[PID: 1188 / Administrator][C:\WINDOWS\Explorer.EXE]中
发现威胁
[C:\WINDOWS\system32\TDispVol.dll]  [N/A, ]

2009-1-20 11:20:21    启动扫描程序    引导区    0 的主引导记录扇区。物理磁盘    未查明的 TSR.BOOT 病毒    无法清除    PC-200809081509\Administrator    

这是NOD32扫到的，老大

2009-1-20 11:20:21    启动扫描程序    引导区    0 的主引导记录扇区。物理磁盘    未查明的 TSR.BOOT 病毒    无法清除    PC-200809081509\Administrator   
2009-1-19 1:15:02    文件系统实时防护    文件    C:\Documents and Settings\Administrator\桌面\launch.exe.td    Win32/Spy.Agent.PZ 特洛伊木马 的变种    通过删除清除 - 已隔离    NT AUTHORITY\SYSTEM    在被应用程序修改的文件上发生事件: C:\Program Files\Thunder Network\Thunder\Program\Thunder5.exe.
2009-1-19 1:09:23    HTTP 过滤器    文件    http://www.hoho-2.cn/down/gr.exe    可能是 Win32/Genetik 特洛伊木马 的变种    连接中断 - 已隔离    PC-200809081509\Administrator    通过应用程序访问 web 时检测到威胁: D:\大外\XYWOnline-4.0.37.exe.
2009-1-19 1:09:21    HTTP 过滤器    文件    http://www.hoho-2.cn/down/gr.exe    可能是 Win32/Genetik 特洛伊木马 的变种    连接中断 - 已隔离    PC-200809081509\Administrator    通过应用程序访问 web 时检测到威胁: D:\大外\XYWOnline-4.0.37.exe.
2009-1-19 1:09:19    HTTP 过滤器    文件    http://www.hoho-2.cn/down/gr.exe    可能是 Win32/Genetik 特洛伊木马 的变种    连接中断 - 已隔离    PC-200809081509\Administrator    通过应用程序访问 web 时检测到威胁: D:\大外\XYWOnline-4.0.37.exe.
2009-1-19 1:09:18    HTTP 过滤器    文件    http://www.hoho-2.cn/down/gr.exe    可能是 Win32/Genetik 特洛伊木马 的变种    连接中断 - 已隔离    PC-200809081509\Administrator    通过应用程序访问 web 时检测到威胁: D:\大外\XYWOnline-4.0.37.exe.
2009-1-19 1:09:16    HTTP 过滤器    文件    http://www.hoho-2.cn/down/gr.exe    可能是 Win32/Genetik 特洛伊木马 的变种    连接中断 - 已隔离    PC-200809081509\Administrator    通过应用程序访问 web 时检测到威胁: D:\大外\XYWOnline-4.0.37.exe.
2009-1-19 1:09:15    HTTP 过滤器    文件    http://www.hoho-2.cn/down/gr.exe    可能是 Win32/Genetik 特洛伊木马 的变种    连接中断 - 已隔离    PC-200809081509\Administrator    通过应用程序访问 web 时检测到威胁: D:\大外\XYWOnline-4.0.37.exe.
2009-1-19 1:09:13    HTTP 过滤器    文件    http://www.hoho-2.cn/down/gr.exe    可能是 Win32/Genetik 特洛伊木马 的变种    连接中断 - 已隔离    PC-200809081509\Administrator    通过应用程序访问 web 时检测到威胁: D:\大外\XYWOnline-4.0.37.exe.
2009-1-19 1:09:11    HTTP 过滤器    文件    http://www.hoho-2.cn/down/gr.exe    可能是 Win32/Genetik 特洛伊木马 的变种    连接中断 - 已隔离    PC-200809081509\Administrator    通过应用程序访问 web 时检测到威胁: D:\大外\XYWOnline-4.0.37.exe.
2009-1-19 1:09:10    HTTP 过滤器    文件    http://www.hoho-2.cn/down/gr.exe    可能是 Win32/Genetik 特洛伊木马 的变种    连接中断 - 已隔离    PC-200809081509\Administrator    通过应用程序访问 web 时检测到威胁: D:\大外\XYWOnline-4.0.37.exe.
2009-1-19 1:09:08    HTTP 过滤器    文件    http://www.hoho-2.cn/down/gr.exe    可能是 Win32/Genetik 特洛伊木马 的变种    连接中断 - 已隔离    PC-200809081509\Administrator    通过应用程序访问 web 时检测到威胁: D:\大外\XYWOnline-4.0.37.exe.
