我的机器故障现象很怪：系统刚启动后运行很正常，但是不到一个小时，就不能再运行新的程序了（多线程），哪怕是打开笔记本都不行，沙漏光标一直不变，就好像系统资源已经耗尽，但是原来已经启动的程序还可以继续运行，比如：浏览器还可以翻网页、QQ还可以继续聊天。这样一来，“开始”按钮也被凝固了，无法关机，用“任务管理器”也不能正常关机，只有强行关机。
    用瑞星17.53.02查不到病毒，用刚下载的“灰鸽子”病毒专杀工具也查不到病毒。
    下面是刚做的扫描结果，请高手帮忙分析一下：

Logfile of HijackThis v1.99.1
Scan saved at 13:08:41, on 2005-11-19
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v5.00 SP4 (5.00.2920.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\PROGRAM FILES\RISING\RAV\Ravmond.exe
C:\PROGRAM FILES\RISING\RAV\RavStub.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\msdtc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\hffsrv.exe
C:\WINDOWS\system32\regsvc.exe
C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
C:\WINDOWS\system32\MSTask.exe
C:\WINDOWS\system32\tcpsvcs.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\System32\WBEM\WinMgmt.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\inetsrv\inetinfo.exe
C:\WINDOWS\system32\mqsvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\Rundll32.exe
C:\WINDOWS\system32\GSICON.EXE
C:\WINDOWS\system32\dslagent.exe
C:\WINDOWS\system32\Slinder.exe
C:\PROGRA~1\RISING\RAV\RAVTIMER.EXE
C:\WINDOWS\system32\rundll32.exe
D:\Storm Downloader\StormDownloader.exe
C:\WINDOWS\system32\internat.exe
D:\Storm Downloader\TDUpdate.exe
C:\WINDOWS\explorer.exe
D:\HijackThis\HijackThis.exe

