==================================
文件关联
.TXT  OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
.EXE  OK. ["%1" %*]
.COM  OK. ["%1" %*]
.PIF  OK. ["%1" %*]
.REG  OK. [regedit.exe "%1"]
.BAT  OK. ["%1" %*]
.SCR  OK. ["%1" /S]
.CHM  OK. ["C:\WINDOWS\hh.exe" %1]
.HLP  OK. [%SystemRoot%\System32\winhlp32.exe %1]
.INI  OK. [%SystemRoot%\System32\NOTEPAD.EXE %1]
.INF  OK. [%SystemRoot%\System32\NOTEPAD.EXE %1]
.VBS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.JS  Error. ["C:\Program Files\Macromedia\Dreamweaver MX\Dreamweaver.exe" "%1"]
.LNK  OK. [{00021401-0000-0000-C000-000000000046}]

==================================
Winsock 提供者
N/A

==================================
Autorun.inf
N/A

==================================
HOSTS 文件
127.0.0.1      localhost

==================================
进程特权扫描
特殊特权被允许： SeLoadDriverPrivilege [PID = 1784, C:\PROGRAM FILES\STARSEC\PLUGSERVER.EXE]
特殊特权被允许： SeLoadDriverPrivilege [PID = 2600, C:\PROGRA~1\阿里巴巴\贸易通\ALITALK.EXE]
特殊特权被允许： SeLoadDriverPrivilege [PID = 2612, C:\PROGRAM FILES\RISING\ANTISPYWARE\RUNIEP.EXE]
特殊特权被允许： SeLoadDriverPrivilege [PID = 2624, C:\PROGRAM FILES\RISING\RAV\RAVTASK.EXE]
特殊特权被允许： SeLoadDriverPrivilege [PID = 2820, C:\PROGRAM FILES\STARSEC\SSMGR_CCB.EXE]
特殊特权被允许： SeLoadDriverPrivilege [PID = 2868, C:\PROGRAM FILES\MICROSOFT SQL SERVER\80\TOOLS\BINN\SQLMANGR.EXE]
特殊特权被允许： SeLoadDriverPrivilege [PID = 2468, C:\PROGRAM FILES\RISING\RAV\RAVMON.EXE]
特殊特权被允许： SeLoadDriverPrivilege [PID = 3880, C:\PROGRAM FILES\RISING\RAV\RAV.EXE]

==================================
API HOOK
N/A

==================================
隐藏进程
N/A

==================================


[/CODE]

就这些，完了，看出来了吗

文件关联修复

病毒路径？

C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files
在这个目录下的一个文件

我试了很多次了，搞了一周的时间。
开始是杀毒，试了瑞星，不行
后来恢复系统，开始可以用，过不了一个小时又是这们了。
后来重新安装系统，用了一天，又是这样（我没有格DEF盘，这里面有很多资料，不能格）
能用的方法用尽了，还是不行，在网上查找方法，都只有救命的声音，没有解决的办法。

时程名称："C:\Program Files\Internet Explorer\iexplore.exe" http://center.rising.com.cn/bbs.asp?tag=AV_STC&exp=0

那个病毒只是包含利用系统漏洞的恶意代码的脚本，不存在杀不了的问题。如果不断地出现，那是重复中毒的问题，如果开任何网页都报毒，则应该考虑局域网ARP欺骗的原因。这一切都与日志没有关系。

看走眼了个...
删除驱动服务
[kbmaqc / kbmaqc][Running/Boot Start]
<\SystemRoot\\SystemRoot\System32\drivers\kbmaqc.sys><N/A>

重启删除
\System32\drivers\kbmaqc.sys
清空IE临时文件

文件路径：C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\372838549448.tmp

可能是这么回事，计算机在恢复后要装一个硬件，其实没有什么硬件需要安装，我试试后再说？