Logfile of HijackThis v1.99.1
Scan saved at 10:42:37, on 2005-7-26
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\PROGRAM FILES\RISING\RAV\Ravmond.exe
D:\PROGRAM FILES\RISING\RAV\RavStub.exe
D:\WINDOWS\system32\spoolsv.exe
D:\WINDOWS\Explorer.EXE
D:\PROGRA~1\RISING\RAV\RAVTIMER.EXE
D:\PROGRA~1\RISING\RAV\RAVMON.EXE
D:\WINDOWS\system32\ctfmon.exe
D:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
F:\Program Files\TENCENT\qq\QQ.exe
F:\Program Files\TENCENT\qq\TIMPlatform.exe
D:\Program Files\Iparmor\Iparmor.exe
F:\Program Files\TENCENT\qq\qqpet\qqpet.exe
D:\PROGRA~1\RISING\RAV\RsAgent.exe
D:\WINDOWS\msagent\AgentSvr.exe
D:\DOCUME~1\jl\LOCALS~1\Temp\Rar$EX00.985\HijackThis.exe

O2 - BHO: Router Layer - {5EB7CB50-E375-4718-B4C0-9AD12EFA2F84} - D:\WINDOWS\System32\aclayer.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "D:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] D:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] D:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [RavTimer] D:\PROGRA~1\RISING\RAV\RAVTIMER.EXE
O4 - HKLM\..\Run: [RavMon] D:\PROGRA~1\RISING\RAV\RAVMON.EXE -SYSTEM
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKCU\..\Run: [ctfmon.exe] D:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: 添加到QQ自定义面板 - F:\Program Files\TENCENT\qq\AddPanel.htm
O8 - Extra context menu item: 添加到QQ表情 - F:\Program Files\TENCENT\qq\AddEmotion.htm
O8 - Extra context menu item: 用QQ彩信发送该图片 - F:\Program Files\TENCENT\qq\SendMMS.htm
O9 - Extra button: 番茄花园 - {6096E38F-5AC1-4391-8EC4-75DFA92FB32F} - http://www.tomatolei.com (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O20 - AppInit_DLLs: APIHookDll.dll
O23 - Service: Rising Process Communication Center (RsCCenter) - rising - D:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
O23 - Service: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - D:\PROGRAM FILES\RISING\RAV\Ravmond.exe

修复:O20 - AppInit_DLLs: APIHookDll.dll

最后的两个023项是灰鸽子，杀毒方法 http://forum.ikaka.com/search_other.asp?action=better&board=28  祝你好运

引用:

【黑咖啡800805的贴子】最后的两个023项是灰鸽子，杀毒方法 http://forum.ikaka.com/search_other.asp?action=better&board=28  祝你好运 ...........................

汗```

请不要吓楼主...

【回复“ggdfgsdfds”的帖子】
重新启动到安全模式（进入安全模式的方法:重新启动电脑, 开机自动检测完后, 按[F8]键(可以一直按到启动菜单出来为止), 选择安全模式(Safe Mode)进入Windows。）

请关闭所有IE界面，重新使用HijackThis扫描一次，选中下面建议修复的项目，让HijackThis修复，修复前请允许HijackThis保留备份。（如果楼主知道是安全的可以不必勾选）
O2 - BHO: Router Layer - {5EB7CB50-E375-4718-B4C0-9AD12EFA2F84} - D:\WINDOWS\System32\aclayer.dll

然后打开我的电脑。。再点工具。。打开文件夹选项。。。查看。。。把隐藏受保护的系统文件（推荐）和隐藏已知文件类型的扩展名的勾去掉。再显示所有文件。 用WINDOWS的查找功能进行查找并删除：
D:\WINDOWS\System32\aclayer.dll

楼主电脑有问题？请先说明...

引用:

【黑咖啡800805的贴子】最后的两个023项是灰鸽子，杀毒方法 http://forum.ikaka.com/search_other.asp?action=better&board=28  祝你好运 ...........................

不用吓唬楼主吧，这是灰鸽子？

引用:

【飞跃迷离的贴子】【回复“ggdfgsdfds”的帖子】 重新启动到安全模式（进入安全模式的方法:重新启动电脑, 开机自动检测完后, 按[F8]键(可以一直按到启动菜单出来为止), 选择安全模式(Safe Mode)进入Windows。） 请关闭所有IE界面，重新使用HijackThis扫描一次，选中下面建议修复的项目，让HijackThis修复，修复前请允许HijackThis保留备份。（如果楼主知道是安全的可以不必勾选） O2 - BHO: Router Layer - {5EB7CB50-E375-4718-B4C0-9AD12EFA2F84} - D:\WINDOWS\System32\aclayer.dll 然后打开我的电脑。。再点工具。。打开文件夹选项。。。查看。。。把隐藏受保护的系统文件（推荐）和隐藏已知文件类型的扩展名的勾去掉。再显示所有文件。 用WINDOWS的查找功能进行查找并删除： D:\WINDOWS\System32\aclayer.dll 楼主电脑有问题？请先说明... ...........................

你好，版主，这个Dll文件我在其他地方看的，似乎还没有发现它的危害性。同名的exe文件是必须要处理的。有没有什么新动向？

O20 - AppInit_DLLs: APIHookDll.dll 可疑

【回复“天天泡泡”的帖子】

呵呵,泡泡,你最近好象没去反浏览器那看看吧?

关于aclayer.dll和它的BHO会使网页自动转到**(什么网页我忘了嘿嘿)见者修复,删除!