2009-1-19 1:09:06    HTTP 过滤器    文件    http://www.hoho-2.cn/down/gr.exe    可能是 Win32/Genetik 特洛伊木马 的变种    连接中断 - 已隔离    PC-200809081509\Administrator    通过应用程序访问 web 时检测到威胁: D:\大外\XYWOnline-4.0.37.exe.
2009-1-19 1:09:05    HTTP 过滤器    文件    http://www.hoho-2.cn/down/gr.exe    可能是 Win32/Genetik 特洛伊木马 的变种    连接中断 - 已隔离    PC-200809081509\Administrator    通过应用程序访问 web 时检测到威胁: D:\大外\XYWOnline-4.0.37.exe.
2009-1-19 1:09:03    HTTP 过滤器    文件    http://www.hoho-2.cn/down/gr.exe    可能是 Win32/Genetik 特洛伊木马 的变种    连接中断 - 已隔离    PC-200809081509\Administrator    通过应用程序访问 web 时检测到威胁: D:\大外\XYWOnline-4.0.37.exe.
2009-1-19 1:09:01    HTTP 过滤器    文件    http://www.hoho-2.cn/down/gr.exe    可能是 Win32/Genetik 特洛伊木马 的变种    连接中断 - 已隔离    PC-200809081509\Administrator    通过应用程序访问 web 时检测到威胁: D:\大外\XYWOnline-4.0.37.exe.
2009-1-19 1:09:00    HTTP 过滤器    文件    http://www.hoho-2.cn/down/gr.exe    可能是 Win32/Genetik 特洛伊木马 的变种    连接中断 - 已隔离    PC-200809081509\Administrator    通过应用程序访问 web 时检测到威胁: D:\大外\XYWOnline-4.0.37.exe.
2009-1-19 1:08:58    HTTP 过滤器    文件    http://www.hoho-2.cn/down/gr.exe    可能是 Win32/Genetik 特洛伊木马 的变种    连接中断 - 已隔离    PC-200809081509\Administrator    通过应用程序访问 web 时检测到威胁: D:\大外\XYWOnline-4.0.37.exe.
2009-1-19 1:08:57    HTTP 过滤器    文件    http://www.hoho-2.cn/down/gr.exe    可能是 Win32/Genetik 特洛伊木马 的变种    连接中断 - 已隔离    PC-200809081509\Administrator    通过应用程序访问 web 时检测到威胁: D:\大外\XYWOnline-4.0.37.exe.
2009-1-19 1:08:55    HTTP 过滤器    文件    http://www.hoho-2.cn/down/gr.exe    可能是 Win32/Genetik 特洛伊木马 的变种    连接中断 - 已隔离    PC-200809081509\Administrator    通过应用程序访问 web 时检测到威胁: D:\大外\XYWOnline-4.0.37.exe.
2009-1-19 1:08:54    HTTP 过滤器    文件    http://www.hoho-2.cn/down/gr.exe    可能是 Win32/Genetik 特洛伊木马 的变种    连接中断 - 已隔离    PC-200809081509\Administrator    通过应用程序访问 web 时检测到威胁: D:\大外\XYWOnline-4.0.37.exe.
2009-1-19 1:08:52    HTTP 过滤器    文件    http://www.hoho-2.cn/down/gr.exe    可能是 Win32/Genetik 特洛伊木马 的变种    连接中断 - 已隔离    PC-200809081509\Administrator    通过应用程序访问 web 时检测到威胁: D:\大外\XYWOnline-4.0.37.exe.
2009-1-19 1:08:51    HTTP 过滤器    文件    http://www.hoho-2.cn/down/gr.exe    可能是 Win32/Genetik 特洛伊木马 的变种    连接中断 - 已隔离    PC-200809081509\Administrator    通过应用程序访问 web 时检测到威胁: D:\大外\XYWOnline-4.0.37.exe.
2009-1-19 1:08:49    HTTP 过滤器    文件    http://www.hoho-2.cn/down/gr.exe    可能是 Win32/Genetik 特洛伊木马 的变种    连接中断 - 已隔离    PC-200809081509\Administrator    通过应用程序访问 web 时检测到威胁: D:\大外\XYWOnline-4.0.37.exe.
2009-1-19 1:08:48    HTTP 过滤器    文件    http://www.hoho-2.cn/down/gr.exe    可能是 Win32/Genetik 特洛伊木马 的变种    连接中断 - 已隔离    PC-200809081509\Administrator    通过应用程序访问 web 时检测到威胁: D:\大外\XYWOnline-4.0.37.exe.
