C:\WINDOWS\system32\codecore.dll
C:\WINDOWS\system32\codegb.dll
C:\WINDOWS\system32\mailgard.dll
C:\WINDOWS\system32\sunvlsp.dll
C:\WINDOWS\system32\udll.dll
。。。全部删不了。。木马克星。。清道夫  卡巴全用了。。。HJ也是。一修复就出错
yyd6188cb.exe
A0015863.exe
这2个是能查出来杀。但是开机又有。进入相应文件夹去看不到他们（显示所有文件）

还有这个也是。。。
c:\System Volume Information\_restore{D7CF3D9E-189B-4FD5-AB28-4C52C51EE0EE}\RP64\A0013582.exe 发现木马:tro2006-4-14-bi,45254
请重新启动计算机,才能彻底清除

。。有什么办法吗

c:\System Volume Information\_restore{D7CF3D9E-189B-4FD5-AB28-4C52C51EE0EE}\RP64\A0013582.exe
这个，关闭系统还原即可。
其他的，把HJ日志先发上来看看再说。

。。。对了。。。最严重的是。用KILLBOX都删不了。寒！！！！！
HijackThis_zww汉化版扫描日志 V1.99.1
保存于      12:27:01, 日期 2006-5-2
操作系统：  Windows XP SP2 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\taskmgr.exe
F:\MP3播放器\Winamp\winamp.exe
E:\TT\TTraveler.exe
C:\Program Files\DFVSX\DFVSX.exe
C:\Program Files\DFVSX\net\DFVSNET.EXE
D:\HijackThis1991zww.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll (file missing)
O3 - IE工具栏增项: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\fgiebar.dll
O3 - IE工具栏增项: 东方卫士 - {A6790AA5-C6C7-4BCF-A46D-0FDAC4EA90EF} - C:\PROGRA~1\DFVSIE~1\DFVSIEBR.dll
O4 - 启动项HKLM\\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O8 - IE右键菜单中的新增项目: &使用迅雷下载 - C:\Program Files\Thunder Network\Thunder\geturl.htm
O8 - IE右键菜单中的新增项目: &使用迅雷下载全部链接 - C:\Program Files\Thunder Network\Thunder\getallurl.htm
O8 - IE右键菜单中的新增项目: 上传到QQ网络硬盘 - E:\QQ\AddToNetDisk.htm
O8 - IE右键菜单中的新增项目: 使用网际快车下载 - C:\Program Files\FlashGet\jc_link.htm
O8 - IE右键菜单中的新增项目: 使用网际快车下载全部链接 - C:\Program Files\FlashGet\jc_all.htm
O8 - IE右键菜单中的新增项目: 导入当前页到超星阅览器(&A) - C:\Program Files\SSREADER36\ss_all.htm
O8 - IE右键菜单中的新增项目: 导入选中部分到超星阅览器(&S) - C:\Program Files\SSREADER36\ss_select.htm
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - E:\QQ\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - E:\QQ\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - E:\QQ\SendMMS.htm
O9 - 浏览器额外的按钮: 东方卫士 - {A26ABCF0-1C8F-46e7-A67C-0489DC21B9CE} - C:\PROGRA~1\DFVSIE~1\DFVSIEBR.dll
O9 - 浏览器额外的“工具”菜单项: 东方卫士工具条 - {A26ABCF0-1C8F-46e7-A67C-0489DC21B9CE} - C:\PROGRA~1\DFVSIE~1\DFVSIEBR.dll
O9 - 浏览器额外的按钮: 东方卫士2005下载版 - {A26ABCF0-1C8F-46e7-A67C-0489DC21B9EE} - C:\Program Files\DFVSX\DFVSX.exe
O9 - 浏览器额外的“工具”菜单项: 东方卫士 - {A26ABCF0-1C8F-46e7-A67C-0489DC21B9EE} - C:\Program Files\DFVSX\DFVSX.exe
O9 - 浏览器额外的按钮: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exe
O9 - 浏览器额外的“工具”菜单项: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exe
O9 - 浏览器额外的按钮: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - 浏览器额外的“工具”菜单项: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\sunvlsp.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\sunvlsp.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\sunvlsp.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\sunvlsp.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\sunvlsp.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\sunvlsp.dll
O16 - DPF: {73E4740C-08EB-4133-896B-8D0A7C9EE3CD} (AxInputControl Class) - https://mybank.icbc.com.cn/icbc/perbank/AXSafeControls.cab
O16 - DPF: {8EC003ED-A2E0-4B7E-8D11-AD8FB79B273F} (Ip800Cl Control) - http://www.usb-mp3.com/shop/IPcall/Ip800Client.ocx
O16 - DPF: {E4E2F180-CB8B-4DE9-ACBB-DA745D3BA153} (Rising Web Scan Object) - http://download.rising.com.cn/register/pcver/autoupgradepad/pcver2006new/OL2006.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{7D464096-0BC6-43BB-90E1-75ACC738A294}: NameServer = 61.139.2.69 202.100.4.15
O20 - AppInit_DLLs: APIHookDll.dll
O23 - NT 服务: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - NT 服务: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - NT 服务: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe



其中我只能看出010有问题。
010和上面我发的5个DLL文件都有关联。都是随便怎样都删不掉的。晕

如果确定010有问题，就用lspfix.exe来修复。
http://forum.ikaka.com/topic.asp?board=67&artid=5188931

010问题解决了
但是顶楼的5个DLL文件也只少了这个010的。
其他4个根本扫描不到。也删不了。！

这是刚扫的。.INF  OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
.VBS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.JS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.LNK  OK. [{00021401-0000-0000-C000-000000000046}]

==================================
Winsock 提供者
LAYERED MSAFD Tcpip [TCP/IP]
    C:\WINDOWS\system32\sunvlsp.dll(交大铭泰软件有限公司, 东方网盾)
LAYERED MSAFD Tcpip [UDP/IP]
    C:\WINDOWS\system32\sunvlsp.dll(交大铭泰软件有限公司, 东方网盾)
LAYERED MSAFD Tcpip [RAW/IP]
    C:\WINDOWS\system32\sunvlsp.dll(交大铭泰软件有限公司, 东方网盾)
LAYERED RSVP UDP Service Provider
    C:\WINDOWS\system32\sunvlsp.dll(交大铭泰软件有限公司, 东方网盾)
LAYERED RSVP TCP Service Provider
    C:\WINDOWS\system32\sunvlsp.dll(交大铭泰软件有限公司, 东方网盾)
SUNV Network Provider
    C:\WINDOWS\system32\sunvlsp.dll(交大铭泰软件有限公司, 东方网盾)