不知什么时候被装上的，只要看一眼安装路径就知道不是个好鸟，Ｃ：＼Program Files\NetMeting\Target.竟然用"Netmeting"来迷惑人．卑鄙。卡卡助手治不了它．在安全模式下删除成功，但上网后不知什么时候又被装上了．用HijackThis1991zww.exe能发现但治不了．
求助！
请高手支招！

没人说话,自己先顶一个.唉~~~~~

日志在哪里？

这是:HijackThis_zww汉化版扫描日志 V1.99.1
保存于      13:14:59, 日期 2005-11-28
操作系统：  Windows XP SP2 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程：         
F:\WINDOWS\System32\smss.exe
F:\WINDOWS\system32\winlogon.exe
F:\WINDOWS\system32\services.exe
F:\WINDOWS\system32\lsass.exe
F:\WINDOWS\system32\svchost.exe
F:\WINDOWS\System32\svchost.exe
D:\Program Files\rising\Rfw\rfwsrv.exe
F:\WINDOWS\system32\spoolsv.exe
F:\WINDOWS\Explorer.EXE
D:\Program Files\rising\Rfw\RfwMain.exe
D:\PROGRA~1\RISING\RAV\RAVTIMER.EXE
F:\WINDOWS\system32\ctfmon.exe
D:\Program Files\racer\racer.exe
F:\WINDOWS\system32\nvsvc32.exe
D:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
D:\Program Files\eMule\eMule.exe
D:\Program Files\Maxthon\Maxthon.exe
D:\Program Files\Xi\NetTransport 2\NetTransport.exe
F:\WINDOWS\system32\conime.exe
D:\PROGRAM FILES\RISING\RAV\Ravmond.exe
D:\PROGRAM FILES\RISING\RAV\RavStub.exe
d:\program files\rising\rav\RAVMON.EXE
F:\Program Files\HijackThis1991汉化版\HijackThis1991zww.exe

O2 - BHO: Target Class - {002AF282-E42D-4B51-9F70-F1570C02FAAD} - F:\Progra~1\NetMeting\Target\Target.dll
O2 - BHO: NTIECatcher Class - {C56CB6B0-0D96-11D6-8C65-B2868B609932} - D:\Program Files\Xi\NetTransport 2\NTIEHelper.dll
O3 - IE工具栏增项: 卡卡上网安全助手 - {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} - F:\WINDOWS\system32\KakaTool.dll
O4 - 启动项HKLM\\Run: [RavTimer] D:\PROGRA~1\RISING\RAV\RAVTIMER.EXE
O4 - 启动项HKLM\\Run: [RavMon] D:\PROGRA~1\RISING\RAV\RAVMON.EXE -SYSTEM
O4 - 启动项HKLM\\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - 启动项HKLM\\Run: [RfwMain] "d:\Program Files\rising\Rfw\rfwmain.exe" -Startup
O4 - 启动项HKLM\\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - 启动项HKLM\\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKCU\..\Run: [ctfmon.exe] F:\WINDOWS\system32\ctfmon.exe
O4 - Startup: desktop.ini
O4 - Global Startup: desktop.ini
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - IE右键菜单中的新增项目: 使用影音传送带下载 - D:\Program Files\Xi\NetTransport 2\NTAddLink.html
O8 - IE右键菜单中的新增项目: 使用影音传送带下载全部链接 - D:\Program Files\Xi\NetTransport 2\NTAddList.html
O8 - IE右键菜单中的新增项目: 导出到 Microsoft Office Excel(&X) - res://D:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - IE右键菜单中的新增项目: 用比特精灵下载(&B) - D:\Program Files\BitSpirit\bsurl.htm
O17 - HKLM\System\CCS\Services\Tcpip\..\{437C0E65-B84B-42E9-A664-268AE6E103C0}: NameServer = 202.102.227.68,202.102.224.68
O17 - HKLM\System\CCS\Services\Tcpip\..\{91E78454-1E9D-4F8E-A84B-2C62CB315EA6}: NameServer = 202.102.227.68,202.102.224.68
O18 - Filter: text/html - {65CBAF77-19CA-4B81-86D5-7835D59BEA85} - F:\WINDOWS\system32\SoMP3.dll
O23 - NT 服务: Macromedia Licensing Service - Unknown owner - F:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - NT 服务: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - F:\WINDOWS\system32\nvsvc32.exe
O23 - NT 服务: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Corporation Limited - D:\Program Files\rising\Rfw\rfwsrv.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - rising - D:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - D:\PROGRAM FILES\RISING\RAV\Ravmond.exe

用HijackThis修复后,不知什么时候就又会被装上.

用hijackthis修复06项先,
下载upiea可以卸载这个插件.

【回复“7952153”的帖子】

这么插件,我平常上网也遇到过很多.超级兔子卸截这类东西很好用,试试.

用hijackthis修复06项先,
下载upiea可以卸载这个插件
这个方法无效.
我再试试兔子.

你没有安全助手吗？应该能拦截吧~
用兔子或优化大师都试试看！
卸载后用安全助手拦截一下，卡卡助手和雅虎助手拦截功能都不错~