R3 - URLSearchHook: BDSrchHook Class - {2C5AA40E-8814-4EB6-876E-7EFB8B3F9662} -
C:\WINDOWS\DOWNLO~1\BDSrHook.dll
O2 - BHO: ThunderIEHelper Class - {0005A87D-D626-4B3A-84F9-1D9571695F55} -
C:\WINDOWS\system32\xunleibho_v8.dll
O2 - BHO: QQIEHelper - {54EBD53A-9BC1-480B-966A-843A333CA162} - d:\QQ\QQIEHelper.dll
O2 - BHO: BDHlprObj Class - {CA92B524-BC8A-4610-BD2C-6BD3E28155D0} -
C:\WINDOWS\DOWNLO~1\BDHelper.dll
O2 - BHO: YiSou - {EF1D17A9-089F-40cc-8D64-7324CDEBA0DB} - C:\PROGRA~1\YiSou\yisoub.dll
O3 - Toolbar: BitCometBar - {3F1ABCDB-A875-46c1-8345-B72A4567E486} -
d:\BitComet\BitCometBar\BitCometBar0.2.dll
O3 - Toolbar: 一搜工具条 - {115F6E46-FCBC-41ed-B3B5-3BDDD4AAB5E5} - C:\Program
Files\YiSou\yisou.dll
O3 - Toolbar: @msdxmLC.dll,-1@2052,电台(&R) - {8E718888-423F-11D2-876E-00A0C9082467} -
C:\WINDOWS\system32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [GSICONEXE] GSICON.EXE
O4 - HKLM\..\Run: [DSLAGENTEXE] dslagent.exe USB
O4 - HKLM\..\Run: [Sygate Personal Firewall] Slinder.exe
O4 - HKLM\..\Run: [BIE] Rundll32 C:\WINDOWS\DOWNLO~1\BDPlugin.dll,Rundll32
O4 - HKLM\..\Run: [RavTimer] C:\PROGRA~1\RISING\RAV\RAVTIMER.EXE
O4 - HKLM\..\Run: [RavMon] C:\PROGRA~1\RISING\RAV\RAVMON.EXE -SYSTEM
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [helper.dll] C:\WINDOWS\system32\rundll32.exe
C:\PROGRA~1\3721\helper.dll,Rundll32
O4 - HKLM\..\Run: [StormCodec_Helper] "D:\Storm Codec\StormSet.exe" /S /opti
O4 - HKLM\..\Run: [MINI_BFYY] D:\Storm Downloader\StormDownloader.exe
O4 - HKLM\..\Run: [BCMHal] rundll32.exe bcmhalnt.dll,BCInit
O4 - HKLM\..\RunServices: [Sygate Personal Firewall] Slinder.exe
O4 - HKCU\..\Run: [Internat.exe] internat.exe
O4 - HKCU\..\Run: [Sygate Personal Firewall] Slinder.exe
O4 - Global Startup: Microsoft Office.lnk = D:\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: !搜一搜(&S) - res://C:\Program Files\YiSou\yisou.dll/232
O8 - Extra context menu item: &Download by NetAnts - C:\PROGRA~1\NETANTS\NAGet.htm
O8 - Extra context menu item: &使用暴风下载器下载 - D:\Storm Downloader\geturl.htm
O8 - Extra context menu item: Download &All by NetAnts - C:\PROGRA~1\NETANTS\NAGetAll.htm
O8 - Extra context menu item: 上传到QQ网络硬盘 - D:\QQ\AddToNetDisk.htm
O8 - Extra context menu item: 添加到QQ自定义面板 - D:\QQ\AddPanel.htm
O8 - Extra context menu item: 添加到QQ表情 - D:\QQ\AddEmotion.htm
O8 - Extra context menu item: 用QQ彩信发送该图片 - D:\QQ\SendMMS.htm
O9 - Extra button: NetAnts - {57E91B47-F40A-11D1-B792-444553540000} -
C:\PROGRA~1\NETANTS\NetAnts.exe
O9 - Extra 'Tools' menuitem: &NetAnts - {57E91B47-F40A-11D1-B792-444553540000} -C:\PROGRA~1\NETANTS\NetAnts.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} -
C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} -
C:\WINDOWS\web\related.htm
O9 - Extra button: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - d:\QQ\QQ.EXE
O9 - Extra 'Tools' menuitem: 腾讯QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - d:\QQ\QQ.EXE
O9 - Extra button: 易趣购物 - {DE607146-AC19-426e-863A-3D70ABDF119A} -
http://click2.ad4all.net/url2/urlmanage/url.asp?id=5 (file missing)
O9 - Extra 'Tools' menuitem: 易趣购物 - {DE607146-AC19-426e-863A-3D70ABDF119A} -http://click2.ad4all.net/url2/urlmanage/url.asp?id=5 (file missing)
O9 - Extra button: (no name) - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - d:\QQ\QQIEHelper.dll
O9 - Extra 'Tools' menuitem: QQ炫彩工具条设置 - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} -
d:\QQ\QQIEHelper.dll
O14 - IERESET.INF: SEARCH_PAGE_URL=
O14 - IERESET.INF: START_PAGE_URL=
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) -
http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?11307093
03800
O16 - DPF: {E4E2F180-CB8B-4DE9-ACBB-DA745D3BA153} (Rising Web Scan Object) -
http://download.rising.com.cn/register/pcver/autoupgradepad/Ver2005/OL2005.cab
O16 - DPF: {E689D735-1487-420D-9049-16ED198FE411} (vc Control) -
http://www.viruschina.com/free/vco.cab
O23 - Service: Logical Disk Manager Administrative Service (dmadmin) - VERITAS Software Corp.
- C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Hide Files and Folders (HideFilesAndFolders_S) - Unknown owner -
C:\WINDOWS\system32\hffsrv.exe
O23 - Service: MsnDaemon - Unknown owner -
C:\WINDOWS\system32\dllcache\binary\S-1-5-21-746137067-1229272821-839522115-500\bin\smss.exe
O23 - Service: NetServices - Unknown owner -
C:\WINDOWS\system32\dllcache\recycler\S-1-5-21-746137067-1229272821-839522115-500\etc\csrss.exe
O23 - Service: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology
Corporation Limited - c:\program files\rising\rfw\rfwsrv.exe
O23 - Service: Rising Process Communication Center (RsCCenter) - rising - C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
O23 - Service: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\PROGRAM FILES\RISING\RAV\Ravmond.exe

    对以上记录我有几处不明：
1、启动项[Synchronization Manager] mobsync.exe /logon是什么同步管理器？它竟然启动了3次！我不知什么何时加载了它？
2、启动项[Sygate Personal Firewall] Slinder.exe是什么防火墙？我只安装了瑞星防火墙。
3、启动项D:\Storm Downloader\StormDownloader.exe是暴风下载器，我并不想它自动启动，如何终止它？

