========Title========
高手帮帮，机器启动不了了
========Content========
========Title========
机器启动不了，高手们帮帮`
========Content========
机器启动到蓝色屏幕“欢迎光临WINDOWS”时，会自动重启，进不去系统桌面。在安全模式下杀毒软件杀不出毒，用CNNIC专杀和彩信通专杀杀到有问题，但清除不掉。下面是两个专杀的日志
请将以下内容粘贴到论坛，我们会尽快解决该问题！
查杀结果:
CNNIC中文上网恶意软件专杀 V1.4
2007-3-26
http://www.360safe.com
CNNIC中文上网恶意软件使用Rootkit恶意技术
对自己的文件进行保护
严重影响系统性能与稳定性
普通方式无法清除
本工具使用强大的Anti-Rootkit及Kill Defence技术
彻底粉碎恶意软件的保护
开始扫描....
找到恶意文件:C:\WINDOWS\System32\drivers\cdnprot.sys
找到恶意文件:C:\WINDOWS\System32\drivers\bddcfhdi.sys
启动Anti Defence系统...
释放驱动失败3 错误号:126 可能被新变种恶意拦截
请重试或到我们的论坛bbs.360safe.com进行反馈
上传专杀工具的查杀结果和安全卫士的检测报告
正在获取系统诊断报告，请稍等...
诊断报告:
各位高手：
非常感谢您留心我这份系统诊断报告，小菜鸟十万火急等待您的帮助！
该诊断报告由360安全卫士提供 http://www.360safe.com
诊断时间: 2007-04-15 16:36:05
诊断平台: Microsoft Windows XP Service Pack 1
IE版本: Internet Explorer V6.0.2800.1106 Build:62800.1106
计算机物理内存:255MB - 当前可用内存:130MB
100 - 未知 - Process: killer_cxt.exe [] - J:\专杀\killer_cxt.exe100 - 未知 - Process: killer_cnnic.exe [] - J:\专杀\killer_cnnic.exeO2 - 未知 - BHO: (CPPIE Class) - [TODO: <文件说明>] - {C6844939-C324-41E0-84D0-D42F8DA5EBAD} - C:\WINDOWS\System32\hbcmd.dllO2 - 未知 - BHO: (浏览器辅助对象(BHO)) - [无效的CLSID:{F7F49040-389C-4f1f-A825-06D5328EAE59}] - {F7F49040-389C-4f1f-A825-06D5328EAE59} - O4 - 未知 - HKLM\..\Run: [KVMON] [KVMonXP Module] "C:\Program Files\JiangMin\AntiVirus\KVMonXP.kxp"O4 - 未知 - Startup folder: [U.S. Robotics 802.11g Wireless Network Utility.lnk] [] C:\Documents and Settings\All Users\「开始」菜单\程序\启动\U.S. Robotics 802.11g Wireless Network Utility.lnkO11 - 未知 - Options Group: 中文搜搜O18 - 未知 - Protocol: KuGoo3 - {6AC4FBC7-AA38-45EC-9634-D6D20B679EFC} - G:\PROGRA~1\KuGoo3\InExtend\KUGOO3~1.OCXO23 - 未知 - Service: 874D7480 [874D7480] - C:\WINDOWS\System32\874D7480.EXE -serviceO23 - 未知 - Service: AtHome [启用 Windows 上的HTTP通讯帮助和支持中心。如果停止服务，帮助和支持中心将不可用。] - C:\WINDOWS\System32\ubmht.dllO23 - 未知 - Service: cxss [Std cxss Service] - C:\WINDOWS\System32\rundll32.exe C:\PROGRA~1\xsnn\hcxx.dll,Service -sO23 - 未知 - Service: EmonSrv [error monitor] - C:\WINDOWS\System32\lfrmewrk.exeO23 - 未知 - Service: Ip6FwHlp [给家庭或小型办公网络提供侵入保护。] - C:\WINDOWS\System32\Ip6FwHlp.dllO23 - 未知 - Service: Navoct [Navoct] - C:\Program Files\iesnap\navoct.dllO23 - 未知 - Service: PsShutdownSvc [PsShutdown] - C:\WINDOWS\System32\PSSDNSVC.EXEO23 - 未知 - Service: WIDETS [提供 Windows 应用程序安装、删除及修复帮助。] - C:\WINDOWS\SYSTEM32\RUNDLL2000.EXE C:\WINDOWS\SYSTEM32\WBEM\GCVJJ.DLL,Export 1087=======================================
100 - 安全 - Process: smss.exe [进程为会话管理子系统用以初始化系统变量，ms-dos驱动名称类似lpt1以及com，调用win32壳子系统和运行在windows登陆过程。] - C:\WINDOWS\System32\smss.exe
100 - 安全 - Process: csrss.exe [客户端服务子系统，用以控制windows图形相关子系统。] -
100 - 安全 - Process: winlogon.exe [windows nt用户登陆程序。] - C:\WINDOWS\system32\winlogon.exe
100 - 安全 - Process: services.exe [用于管理windows服务系统进程。] - C:\WINDOWS\system32\services.exe
100 - 安全 - Process: lsass.exe [本地安全权限服务控制windows安全机制。] - C:\WINDOWS\system32\lsass.exe
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost -k rpcss
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost.exe -k netsvcs
100 - 安全 - Process: explorer.exe [windows program manager或者windows explorer用于控制windows图形shell，包括开始菜单、任务栏，桌面和文件管理。] - C:\WINDOWS\Explorer.EXE
100 - 安全 - Process: ctfmon.exe [office xp输入法图标。] - C:\WINDOWS\System32\ctfmon.exe
100 - 安全 - Process: CheckTools.exe [ReportTool Microsoft 基础类应用程序] - C:\Program Files\360safe\CheckTools.exe
R1 - 安全 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page=C:\WINDOWS\system32\blank.htm
R3 - 安全 - URLSearchHook: (Tencent SearchHook) - [搜搜工具条，搜索工具栏。] - {DB8B2393-7A6C-4C76-88CE-6B1F6FF6FFE9} - C:\Program Files\TENCENT\Adplus\SSAddr1.dll
