+ 文件系统驱动
    + HKLM\System\CurrentControlSet\Services
      ADProt
        [A ] 31. c:\windows\system32\drivers\adprot.sys




  + 系统登陆自运行
    + HKCU\Control Panel\Desktop
      Scrnsave.exe
        [A ] 32. c:\windows\豪杰多媒体屏保.scr
          .text,.rdata,.data,.rsrc,




  + IE浏览器加载模块
    + HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar
      {E0E899AB-F487-11D5-8D29-0050BA6940E3}
        [A ] 33. c:\program files\flashget\fgiebar.dll
          Amaze Soft
          FlashGet IE Bar
          .text,.rdata,.data,.rsrc,.reloc,


      {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C}
        [A ] 34. c:\windows\system32\kakatool.dll
          Beijing Rising Technology Co., Ltd.
          Rising AntiSpyware Toolbar
          .text,.rdata,.data,MonitorS,.rsrc,.reloc,



    + HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects
      {00000AAA-A363-466E-BEF5-9BB68697AA7F}
        [A ] 35. c:\program files\thunder network\webthunder\webthunderbho_now.dll
          Thunder Networking Technologies,LTD
          XunLeiBHO
          .text,.rdata,.data,.rsrc,.reloc,


      {A5366673-E8CA-11D3-9CD9-0090271D075B}
        [A ] 36. c:\program files\flashget\jccatch.dll
          Amaze Soft
          jccatch Module
          .text,.rdata,.data,.rsrc,.reloc,



    + HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions
      Exec
        [A ] 37. c:\herosoft\herov8\sthsdvd.exe
          .text,.rdata,.data,.rsrc,


      Exec
        [A ] 38. d:\tencent\qq\qq.exe
          TENCENT
          QQ
          .text,.rdata,.data,.rsrc,


      Exec
        [A ] 39. c:\program files\flashget\flashget.exe
          Amaze Soft
          FlashGet
          .text,.rdata,.data,.rsrc,




  + 资源管理器加载模块
    + HKLM\SOFTWARE\Classes\PROTOCOLS\Filter
      text/xml
        [A ] 40. c:\program files\common files\microsoft shared\office11\msoxmlmf.dll
          Microsoft Corporation
          Microsoft Office XML MIME Filter
          .text,.data,.rsrc,.reloc,



    + HKLM\SOFTWARE\Classes\PROTOCOLS\Handler
      mso-offdap11
        [A ] 41. c:\program files\common files\microsoft shared\web components\11\owc11.dll
          Microsoft Corporation
          Microsoft Office Web Components 2003
          .text,.data,.rtext,Shared,.rsrc,.reloc,



    + HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved
      RISING
        [AM] 42. c:\windows\system32\ravext.dll
          Beijing Rising Technology Co., Ltd.
          Rising Shell Ext Module
          .text,.rdata,.data,.rsrc,.reloc,



    + HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
      {32CD708B-60A7-4C00-9377-D73EAA495F0F}
        [AM] 42. c:\windows\system32\ravext.dll
          Beijing Rising Technology Co., Ltd.
          Rising Shell Ext Module
          .text,.rdata,.data,.rsrc,.reloc,




  + 用户登陆自运行项目
    + HKLM\Software\Microsoft\Windows\CurrentVersion\Run
      VTTimer
        [AM] 43. c:\windows\system32\vttimer.exe
          S3 Graphics, Inc.
          .text,.rdata,.data,.rsrc,


      SoundMan
        [AM] 44. c:\windows\soundman.exe
          Realtek Semiconductor Corp.
          Realtek Sound Manager
          .text,.rdata,.data,.rsrc,


      Lcc
        [AM] 45. c:\program files\lenovo\联想键盘驱动\lcc.exe
          LCC Microsoft 基础类应用程序
          .text,.rdata,.data,.rsrc,


      SysExplr
        [AM] 46. c:\herosoft\herov8\sysexplr.exe
          .text,.rdata,.data,.idata,.rsrc,.reloc,


      IMSCMig
        [A ] 47. c:\program files\common files\microsoft shared\ime\imsc40a\imscmig.exe
          Microsoft Corporation
          微软拼音输入法安装工具
          .text,.data,.rsrc,


