我有台IBM笔记本电脑，一开机进入桌面后就立刻弹出个不明的窗口，只看到是英文，但一闪就不见了，根本不能看清楚它是什么内容，电脑运行很慢，如果开机时不连接网线，它就不会运行，下面是我安全模式下用HijackThis1991汉化版扫描的日志，有哪位大侠能帮我分析是什么病毒或者木马吗，先谢了!日志如下：(备注：我只看出一个病毒就是04组中的taskbars.exe病毒，找不到开机弹出的那个东东)
HijackThis_zww汉化版扫描日志 V1.99.1
保存于      17:08:13, 日期 2005-8-31
操作系统：  Windows XP  (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 (6.00.2600.0000)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
F:\ban\hijackthis\HijackThis1991汉化版\HijackThis1991zww.exe

R3 - 默认的URLSearchHook丢失。用HijackThis修复
O2 - BHO: IDDTInitObj Class - {15DDE989-CD45-4561-BF99-D22C0D5C2B74} - C:\WINDOWS\Downlo~1\ddtinit.dll
O2 - BHO: QQBrowserHelperObject Class - {54EBD53A-9BC1-480B-966A-843A333CA162} - e:\Program Files\Tencent\QQ\QQIEHelper.dll
O2 - BHO: IE - {D157330A-9EF3-49F8-9A67-4141AC41ADD4} - C:\WINDOWS\downlo~1\CnsHook.dll
O3 - IE工具栏增项: 新浪点点通 - {F60C7D81-8471-4D40-AAFE-56D318F34C2D} - C:\WINDOWS\Downlo~1\ddtong~1.dll
O4 - 启动项HKLM\\Run: [CnsMin] Rundll32.exe C:\WINDOWS\downlo~1\CnsMin.dll,Rundll32
O4 - 启动项HKLM\\Run: [RavTimer] C:\Program Files\Rising\Rav\RavTimer.exe
O4 - 启动项HKLM\\Run: [RavTray] C:\Program Files\Rising\Rav\RavTray.exe
O4 - 启动项HKLM\\Run: [RavMon] C:\Program Files\Rising\Rav\RavMon.exe -system
O4 - 启动项HKLM\\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - 启动项HKLM\\RunServices: [MS taskbar] taskbars.exe
O4 - 启动项HKCU\\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O8 - IE右键菜单中的新增项目: !搜一搜 - res://C:\WINDOWS\downlo~1\CnsMinEx.dll/1003
O8 - IE右键菜单中的新增项目: 使用新浪下载助手下载 - C:\WINDOWS\Downlo~1\sinadl.htm
O9 - 浏览器额外的按钮: 手机短信 - {00000000-0000-0001-0001-596BAEDD1289} - http://sms.3721.com/ie/index.htm?pid=U_3721_assist (file missing)
O9 - 浏览器额外的按钮: Yahoo 1G电邮 - {507F9113-CD77-4866-BA92-0E86DA3D0B97} - http://cn.mail.yahoo.com/promo/rd1 (file missing)
O9 - 浏览器额外的按钮: 寻宝乐趣多 - {59BC54A2-56B3-44a0-93E5-432D58746E26} - http://hot.3721.com/rd/shop_btn.htm (file missing)
O9 - 浏览器额外的按钮: 上网助手 - {5D73EE86-05F1-49ed-B850-E423120EC338} - http://assistant.3721.com/index.htm?fb=Cns (file missing)
O9 - 浏览器额外的按钮: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - 浏览器额外的“工具”菜单项: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - 浏览器额外的按钮: 情景聊天 - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - http://cn.rd.yahoo.com/home/messenger/bjk/clientbtn/?http://cn.messenger.yahoo.com/ (file missing)
O9 - 浏览器额外的按钮: (no name) - {ECF2E268-F28C-48d2-9AB7-8F69C11CCB71} - http://assistant.3721.com/security1.htm?fb=Cns (file missing)
O9 - 浏览器额外的“工具”菜单项: 修复浏览器 - {ECF2E268-F28C-48d2-9AB7-8F69C11CCB71} - http://assistant.3721.com/security1.htm?fb=Cns (file missing)
O9 - 浏览器额外的按钮: (no name) - {FD00D911-7529-4084-9946-A29F1BDF4FE5} - http://assistant.3721.com/clean1.htm?fb=Cns (file missing)
O9 - 浏览器额外的“工具”菜单项: 清理上网记录 - {FD00D911-7529-4084-9946-A29F1BDF4FE5} - http://assistant.3721.com/clean1.htm?fb=Cns (file missing)
O9 - 浏览器额外的按钮: (no name) - {974AD624-EA50-4831-A6C0-3040F6665396} - C:\WINDOWS\Downlo~1\rssband.dll (HKCU)
O9 - 浏览器额外的“工具”菜单项: 新浪点点通阅读器 - {974AD624-EA50-4831-A6C0-3040F6665396} - C:\WINDOWS\Downlo~1\rssband.dll (HKCU)
O9 - 浏览器额外的按钮: 新浪点点通阅读器 - {F0646DC8-58CD-4C64-8F6B-525043914685} - C:\WINDOWS\Downlo~1\rssband.dll (HKCU)
O11 - Options group: [!CNS]  上网助手-地址栏搜索
O15 - 添加的受信任的 IP 地址范围: http://10.56.80.13
O16 - DPF: {00134F72-5284-44F7-95A8-52A619F70751} (ObjWinNTCheck Class) - http://10.56.80.75:8080/officescan/console/ClientInstall/WinNTChk.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1124854498192
O17 - HKLM\System\CCS\Services\Tcpip\..\{CFF9C53D-FAFB-49C4-860C-13768AAE321D}: NameServer = 202.103.224.68,202.103.225.68
O23 - NT 服务: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - NT 服务: IBM PM Service (IBMPMSVC) - Unknown owner - C:\WINDOWS\System32\ibmpmsvc.exe
O23 - NT 服务: P4P Service - Sohu R&D - C:\Program Files\P4P\p2psvr.exe
O23 - NT 服务: QCONSVC - Unknown owner - C:\WINDOWS\System32\QCONSVC.EXE
O23 - NT 服务: RavService - Unknown owner - C:\Program Files\Rising\Rav\RavService.exe" /service (file missing)
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\CCenter.exe
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\PROGRAM FILES\RISING\RAV\Ravmond.exe
O23 - NT 服务: spoolsv.exe - Unknown owner - C:\WINDOWS\system\dcache\data\scan\Service.exe
O23 - NT 服务: Task Manager Help (TskHlp) - Unknown owner - C:\WINDOWS\taskmgr.exe

