郁闷1.
我的电脑完游戏的时候回自动关闭，要从启机子才可以从新进入游戏...问题又来拉，我关机的时候显示画面就停在“保存系统设置.”再也不动拉 必须关闭电源从新开机 郁闷..
郁闷2.
我在防火墙里面发现 一个d/downloads/mxdp2p.exe 一个d/tddownload/mxdp2p.exe（d非系统盘） 可是我沿路径竟然找不到该程序文件？？（隐藏收保护的文件前面的钩已经去掉了） 很是怀疑是个木马文件..已经用放火墙将其禁止.（因为看不见也无法将起删除）用本机瑞星根本扫不出来有病毒.

用在线杀毒扫出一文件名为explore..病毒名为trojan.dl.. 问题有来拉在线杀毒没有显示路径？？更郁闷的在后面在线杀毒一段时间后条出（explorer.exe 遇到问题需要关闭。我们对此引起的不便表示抱歉。）郁闷这个不是病毒文件所在啊，而且只要我点确定以后所有的IE都自动关闭拉如果不点确定在线杀毒就无法继续下去拉...抓狂..
郁闷3.
在我的放火墙中我发现一程序：microsoft(r) remote desktop help session路径：c/windows/syetem32/sessmgr.exe公司：microsoft corporation所属类别：系统文件
被禁用拉？我好象从没手动禁用过这个程序？...郁闷中..这个程序是不是系统自带的？我是否要解禁此程序？？？？

这是我的日志供各位参考

HijackThis_zww汉化版扫描日志 V1.99.1
保存于 18:24:57, 日期 2006-4-23
操作系统： Windows XP SP2 (WinNT 5.01.2600)
浏览器： Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程：
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
d:\rising\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
d:\rising\Rav\Ravmond.exe
d:\program files\rising\rfw\rfwsrv.exe
C:\WINDOWS\system32\spoolsv.exe
d:\rising\Rav\RavStub.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
C:\WINDOWS\system32\svchost.exe
d:\program files\rising\rfw\RfwMain.exe
C:\WINDOWS\system32\wdfmgr.exe
D:\rising\Rav\RavTask.exe
D:\rising\Rav\Ravmon.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\sessmgr.exe
C:\WINDOWS\explorer.exe
d:\program files\rising\rfw\RfwCfg.exe
C:\WINDOWS\system32\dwwin.exe
D:\Program Files\HijackThis\HijackThis1991_zww.exe