      TkBellExe
        [AM] 48. c:\program files\common files\real\update_ob\realsched.exe
          RealNetworks, Inc.
          RealNetworks Scheduler
          .text,.rdata,.data,.rsrc,


      runeip
        [AM] 49. c:\program files\rising\antispyware\runiep.exe
          Beijing Rising Technology Co., Ltd.
          Rising AntiSpyware Monitor
          .text,.rdata,.data,.rsrc,


      RfwMain
        [AM] 50. c:\program files\rising\rfw\rfwmain.exe
          Beijing Rising Technology Co., Ltd.
          Rising Personal FireWall Main Program
          .text,.rdata,.data,.rsrc,


      RavTask
        [A ] 51. c:\program files\rising\rav\ravtask.exe
          Beijing Rising Technology Co., Ltd.
          RavTimer
          .text,.rdata,.data,.rsrc,




  + 开机执行
    + HKLM\SYSTEM\CurrentControlSet\Control\NetworkProvider\Order
      BootExecute
        [A ] 52. c:\windows\system32\bsmain.exe
          Beijing Rising Technology Co., Ltd.
          BootScan
          .text,.data,.rsrc,.reloc,




  + 映像劫持
    + HKCR\.html
      htmlfile\Edit\Command
        [A ] 53. c:\program files\microsoft office\office11\msohtmed.exe
          Microsoft Corporation
          Microsoft Office 2003 component
          .text,.data,.rsrc,


      htmlfile\Print\Command
        [A ] 53. c:\program files\microsoft office\office11\msohtmed.exe
          Microsoft Corporation
          Microsoft Office 2003 component
          .text,.data,.rsrc,



    + HKCR\.htm
      htmlfile\Edit\Command
        [A ] 53. c:\program files\microsoft office\office11\msohtmed.exe
          Microsoft Corporation
          Microsoft Office 2003 component
          .text,.data,.rsrc,


      htmlfile\Print\Command
        [A ] 53. c:\program files\microsoft office\office11\msohtmed.exe
          Microsoft Corporation
          Microsoft Office 2003 component
          .text,.data,.rsrc,




  + 打印机监控
    + HKLM\SYSTEM\CurrentControlSet\Control\Print\Monitors
      hpzsnt09
        [AM] 54. c:\windows\system32\hpzsnt09.dll
          HP
          .text,.rdata,.data,.idata,.rsrc,.reloc,


      Microsoft Document Imaging Writer Monitor
        [AM] 55. c:\windows\system32\mdimon.dll
          Microsoft Corporation
          Microsoft? Document Imaging
          .text,.data,.rsrc,.reloc,





+ 其他自启动项目
  + C:\Documents and Settings\yj\「开始」菜单\程序\启动
    腾讯QQ.lnk
      [A ] 38. d:\tencent\qq\qq.exe
        TENCENT
        QQ
        .text,.rdata,.data,.rsrc,


    QQ游戏启动加速程序.lnk
      [A ] 56. d:\tencent\qqgame\accel.exe
        深圳市腾讯计算机系统有限公司
        QQ游戏
        .text,.rdata,.data,.rsrc,

+ 正在运行的进程
  + 000000c0(192) svchost.exe

  + 000000c4(196) RfwMain.exe
    00400000[00073000]
      [AM] 50. c:\program files\rising\rfw\rfwmain.exe
        Beijing Rising Technology Co., Ltd.
        Rising Personal FireWall Main Program
        .text,.rdata,.data,.rsrc,


    26600000[0007D000]
      [ M] 57. c:\program files\rising\rfw\rsguilib.dll
        Beijing Rising Technology Co., Ltd.
        Rising GUI Library Loader
        .text,.rdata,.data,.rsrc,.reloc,


    23700000[0001A000]
      [ M] 58. c:\program files\rising\rfw\rscommon.dll
        Beijing Rising Technology Co., Ltd.
        Rising Common Function Dynamic Link Library
        .text,.rdata,.data,.rsrc,.reloc,


    10000000[0000F000]
      [ M] 59. c:\program files\rising\rfw\rfwctrl.dll
        Beijing Rising Technology Co., Ltd.
        RfwCtrl DLL
        .text,.rdata,.data,.rsrc,.reloc,


    23800000[0001A000]
      [ M] 60. c:\program files\rising\rfw\rsxml.dll
        Beijing Rising Technology Co., Ltd.
        RsXML
        .text,.rdata,.data,.rsrc,.reloc,