【回复“玉儿2”的帖子】O23 - NT 服务: Task Manager Help (TskHlp) - Unknown owner - C:\WINDOWS\taskmgr.exe灰鸽子病毒
把“显示文件和文件夹”和“显示系统文件”都勾上，再找找看
吧！
http://forum.ikaka.com/topic.asp?board=28&artid=6229501清除灰鸽子

【回复“網事如夢”的帖子】

好的，感谢!我试试看再告诉您!

【回复“網事如夢”的帖子】
对了，还有个问题，我用HijackThis修复并删除C:/windows/system32下隐藏的taskbars.exe，还搜索注册表里有关taskbars的项并删除，中毒的机子正常一段时间后又会出现，请问如何彻底清除或者防它，我们现在装的是瑞星网络版，瑞星根本查不出!!kkk

【回复“玉儿2”的帖子】那么这个进程应该和另一个程序是有关联的，你先把灰鸽子清除了在看吧！

【回复“玉儿2”的帖子】
请将以下两个文件打包传上来：
C:\WINDOWS\system\dcache\data\scan\Service.exe
C:\WINDOWS\taskmgr.exe

谢谢各位大侠，飞窗口已经解决，本人仔细查找已安装程序，发现可疑程序mIRC，上网查找竟是个网络聊天工具，进安全模式缷载(正常模式不行，老提示正在使用但又找不到)，重启电脑问题解决，终于松一口气，就是在这个路径下的：C:\WINDOWS\system\dcache\data\scan\Service.exe