Logfile of HijackThis v1.99.1
Scan saved at 11:36:12, on 2006-5-15
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
D:\瑞兴杀毒\Rising\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
D:\瑞兴杀毒\Rising\Rav\Ravmond.exe
C:\WINDOWS\Explorer.EXE
d:\瑞兴杀毒\rising\rfw\rfwsrv.exe
C:\WINDOWS\system32\spoolsv.exe
D:\瑞兴杀毒\Rising\Rav\RavStub.exe
d:\瑞兴杀毒\rising\rfw\RfwMain.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
D:\瑞兴杀毒\Rising\Rav\RavTask.exe
D:\瑞兴杀毒\Rising\Rav\Ravmon.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
F:\Maxthon\Thundermini\ThunderMini.exe
D:\xunlei\ThunderShell.exe
H:\qq\QQ斗地主助手\QQDDZ.exe
C:\WINDOWS\system32\ctfmon.exe
F:\Maxthon\Thundermini\TDUpdate.exe
D:\Windows 流氓软件清理大师\IEG\SRIECLI.EXE
C:\WINDOWS\system32\rundll32.exe
D:\新建文件夹\HijackThis.exe

R3 - Default URLSearchHook is missing
O2 - BHO: 好看123上网精灵 - {FEDF637B-F631-4583-A210-33CC828D42DB} - D:\WINDOW~1\IEG\HAOKAN~2.DLL
O3 - Toolbar: 卡卡上网安全助手 - {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} - C:\WINDOWS\system32\kakatool.dll
O3 - Toolbar: 好看123上网精灵 - {FEDF637B-F631-4583-A210-33CC828D42DB} - D:\WINDOW~1\IEG\HAOKAN~2.DLL
O4 - HKLM\..\Run: [IMJPMIG8.1] ; "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] ; C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] ; C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [RfwMain] ; "D:\瑞兴杀毒\Rising\Rfw\rfwmain.exe" -Startup
O4 - HKLM\..\Run: [RavTask] "D:\瑞兴杀毒\Rising\Rav\RavTask.exe" -system
O4 - HKLM\..\Run: [SoundMan] ; SOUNDMAN.EXE
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [IMSCMig] ; C:\PROGRA~1\COMMON~1\MICROS~1\IME\IMSC40A\IMSCMIG.EXE /Preload
O4 - HKLM\..\Run: [thunder_mini] F:\Maxthon\Thundermini\ThunderMini.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [Thunder] "D:\xunlei\ThunderShell.exe" /s
O4 - HKLM\..\Run: [QQDDZ.exe] H:\qq\QQ斗地主助手\QQDDZ.exe
O4 - HKLM\..\RunOnce: [RavStub] "D:\瑞兴杀毒\Rising\Rav\ravstub.exe" /RUNONCE
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Super Rabbit IEPro] D:\Windows 流氓软件清理大师\IEG\SRIECLI.EXE /LOAD
O4 - Global Startup: IE-BAR.lnk = ?
O8 - Extra context menu item: &使用迅雷下载 - D:\xunlei\geturl.htm
O8 - Extra context menu item: &使用迅雷下载全部链接 - D:\xunlei\getallurl.htm
O8 - Extra context menu item: &使用迷你迅雷下载 - F:\Maxthon\Thundermini\geturl.htm
O8 - Extra context menu item: 用比特精灵下载(&B) - E:\BitSpirit\bsurl.htm
O10 - Broken Internet access because of LSP provider 'c:\windows\system32\nsp.dll' missing
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1143209241827
O23 - Service: Network Shell Connection (NSCTN) - Unknown owner - C:\WINDOWS\system32\set.exe
O23 - Service: Rising Proxy  Service (RfwProxySrv) - Beijing Rising Technology Co., Ltd. - d:\瑞兴杀毒\rising\rfw\rfwproxy.exe
O23 - Service: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Co., Ltd. - d:\瑞兴杀毒\rising\rfw\rfwsrv.exe
O23 - Service: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - D:\瑞兴杀毒\Rising\Rav\CCenter.exe
O23 - Service: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - D:\瑞兴杀毒\Rising\Rav\Ravmond.exe
O23 - Service: System Mageter - Unknown owner - C:\Program Files\Common Files\Consu.exe

O23 - Service: Network Shell Connection (NSCTN) - Unknown owner - C:\WINDOWS\system32\set.exe
O23 - Service: System Mageter - Unknown owner - C:\Program Files\Common Files\Consu.exe
以上这两项很可疑，如果你也不知道，建议修复。
开始→运行→输入services.msc，打开“服务”→查找System Mageter ， Network Shell Connection  →双击→启动类型→禁止→停止→应用→确定。禁止System Mageter ， Network Shell Connection 这2个服务 （每一个逗号隔开的就是一个病毒的服务，请逐一禁用）
禁用后请重启。
双击我的电脑--工具---文件夹选项--查看--单击选取"显示隐藏文件或文件夹"清除"隐藏受保护的操作系统文件（推荐）"复选框。在提示您确定更改时，单击“是”
删除
C:\WINDOWS\system32\set.exe
C:\Program Files\Common Files
进入控制面版的添加删除程序中卸载，桌面传媒（有可能不是这个名字），这个流氓软件
如果无法卸载，建议你下载超级兔子。
http://dl.pconline.com.cn/html_2/1/75/id=273&pn=0.html
安装好后，打开“超级兔子优化王”“专业卸载

谢了，朋友