2009-1-19 1:08:46    HTTP 过滤器    文件    http://www.hoho-2.cn/down/gr.exe    可能是 Win32/Genetik 特洛伊木马 的变种    连接中断 - 已隔离    PC-200809081509\Administrator    通过应用程序访问 web 时检测到威胁: D:\大外\XYWOnline-4.0.37.exe.
2009-1-19 1:08:44    HTTP 过滤器    文件    http://www.hoho-2.cn/down/gr.exe    可能是 Win32/Genetik 特洛伊木马 的变种    连接中断 - 已隔离    PC-200809081509\Administrator    通过应用程序访问 web 时检测到威胁: D:\大外\XYWOnline-4.0.37.exe.
2009-1-19 1:08:43    HTTP 过滤器    文件    http://www.hoho-2.cn/down/gr.exe    可能是 Win32/Genetik 特洛伊木马 的变种    连接中断 - 已隔离    PC-200809081509\Administrator    通过应用程序访问 web 时检测到威胁: D:\大外\XYWOnline-4.0.37.exe.
2009-1-19 1:08:41    HTTP 过滤器    文件    http://www.hoho-2.cn/down/gr.exe    可能是 Win32/Genetik 特洛伊木马 的变种    连接中断 - 已隔离    PC-200809081509\Administrator    通过应用程序访问 web 时检测到威胁: D:\大外\XYWOnline-4.0.37.exe.
2009-1-19 1:08:40    HTTP 过滤器    文件    http://www.hoho-2.cn/down/gr.exe    可能是 Win32/Genetik 特洛伊木马 的变种    连接中断 - 已隔离    PC-200809081509\Administrator    通过应用程序访问 web 时检测到威胁: D:\大外\XYWOnline-4.0.37.exe.
2009-1-19 1:08:38    HTTP 过滤器    文件    http://www.hoho-2.cn/down/gr.exe    可能是 Win32/Genetik 特洛伊木马 的变种    连接中断 - 已隔离    PC-200809081509\Administrator    通过应用程序访问 web 时检测到威胁: D:\大外\XYWOnline-4.0.37.exe.
2009-1-19 1:08:37    HTTP 过滤器    文件    http://www.hoho-2.cn/down/gr.exe    可能是 Win32/Genetik 特洛伊木马 的变种    连接中断 - 已隔离    PC-200809081509\Administrator    通过应用程序访问 web 时检测到威胁: D:\大外\XYWOnline-4.0.37.exe.
2009-1-19 1:07:25    HTTP 过滤器    文件    http://www.hoho-2.cn/down/gr.exe    可能是 Win32/Genetik 特洛伊木马 的变种    连接中断 - 已隔离    PC-200809081509\Administrator    通过应用程序访问 web 时检测到威胁: D:\大外\XYWOnline-4.0.37.exe.
2009-1-19 1:07:23    HTTP 过滤器    文件    http://www.hoho-2.cn/down/gr.exe    可能是 Win32/Genetik 特洛伊木马 的变种    连接中断 - 已隔离    PC-200809081509\Administrator    通过应用程序访问 web 时检测到威胁: D:\大外\XYWOnline-4.0.37.exe.
2009-1-19 1:07:22    HTTP 过滤器    文件    http://www.hoho-2.cn/down/gr.exe    可能是 Win32/Genetik 特洛伊木马 的变种    连接中断 - 已隔离    PC-200809081509\Administrator    通过应用程序访问 web 时检测到威胁: D:\大外\XYWOnline-4.0.37.exe.
2009-1-19 1:07:20    HTTP 过滤器    文件    http://www.hoho-2.cn/down/gr.exe    可能是 Win32/Genetik 特洛伊木马 的变种    连接中断 - 已隔离    PC-200809081509\Administrator    通过应用程序访问 web 时检测到威胁: D:\大外\XYWOnline-4.0.37.exe.
2009-1-19 1:07:18    HTTP 过滤器    文件    http://www.hoho-2.cn/down/gr.exe    可能是 Win32/Genetik 特洛伊木马 的变种    连接中断 - 已隔离    PC-200809081509\Administrator    通过应用程序访问 web 时检测到威胁: D:\大外\XYWOnline-4.0.37.exe.
2009-1-18 23:52:34    HTTP 过滤器    文件    http://www.hoho-2.cn/down/gr.exe    可能是 Win32/Genetik 特洛伊木马 的变种    连接中断 - 已隔离        通过应用程序访问 web 时检测到威胁: D:\大外\XYWOnline-4.0.37.exe.
2009-1-18 23:44:05    启动扫描程序    引导区    0 的主引导记录扇区。物理磁盘    未查明的 TSR.BOOT 病毒    无法清除

