-09-10 19:42      文件监控            C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\VIX4HNNV                    haottt[1].htm                                                                                                         
Hack.Exploit.JS.Phel.bp        清除成功    2006-09-10 19:42      文件监控            C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\VIX4HNNV                    haottt[1].htm

【回复“惘闻4465”的帖子】
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp
安全模式下，清空这个文件夹。
重启。先不要连接网络。
看看这个文件夹中是否还有病毒。
如果还有，请扫日志贴上。

卸载QQ游戏不就行了么？

C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp
找不到这个文件夹……
是C:\Documents and Settings\Administrator\Local Settings\Temp吗？？

安全模式下清空，全部按猫叔说的做了，
重启之后，发现有这两个文件：
Perflib_Perfdata_7ec.dat
Perflib_Perfdata_790.dat
是病毒否？

HijackThis_815汉化版扫描日志 V1.99.1
保存于      20:35:56, 日期 2006-9-10
操作系统：  Windows XP SP2 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\rising\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\rising\Rav\Ravmond.exe
c:\program files\rising\rfw\rfwsrv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\hkcmd.exe
C:\WINDOWS\VM303_STI.EXE
C:\Program Files\rising\Rav\RavTask.exe
C:\Program Files\rising\Rav\Ravmon.exe
c:\program files\rising\rfw\RfwMain.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\ewido anti-spyware 4.0\guard.exe
C:\WINDOWS\System32\svchost.exe
E:\杀毒用\Hijackthis1991zww\HijackThis1991zww.exe

O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FlashGet\jccatch.dll
O2 - BHO: (no name) - {A9930D97-9CF0-42A0-A10D-4F28836579D5} - C:\PROGRA~1\KuGoo\KUGOO3~1.OCX
O3 - IE工具栏增项: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll
O4 - 启动项HKLM\\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - 启动项HKLM\\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - 启动项HKLM\\Run: [TkBellExe] ; "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - 启动项HKLM\\Run: [ccenter] C:\Program Files\rising\Rav\CCenter.exe
O4 - 启动项HKLM\\Run: [BigDog303] C:\WINDOWS\VM303_STI.EXE VIMICRO USB PC Camera (ZC0301PLH)
O4 - 启动项HKLM\\Run: [RavTask] "C:\Program Files\rising\Rav\RavTask.exe" -system
O4 - 启动项HKLM\\Run: [QuickTime Task] ; "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - 启动项HKLM\\Run: [RfwMain] "C:\Program Files\Rising\Rfw\rfwmain.exe" -Startup
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Simp] C:\Program Files\Secway\SimpLite-MSN 2.1.7 beta 4\SimpLite-MSN.exe
O4 - HKCU\..\Run: [Super Rabbit IEPro] C:\Program Files\Super Rabbit\MagicSet\SRIECLI.EXE /LOAD
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - IE右键菜单中的新增项目: &Download by NetAnts - C:\PROGRA~1\NetAnts\NAGet.htm
O8 - IE右键菜单中的新增项目: Download &All by NetAnts - C:\PROGRA~1\NetAnts\NAGetAll.htm
O8 - IE右键菜单中的新增项目: 上传到QQ网络硬盘 - C:\Program Files\Tencent\qq\AddToNetDisk.htm
O8 - IE右键菜单中的新增项目: 下载编码内容(&D.S.Lite) - C:\Documents and Settings\Administrator\桌面\dsl206\dsl\dl_text.html
O8 - IE右键菜单中的新增项目: 下载编码文件内容(&D.S.Lite) - C:\Documents and Settings\Administrator\桌面\dsl206\dsl\dl_url.html
O8 - IE右键菜单中的新增项目: 使用KuGoo3下载(&K) - C:\PROGRA~1\KuGoo\KuGoo3DownX.htm
O8 - IE右键菜单中的新增项目: 使用网际快车下载 - C:\PROGRA~1\FlashGet\jc_link.htm
O8 - IE右键菜单中的新增项目: 使用网际快车下载全部链接 - C:\PROGRA~1\FlashGet\jc_all.htm
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - C:\Program Files\Tencent\qq\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - C:\Program Files\Tencent\qq\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - C:\Program Files\Tencent\qq\SendMMS.htm
O8 - IE右键菜单中的新增项目: 用比特精灵下载(&B) - C:\Program Files\BitSpirit\bsurl.htm
O8 - IE右键菜单中的新增项目: 豪杰超级解霸V8实时播放 - C:\Herosoft\HeroV8\MPURLGET.HTM
O9 - 浏览器额外的按钮: 豪杰超级解霸V8 - {367E0A21-8601-4986-9C9A-153BF5ACA118} - C:\Herosoft\HeroV8\STHSDVD.EXE
O9 - 浏览器额外的“工具”菜单项: 豪杰超级解霸V8 - {367E0A21-8601-4986-9C9A-153BF5ACA118} - C:\Herosoft\HeroV8\STHSDVD.EXE
O9 - 浏览器额外的按钮: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - C:\Program Files\Tencent\qq\QQ.EXE
O9 - 浏览器额外的“工具”菜单项: 腾讯QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - C:\Program Files\Tencent\qq\QQ.EXE
O9 - 浏览器额外的按钮: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - 浏览器额外的“工具”菜单项: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - 浏览器额外的按钮: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - 浏览器额外的“工具”菜单项: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {3D8F74EE-8692-4F8F-B8D2-7522E732519E} (WebActivater Control) - http://game.qq.com/QQGame2.cab
O16 - DPF: {6DBED0B2-1FF5-11D8-A26A-0050BA1B2930} (portalAXForm Control) - http://211.99.133.194/portal/PortalAX.cab
O16 - DPF: {73E4740C-08EB-4133-896B-8D0A7C9EE3CD} (AxInputControl Class) - https://mybank.icbc.com.cn/icbc/perbank/AxSafeControls.cab
O16 - DPF: {7634AC7F-970B-4D1D-8255-2D59AF896079} - file://G:\javascript\VoiceCtl.dll
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: System Safety Monitor - C:\WINDOWS\SYSTEM32\SSMWinlogonEx.dll
O23 - NT 服务: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
O23 - NT 服务: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - NT 服务: Rising Proxy  Service (RfwProxySrv) - Beijing Rising Technology Co., Ltd. - c:\program files\rising\rfw\rfwproxy.exe
O23 - NT 服务: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Co., Ltd. - c:\program files\rising\rfw\rfwsrv.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - C:\Program Files\rising\Rav\CCenter.exe
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\Program Files\rising\Rav\Ravmond.exe