O2 - 安全 - BHO: (QQCycloneHelper Class) - [腾讯出品的超级旋风下载组件相关文件。] - {00000000-12C9-4305-82F9-43058F20E8D2} - C:\Program Files\Tencent\QQDownload\QQIEHelper01.dll
O2 - 安全 - BHO: (Tencent Browser Helper) - [搜搜工具条，搜索工具栏。] - {0C7C23EF-A848-485B-873C-0ED954731014} - C:\Program Files\TENCENT\Adplus\SSAddr1.dll
O2 - 安全 - BHO: (浏览器辅助对象(BHO)) - [腾讯公司出品的相关插件。] - {669751ED-D558-49AE-B01A-3B374CC7910E} - C:\WINDOWS\System32\ssup.dll
O2 - 安全 - BHO: (BrowseHelper Class) - [江民杀毒软件工具条相关文件。] - {80BF4637-D65B-43F3-BB60-C5DD3D5FB7B9} - C:\Program Files\JiangMin\AntiVirus\KVshell.dll
O3 - 安全 - Toolbar: (电台(&R)) - [是Windows Media Player播放器ActiveX控制相关文件。] - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - 安全 - Toolbar: (江民杀毒工具栏) - [江民杀毒工具栏相关程序。] - {B5A34A93-D538-43A7-8371-864CB6148D12} - C:\Program Files\JiangMin\AntiVirus\KVshell.dll
O4 - 安全 - HKLM\..\Run: [IMJPMIG8.1] [微软Microsoft输入法编辑器程序。] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - 安全 - HKLM\..\Run: [PHIME2002ASync] [输入法软件相关程序。] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 安全 - HKLM\..\Run: [PHIME2002A] [输入法软件相关程序。] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - 安全 - HKLM\..\Run: [NvCplDaemon] [是NVIDIA显示卡相关动态链接库文件。] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - 安全 - HKLM\..\Run: [nwiz] [是NVidia的Nview特性相关程序。该程序用于用户对其特性进行配置，将桌面扩展到多台显示器上。 ] nwiz.exe /install
O4 - 安全 - HKLM\..\Run: [NvMediaCenter] [是NVidia显示卡相关文件。] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - 安全 - HKLM\..\Run: [SoundMan] [Realtek声卡相关程序。] SOUNDMAN.EXE
O4 - 安全 - HKLM\..\Run: [runeip] [卡卡上网安全助手相关程序。] C:\Program Files\Rising\AntiSpyware\runiep.exe
O4 - 安全 - HKLM\..\Run: [RfwMain] [瑞星防火墙程序，抵御黑客攻击。] "C:\Program Files\Rising\Rfw\rfwmain.exe" -Startup
O4 - 安全 - HKLM\..\RunOnce: [360Safe] [360安全卫士] Rundll32.exe C:\PROGRA~1\360safe\AntiAdwa.dll,KillAdware
O4 - 安全 - HKLM\..\RunOnce: [Rav] [瑞星杀毒软件。] "C:\Program Files\rising\Rav\Update\Setup.exe" /UNINSTALL /S /ONCE
O4 - 安全 - HKCU\..\Run: [ctfmon.exe] [office xp输入法图标。] C:\WINDOWS\System32\ctfmon.exe
O4 - 安全 - Startup folder: [Microsoft Office.lnk] [是offfice的一个快捷方式。 ] C:\Documents and Settings\All Users\「开始」菜单\程序\启动\Microsoft Office.lnk
O9 - 安全 - Extra button: 电台(HKLM) - C:\WINDOWS\web\related.htm
O9 - 安全 - Extra button: Windows Messenger(HKLM) - C:\Program Files\Messenger\MSMSGS.EXE
O16 - 安全 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Flash播放器) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O21 - 安全 - Protocol Icons: HKCR\http\shell\open\command - "C:\Program Files\Tencent\TT\TTraveler.exe" "%1"
O21 - 安全 - Protocol Icons: HKCR\ftp\shell\open\command - "C:\Program Files\Tencent\TT\TTraveler.exe" "%1"
O21 - 安全 - Protocol Icons: HKCR\https\shell\open\command - "C:\Program Files\Tencent\TT\TTraveler.exe" "%1"
O21 - 安全 - Protocol Icons: HKCR\htmlfile\shell\open\command - "C:\Program Files\Tencent\TT\TTraveler.exe" "%1"
O23 - 安全 - Service: 6to4 [在IP4网络上提供IPv6连接的服务。] - C:\WINDOWS\System32\6to4svc.dll
O23 - 安全 - Service: KVSrvXP [江民杀毒软件相关服务。] - C:\Program Files\JiangMin\AntiVirus\kvsrvxp.exe /Service
O23 - 安全 - Service: Macromedia Licensing Service [是macromedia公司网页三剑客软件的注册程序。] - "C:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe"
O23 - 安全 - Service: NVSvc [是NVIDIA显示卡相关程序。] - C:\WINDOWS\System32\nvsvc32.exe
O23 - 安全 - Service: RfwProxySrv [瑞星防火墙相关程序。] - c:\program files\rising\rfw\rfwproxy.exe
O23 - 安全 - Service: RfwService [是瑞星个人防火墙相关程序。] - C:\Program Files\Rising\Rfw\rfwsrv.exe
=======================================