O2 - BHO: ThunderIEHelper Class - {0005A87D-D626-4B3A-84F9-1D9571695F55} - C:\WINDOWS\system32\xunleibho_v14.dll
O2 - BHO: QQBrowserHelperObject Class - {54EBD53A-9BC1-480B-966A-843A333CA162} - d:\Program Files\Tencent\QQ\QQIEHelper.dll
O2 - BHO: (no name) - {75FE2B5A-D3A4-4EFA-AC11-ADC9C9459688}? - (no file)
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - D:\PROGRA~1\FLASHGET\JCCATCH.DLL
O3 - IE工具栏增项: 金山快译(&K) - {6C3797D2-3FEF-4cd4-B654-D3AE55B4128C} - F:\Kingsoft\FastAIT 2005\IEBand.dll (file missing)
O3 - IE工具栏增项: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - D:\PROGRA~1\FLASHGET\fgiebar.dll
O3 - IE工具栏增项: VeryCD超级搜索 - {F869BB38-FFEF-4589-B986-610B7AD0ADA2} - C:\Program Files\YOK.com\SuperSearch\YOK_SuperSearch.dll
O3 - IE工具栏增项: 卡卡上网安全助手 - {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} - C:\WINDOWS\system32\kakatool.dll
O4 - 启动项HKLM\\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - 启动项HKLM\\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - 启动项HKLM\\Run: [RavTask] "d:\rising\Rav\RavTask.exe" -system
O4 - 启动项HKLM\\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - 启动项HKLM\\Run: [RfwMain] "d:\Program Files\Rising\Rfw\rfwmain.exe" -Startup
O4 - 启动项HKCU\\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - IE右键菜单中的新增项目： &使用迅雷下载 - d:\Program Files\Thunder Network\Thunder\geturl.htm
O8 - IE右键菜单中的新增项目： &使用迅雷下载全部链接 - d:\Program Files\Thunder Network\Thunder\getallurl.htm
O8 - IE右键菜单中的新增项目： 上传到QQ网络硬盘 - D:\Program Files\Tencent\QQ\AddToNetDisk.htm
O8 - IE右键菜单中的新增项目： 使用网际快车下载 - D:\Program Files\FlashGet\jc_link.htm
O8 - IE右键菜单中的新增项目： 使用网际快车下载全部链接 - D:\Program Files\FlashGet\jc_all.htm
O8 - IE右键菜单中的新增项目： 使用超级解霸播放 - f:\v9\Hero 9\MPURLGET.HTM
O8 - IE右键菜单中的新增项目： 添加到QQ自定义面板 - D:\Program Files\Tencent\QQ\AddPanel.htm
O8 - IE右键菜单中的新增项目： 添加到QQ表情 - D:\Program Files\Tencent\QQ\AddEmotion.htm
O8 - IE右键菜单中的新增项目： 用QQ彩信发送该图片 - D:\Program Files\Tencent\QQ\SendMMS.htm
O9 - 浏览器额外的按钮： 浩方对战平台 - {0A155D3C-68E2-4215-A47A-E800A446447A} - C:\WINDOWS\system32\shdocvw.dll
O9 - 浏览器额外的按钮： 豪杰超级解霸9 - {367E0A21-8601-4986-9C9A-153BF5ACA118} - f:\v9\Hero 9\STHSDVD.EXE
O9 - 浏览器额外的“工具”菜单项： 豪杰超级解霸9 - {367E0A21-8601-4986-9C9A-153BF5ACA118} - f:\v9\Hero 9\STHSDVD.EXE
O9 - 浏览器额外的按钮： (no name) - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6}? - d:\Program Files\Tencent\QQ\QQIEHelper.dll
O9 - 浏览器额外的“工具”菜单项： QQ炫彩工具条设置 - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6}? - d:\Program Files\Tencent\QQ\QQIEHelper.dll
O9 - 浏览器额外的按钮： 访问瑞星网站 - {FF2DE7A6-ECB1-4CBC-9C0E-D92A9E66E444} - http://www.rising.com.cn/?u=RSTB (file missing)
O9 - 浏览器额外的按钮： 访问卡卡社区 - {FF2DE7A6-ECB1-4CBC-9C0E-D92A9E66E445} - http://www.ikaka.com/?u=RSTB (file missing)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1145514932870
O16 - DPF: {A96C48EA-AA88-4BBD-B58C-7B41146A6EAC} (Qzone Media Tools) - http://imgcache.qq.com/qzone/photo/QzoneMediaTools.cab
O16 - DPF: {DA984A6D-508E-11D6-AA49-0050FF3C628D} (Ravonline) - http://download.rising.com.cn/QQ/QQkill/rsonline.cab
O16 - DPF: {E4E2F180-CB8B-4DE9-ACBB-DA745D3BA153} (Rising Web Scan Object) - http://download.rising.com.cn/register/pcver/autoupgradepad/pcver2006new/OL2006.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{05BC1785-2793-4834-A540-61DB414446A3}: NameServer = 101.202.0.53,101.202.0.32
O17 - HKLM\System\CCS\Services\Tcpip\..\{5F1765F7-55AE-44E5-A110-DBB1F68E0B09}: NameServer = 202.101.224.69 202.101.226.68
O17 - HKLM\System\CS1\Services\Tcpip\..\{05BC1785-2793-4834-A540-61DB414446A3}: NameServer = 101.202.0.53,101.202.0.32
O20 - Winlogon Notify: System Safety Monitor - C:\WINDOWS\SYSTEM32\SSMWinlogonEx.dll
O23 - NT 服务: Adobe LM Service - Unknown owner - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - NT 服务: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - NT 服务: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
O23 - NT 服务: Macromedia Licensing Service - Unknown owner - C:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - NT 服务: Rising Proxy Service (RfwProxySrv) - Beijing Rising Technology Co., Ltd. - d:\program files\rising\rfw\rfwproxy.exe
O23 - NT 服务: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Co., Ltd. - d:\program files\rising\rfw\rfwsrv.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - d:\rising\Rav\CCenter.exe
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - d:\rising\Rav\Ravmond.exe

在线杀毒跳出这个

不是把怎么没个人回下啊？

日志上并无明显可疑项目。

你是否启用了关机时自动整理页面文件？

我应该这样才知道自己是否启动了  自动整理业面文件？？？
谢谢

那网叶自动关闭又是什么原因啊
会条出2楼的 那个对话狂

引用:

【tale110的贴子】那网叶自动关闭又是什么原因啊 会条出2楼的 那个对话狂 ...........................

出现２楼的情况要考虑几种情况：中木马或软件冲突，从日志上看你装了ＳＳＭ，是否用了网警的自定义规则？这两个是冲突的．
从这个日志看没多大问题，楼主可再扫个SReng日志上来，因为很多东西hijackthis已看不到了．
(另：楼主这机子是前些日子删了中文上网后不能上网那台机子吗？)

内部不错啊，谢谢！