    23900000[00031000]
      [ M] 61. c:\program files\rising\rfw\pngdll.dll
        Beijing Rising Technology Co., Ltd.
        Rising .Png File Loader Dynamic Link Library
        .text,.rdata,.data,.rsrc,.reloc,


    01320000[0001B000]
      [ M] 62. c:\program files\rising\antispyware\ieprot.dll
        Beijing Rising Technology Co., Ltd.
        IE Protector
        .text,.rdata,.data,.rsrc,.reloc,



  + 000000cc(204) VTTimer.exe
    00400000[0000C000]
      [AM] 43. c:\windows\system32\vttimer.exe
        S3 Graphics, Inc.
        .text,.rdata,.data,.rsrc,


    10000000[0001B000]
      [ M] 62. c:\program files\rising\antispyware\ieprot.dll
        Beijing Rising Technology Co., Ltd.
        IE Protector
        .text,.rdata,.data,.rsrc,.reloc,



  + 000000e4(228) wdfmgr.exe
    01000000[0000C000]
      [AM] 6. c:\windows\system32\wdfmgr.exe
        Microsoft Corporation
        Windows User Mode Driver Manager
        .text,.data,.rsrc,



  + 00000168(360) runiep.exe
    00400000[00013000]
      [AM] 49. c:\program files\rising\antispyware\runiep.exe
        Beijing Rising Technology Co., Ltd.
        Rising AntiSpyware Monitor
        .text,.rdata,.data,.rsrc,


    00C00000[0001B000]
      [ M] 62. c:\program files\rising\antispyware\ieprot.dll
        Beijing Rising Technology Co., Ltd.
        IE Protector
        .text,.rdata,.data,.rsrc,.reloc,



  + 00000224(548) smss.exe

  + 0000026c(620) csrss.exe

  + 00000284(644) winlogon.exe
    72C80000[00008000]
      [ M] 63. c:\windows\system32\msacm32.drv
        Microsoft Corporation
        Microsoft Sound Mapper
        .text,.data,.rsrc,.reloc,



  + 000002b0(688) services.exe

  + 000002c4(708) lsass.exe

  + 0000035c(860) svchost.exe

  + 00000374(884) SOUNDMAN.EXE
    00400000[00015000]
      [AM] 44. c:\windows\soundman.exe
        Realtek Semiconductor Corp.
        Realtek Sound Manager
        .text,.rdata,.data,.rsrc,


    10000000[0001B000]
      [ M] 62. c:\program files\rising\antispyware\ieprot.dll
        Beijing Rising Technology Co., Ltd.
        IE Protector
        .text,.rdata,.data,.rsrc,.reloc,



  + 0000039c(924) svchost.exe

  + 000003cc(972) LCC.exe
    00400000[000B2000]
      [AM] 45. c:\program files\lenovo\联想键盘驱动\lcc.exe
        LCC Microsoft 基础类应用程序
        .text,.rdata,.data,.rsrc,


    72C80000[00008000]
      [ M] 63. c:\windows\system32\msacm32.drv
        Microsoft Corporation
        Microsoft Sound Mapper
        .text,.data,.rsrc,.reloc,


    10000000[0001B000]
      [ M] 62. c:\program files\rising\antispyware\ieprot.dll
        Beijing Rising Technology Co., Ltd.
        IE Protector
        .text,.rdata,.data,.rsrc,.reloc,



  + 000003ec(1004) SYSEXPLR.EXE
    00400000[00015000]
      [AM] 46. c:\herosoft\herov8\sysexplr.exe
        .text,.rdata,.data,.idata,.rsrc,.reloc,


    00370000[00022000]
      [ M] 64. c:\herosoft\herov8\avcdrom.dll
        .text,.rdata,.data,.idata,.reloc,


    10000000[00014000]
      [ M] 65. c:\herosoft\herov8\coolmenu.dll
        .text,.rdata,.data,.idata,.rsrc,.reloc,


    019B0000[00006000]
      [ M] 66. c:\herosoft\herov8\sys936.dll
        .rsrc,.reloc,


    01BA0000[0001B000]
      [ M] 62. c:\program files\rising\antispyware\ieprot.dll
        Beijing Rising Technology Co., Ltd.
        IE Protector
        .text,.rdata,.data,.rsrc,.reloc,