日志无问题~~

O23 - Service: MsnDaemon - Unknown owner -
C:\WINDOWS\system32\dllcache\binary\S-1-5-21-746137067-1229272821-839522115-500\bin\smss.exe
O23 - Service: NetServices - Unknown owner -
C:\WINDOWS\system32\dllcache\recycler\S-1-5-21-746137067-1229272821-839522115-500\etc\csrss.exe
总觉得这两个似乎是正常的进程，  不正常~！
（看路径~~~）


Slinder.exe（这个不知道是什么东西~~~，）
下面两个是它在注册表里运行项（如果你不想要它们，可以试着修复一下，并删除其相关文件）
O4 - HKLM\..\Run: [Sygate Personal Firewall] Slinder.exe
O4 - HKCU\..\Run: [Sygate Personal Firewall] Slinder.exe

引用:

【影子110的贴子】O23 - Service: MsnDaemon - Unknown owner - C:\WINDOWS\system32\dllcache\binary\S-1-5-21-746137067-1229272821-839522115-500\bin\smss.exe O23 - Service: NetServices - Unknown owner - C:\WINDOWS\system32\dllcache\recycler\S-1-5-21-746137067-1229272821-839522115-500\etc\csrss.exe 总觉得这两个似乎是正常的进程，  不正常~！ （看路径~~~） Slinder.exe（这个不知道是什么东西~~~，） 下面两个是它在注册表里运行项（如果你不想要它们，可以试着修复一下，并删除其相关文件） O4 - HKLM\..\Run: [Sygate Personal Firewall] Slinder.exe O4 - HKCU\..\Run: [Sygate Personal Firewall] Slinder.exe ...........................

我查到了，smss.exe和csrss.exe都是WINDOWS2000的缺省进程，就不知是否插入有病毒？
另外，Slinder.exe是处在C:\WINDOWS\SYSTEM32下。删除好办，修复该如何进行？

修复:
O23 - Service: MsnDaemon - Unknown owner -
C:\WINDOWS\system32\dllcache\binary\S-1-5-21-746137067-1229272821-839522115-500\bin\smss.exe
O23 - Service: NetServices - Unknown owner -
C:\WINDOWS\system32\dllcache\recycler\S-1-5-21-746137067-1229272821-839522115-500\etc\csrss.exe
O4 - HKLM\..\Run: [Sygate Personal Firewall] Slinder.exe

我在WIN98下（我是双系统），把瑞星更新到V17.53.41 （2005-11-18），查出c:\windows\system32\Slinde.exe 果然是病毒Backdoor.Rbot.lwg，并且成功删除，用搜索验证无误。

但是，回到WIN2000的安全模式下，用HijackThis v1.99.1查看，它竟然又出现了，可见瑞星并没有把它彻底清除，我用HijackThis v1.99.1的修复功能把它再次清除，这才真的绝迹了。

引用:

【丁亥萌萌的贴子】 引用: 【影子110的贴子】O23 - Service: MsnDaemon - Unknown owner - C:\WINDOWS\system32\dllcache\binary\S-1-5-21-746137067-1229272821-839522115-500\bin\smss.exe O23 - Service: NetServices - Unknown owner - C:\WINDOWS\system32\dllcache\recycler\S-1-5-21-746137067-1229272821-839522115-500\etc\csrss.exe 总觉得这两个似乎是正常的进程，  不正常~！ （看路径~~~） Slinder.exe（这个不知道是什么东西~~~，） 下面两个是它在注册表里运行项（如果你不想要它们，可以试着修复一下，并删除其相关文件） O4 - HKLM\..\Run: [Sygate Personal Firewall] Slinder.exe O4 - HKCU\..\Run: [Sygate Personal Firewall] Slinder.exe ........................... 我查到了，smss.exe和csrss.exe都是WINDOWS2000的缺省进程，就不知是否插入有病毒？ 另外，Slinder.exe是处在C:\WINDOWS\SYSTEM32下。删除好办，修复该如何进行？ ...........................

smss.exe和csrss.exe这两个是正常进程的没错，我只是奇怪为什么会出现在这个路径中，，难道它们会是安装系统时留下的~~？？（还是另有它因~~）