按照瑞星网站教的方法去手工清除，却在进程里没有发现叫“nppsvc.exe”的（无论我是处于开启MSN还是关闭MSN都无法找到这个进程，但是我的确就是中的facebook病毒）
然后按照后面的程序，显示了隐藏文件后在系统文件里也找不到nppsvc相关的程序，注册表里也没有。然后再登陆，仍然自动会向MSN联系人发送facebook文件。。。。升级到最新的瑞星地毯式杀毒也还是没查到这个病毒。。。

请问该如何解决？？瑞星会有专杀工具吗？？

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; MyIE2; 56flvplayer 1.0)

下载 System Repair Engineer系统扫描工具软件，下载地址如下：
http://www.kztechs.com/sreng/download.html
扫描和上传日志的方法：
1、解压缩所下载的sreng2.zip压缩包；
2、打开已经解压缩的SRENG文件夹，双击运行其中的SREngPS.exe；
3、依次按“智能扫描”、“扫描”、“保存报告”，将日志保存到硬盘上；
4、把日志扩展名改为.txt.然后以附件形式传上来,请不要更改日志内容.
友情提示：
1、扫描日志前请先关闭所有打开的软件（如QQ、迅雷等程序和IE窗口,注意，是关闭而不是最小化窗口）
2、注意在没有进一步提示前，请勿用SRENG工具胡乱修复，否则系统可能变的情况更糟。
3、下载解压后如果不能运行，请将SREng.exe保存在系统文件夹下后改名运行。

已在顶楼上传系统日志，请大家帮我看看，谢谢~~~

先使用卡卡助手或windows清理助手清理一下恶意程序。
卡卡助手下载页面：http://tool.ikaka.com
windows清理助手下载页面：http://www.arswp.com/download.html
———————————————————————————————————————
务必断开网络链接后再进行以下操作；
———————————————————————————————————————
使用Xdelbox删除以下文件：
Xdelbox下载地址：http://www.dodudou.com/down/  打开后选择【原创软件】，下载XDelBox1.6。
Xdelbox使用方法：http://forum.ikaka.com/topic.asp?board=28&artid=8381032
使用时一定拔掉所有移动存储设备，将下面分隔线中的的文件信息全部复制，然后打开Xdelbox直接使用右键菜单的“剪贴板导入不检查路径”导入，勾选“抑制再生”、“驱动安全删除模式”、“备份文件”，最后选择右键菜单的“立刻重启删除”
———————————————————————————————————————
c:\docume~1\zl726\locals~1\temp\01.exe
c:\windows\system32\nncsvc.exe
c:\windows\system32\fccywtr.dll
c:\windows\system32\ljjifgg.dll
c:\windows\system32\ljjihgd.dll
c:\windows\system32\qomlkkl.dll
c:\windows\system32\rqrrrpp.dll
c:\windows\system32\urqrsrq.dll
c:\windows\system32\vturrol.dll
c:\windows\system32\contmenu.dll
c:\windows\system32\pmnlk.dll
c:\windows\system32\radmnu.dll
c:\windows\system32\rqrrrpp.dll
c:\windows\rqrrrpp.dll
c:\windows\nncsvc.exe
c:\windows\system32\radclock.exe
c:\windows\system32\drivers\41809328.sys
c:\windows\system32\drivers\xprotector.sys
c:\windows\system32\xdva063.sys
c:\windows\\systemroot\system32\drivers\wsdrv.sys
c:\windows\\systemroot\system32\drivers\ralbjj.sys
———————————————————————————————————————
重启计算机后会看到一个请选择要启动的操作系统的提示，倒计时5秒，
第一个选项是你自己的windows系统，
第二个选项是Xdelbox的Go XDelBox To Del Files，
默认自动选择第二项，会进入类似DOS的界面，这期间什么操作都不用做，等待它自动运行即可，
待病毒文件删除后会自动重启进入windows系统，
然后再按以下步骤操作：
———————————————————————————————————————
打开SREngPS.EXE，选择【启动项目】-【注册表】，将以下项删除：
[WinlogonNotify: rqrrrpp]    <rqrrrpp.dll>
[{BED7C2B4-3DA5-4F4F-84F7-07CAB3418E5F}]    <C:\WINDOWS\system32\rqrrrpp.dll>
[NvGraphicsInterface]    <C:\DOCUME~1\ZL726\LOCALS~1\Temp\01.exe>
[Windows Audio Components]    <nncsvc.exe>
———————————————————————————————————————
打开SREngPS.EXE，选择【启动项目】-【服务】-【Win32服务应用程序】，将以下项禁用：
[RadClock / RadClock]    <C:\WINDOWS\system32\RadClock.exe>
———————————————————————————————————————
打开SREngPS.EXE，选择【启动项目】-【服务】-【驱动程序】，将以下项禁用：
[41809359 / 41809359]    <\??\C:\WINDOWS\system32\Drivers\41809328.sys>
[XPROTECTOR / XPROTECTOR]    <\??\C:\WINDOWS\system32\drivers\Xprotector.sys>
[XDva063 / XDva063]    <\??\C:\WINDOWS\system32\XDva063.sys>
[SyGate for NT, Wsdrv / Wsdrv]    <\SystemRoot\\SystemRoot\SYSTEM32\Drivers\Wsdrv.sys>
[ralbjj / ralbjj]    <\SystemRoot\\SystemRoot\System32\drivers\ralbjj.sys>
———————————————————————————————————————
打开SREngPS.EXE，选择【系统修复】-【浏览器加载项】，将以下项删除：
[]    <C:\WINDOWS\system32\pmnlk.dll>
———————————————————————————————————————
打开SREngPS.EXE，选择【系统修复】-【文件关联】，将【全选】打钩，点击【修复】；
———————————————————————————————————————
上述操作全部完成后重启电脑，确保杀毒软件监控和防火墙均已经正常开启，如果不能开启可以先修复；
然后连网，升级杀毒软件到最新版本，再断网进行全盘杀毒；
再次重启电脑，查看问题是否已经解决；
如果系统能够通过正版验证，建议通过windows update给系统打全补丁，或者使用第三方工具给系统打补丁；
如果仍有问题，请使用SREng重新扫描日志，将日志上传，并详细描述新的问题现象。
———————————————————————————————————————
这个是佳能打印机的？
c:\program files\canon\ijplm\ijplmsvc.exe

这个是佳能打印机的？
c:\program files\canon\ijplm\ijplmsvc.exe

==========================

应该是。

引用:

【breakyoung的贴子】这个是佳能打印机的？ c:\program files\canon\ijplm\ijplmsvc.exe ========================== 应该是。 ………………

那就不用管它，按3楼的方法做

如果问题仍旧没有解决请登陆江民公司的官方网站下载MSN性感相册专杀工具尝试。有可能是MSN布克出了变种B，瑞星尚未升级和推出专杀工具。