引用:

【惘闻4465的贴子】C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp 找不到这个文件夹…… 是C:\Documents and Settings\Administrator\Local Settings\Temp吗？？ 之前有个文件安全模式下也删不掉，怎么办？ ………………

日志中的C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp

就是C:\Documents and Settings\Administrator\Local Settings\Temp
有个文件安全模式下也删不掉
什么文件？在那个路径？

【回复“惘闻4465”的帖子】
Perflib_Perfdata_7ec.dat
Perflib_Perfdata_790.dat
这不是你原来说的病毒文件。

引用:

【baohe的贴子】 日志中的C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp 就是C:\Documents and Settings\Administrator\Local Settings\Temp 有个文件安全模式下也删不掉 什么文件？在那个路径？ ………………

不知道啊~刚才按你说的做了之后就全删了。
就这样。
后来开机后就剩那俩了。
就是一开始有点莫名其妙，说正在使用没法删，后来我删个别的它也就被删了。
之后的之后又有毒。
然后按亲爱的猫叔说的做，然后就开机剩那俩了。
要不，再观察一段时间？

【回复“惘闻4465”的帖子】
O4 - HKCU\..\Run: [Simp] C:\Program Files\Secway\SimpLite-MSN 2.1.7 beta 4\SimpLite-MSN.exe
这是你自己装的？
O16 - DPF: {3D8F74EE-8692-4F8F-B8D2-7522E732519E} (WebActivater Control) - http://game.qq.com/QQGame2.cab
既然不允许玩儿QQ游戏了，就修复这项。

O16 - DPF: {6DBED0B2-1FF5-11D8-A26A-0050BA1B2930} (portalAXForm Control) - http://211.99.133.194/portal/PortalAX.cab
O16 - DPF: {7634AC7F-970B-4D1D-8255-2D59AF896079} - file://G:\javascript\VoiceCtl.dll
这两项不知道是什么。