launch.exe.td
这迅雷下载文件
你的那个地址有毒
没事
以阻止

反病毒引擎	版本	最后更新	扫描结果
a-squared	4.0.0.73	2009.01.20	Rootkit.Agent!IK
AhnLab-V3	2009.1.20.1	2009.01.19	-
AntiVir	7.9.0.57	2009.01.19	TR/Crypt.XDR.Gen
Authentium	5.1.0.4	2009.01.19	W32/OnlineGames.AJ.gen!Eldorado
Avast	4.8.1281.0	2009.01.19	-
BitDefender	7.2	2009.01.20	Rootkit.Agent.AIWN
CAT-QuickHeal	10.00	2009.01.19	(Suspicious) - DNAScan
ClamAV	0.94.1	2009.01.19	-
Comodo	937	2009.01.19	-
eSafe	7.0.17.0	2009.01.19	Suspicious File
eTrust-Vet	31.6.6315	2009.01.19	Win32/SillyDl!generic
F-Prot	4.4.4.56	2009.01.19	W32/OnlineGames.AJ.gen!Eldorado
F-Secure	8.0.14470.0	2009.01.20	W32/Packed_FSG.D
Fortinet	3.117.0.0	2009.01.15	-
GData	19	2009.01.20	Rootkit.Agent.AIWN
Ikarus	T3.1.1.45.0	2009.01.20	Rootkit.Agent
K7AntiVirus	7.10.595	2009.01.19	-
Kaspersky	7.0.0.125	2009.01.20	-
McAfee	5500	2009.01.19	Downloader-BLE
McAfee+Artemis	5500	2009.01.19	Downloader-BLE
Microsoft	1.4205	2009.01.20	TrojanDownloader:Win32/Small.gen!K
NOD32	3779	2009.01.19	probably a variant of Win32/Genetik
Norman	5.93.01	2009.01.19	W32/Packed_FSG.D
nProtect	2009.1.8.0	2009.01.20	-
Panda	9.5.1.2	2009.01.19	Suspicious file
PCTools	4.4.2.0	2009.01.19	Packed/FSG
Prevx1	V2	2009.01.20	-
SecureWeb-Gateway	6.7.6	2009.01.19	Trojan.Crypt.XDR.Gen
Sophos	4.37.0	2009.01.20	Mal/Behav-024
Sunbelt	3.2.1835.2	2009.01.16	Trojan.Win32.Packed.gen (v)
Symantec	10	2009.01.20	Trojan Horse
TheHacker	6.3.1.5.224	2009.01.20	-
TrendMicro	8.700.0.1004	2009.01.20	TROJ_PACKED.CVW
VBA32	3.12.8.10	2009.01.19	suspected of Win32.Trojan.Downloader (http://...)
ViRobot	2009.1.20.1567	2009.01.20	Dropper.Agent.35597
VirusBuster	4.5.11.0	2009.01.19	Packed/FSG

12,13楼是NOD32的扫描日志。尊敬的各位老大

是不是局域网？
怎么觉得是ARP欺骗

应该是误报

360论坛见过求助这个的

我用的是电信网呀。就是不清楚咋搞的。相当郁闷。第一次碰到杀了又出现的病毒

2009-1-20 11:20:21    启动扫描程序    引导区    0 的主引导记录扇区。物理磁盘    未查明的 TSR.BOOT 病毒    无法清除    PC-200809081509\Administrator     
这个是什么意思啊，我看不懂，怎么又什么磁盘扇区了。。。看起来相当恐怖啊。还有那些日志扫到影响了xyw，就是网游大话。貌似相当恐怖啊！

自己用这个试试
http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/
没毒就是误报