  + 0000040c(1036) svchost.exe
    50E60000[0000C000]
      [ M] 67. c:\windows\system32\wups2.dll
        Microsoft Corporation
        Windows Update client proxy stub 2
        .text,.orpc,.data,.rsrc,.reloc,



  + 00000418(1048) realsched.exe
    00400000[0002E000]
      [AM] 48. c:\program files\common files\real\update_ob\realsched.exe
        RealNetworks, Inc.
        RealNetworks Scheduler
        .text,.rdata,.data,.rsrc,


    10000000[0001B000]
      [ M] 62. c:\program files\rising\antispyware\ieprot.dll
        Beijing Rising Technology Co., Ltd.
        IE Protector
        .text,.rdata,.data,.rsrc,.reloc,



  + 00000464(1124) svchost.exe

  + 000004b4(1204) svchost.exe

  + 0000055c(1372) alg.exe

  + 000005a0(1440) Explorer.EXE
    72C80000[00008000]
      [ M] 63. c:\windows\system32\msacm32.drv
        Microsoft Corporation
        Microsoft Sound Mapper
        .text,.data,.rsrc,.reloc,


    01280000[0001B000]
      [ M] 62. c:\program files\rising\antispyware\ieprot.dll
        Beijing Rising Technology Co., Ltd.
        IE Protector
        .text,.rdata,.data,.rsrc,.reloc,


    10000000[0001B000]
      [AM] 42. c:\windows\system32\ravext.dll
        Beijing Rising Technology Co., Ltd.
        Rising Shell Ext Module
        .text,.rdata,.data,.rsrc,.reloc,


    36D30000[00019000]
      [ M] 68. c:\program files\microsoft office\office11\mcps.dll
        Microsoft Corporation
        Media Catalog Proxy/Stub
        .text,.data,.rsrc,.reloc,



  + 000006cc(1740) spoolsv.exe
    10000000[00030000]
      [AM] 54. c:\windows\system32\hpzsnt09.dll
        HP
        .text,.rdata,.data,.idata,.rsrc,.reloc,


    00AF0000[00008000]
      [AM] 55. c:\windows\system32\mdimon.dll
        Microsoft Corporation
        Microsoft? Document Imaging
        .text,.data,.rsrc,.reloc,


    00B00000[00008000]
      [ M] 69. c:\windows\system32\spool\prtprocs\w32x86\mdippr.dll
        Microsoft Corporation
        Microsoft? Document Imaging
        .text,.data,.rsrc,.reloc,


    00B10000[00005000]
      [ M] 70. c:\windows\system32\spool\prtprocs\w32x86\vprproc.dll
        Windows (R) 2000 DDK provider
        Windows DDK Print DLL
        .text,.data,.rsrc,.reloc,



  + 0000076c(1900) ctfmon.exe
    10000000[0001B000]
      [ M] 62. c:\program files\rising\antispyware\ieprot.dll
        Beijing Rising Technology Co., Ltd.
        IE Protector
        .text,.rdata,.data,.rsrc,.reloc,



  + 00000ad0(2768) wuauclt.exe
    50E60000[0000C000]
      [ M] 67. c:\windows\system32\wups2.dll
        Microsoft Corporation
        Windows Update client proxy stub 2
        .text,.orpc,.data,.rsrc,.reloc,



  + 00000ba4(2980) Ras.exe
    00400000[0013F000]
      [ M] 71. c:\program files\rising\antispyware\ras.exe
        Beijing Rising Technology Co., Ltd.
        Rising AntiSpyware
        .text,.rdata,.data,.rsrc,


    10000000[000A3000]
      [ M] 72. c:\program files\rising\antispyware\rasgui.dll
        Beijing Rising Technology Co., Ltd.
        RasGUI
        .text,.rdata,.data,.rsrc,.reloc,


    015E0000[0001B000]
      [ M] 62. c:\program files\rising\antispyware\ieprot.dll
        Beijing Rising Technology Co., Ltd.
        IE Protector
        .text,.rdata,.data,.rsrc,.reloc,

请仔细看看，有什么问题？

引用:

【yangansi的贴子】我用的是铁通 ………………

铁通的上网就是容易掉线的

去我的网盘（地址见签名）下载3721卸载程序、360安全卫士两个工具软件，按顺序依次运行，清理掉3721流氓软件。
如果怀疑有病毒，请到日志求助区或反病毒区发帖解决（个人认为日志除了3721外，其他正常）。