最近浏览器总是自己弹出一些页面，广告的，很烦人，请达人看看帮忙解决下



HijackThis_815汉化版扫描日志 V1.99.1
保存于      13:49:59, 日期 2006-6-15
操作系统：  Windows 2000 SP4 (WinNT 5.00.2195)
浏览器：    Internet Explorer v6.00 SP1 (6.00.2800.1106)

当前运行的进程：         
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\Program Files\Rising\Rav\CCenter.exe
C:\Program Files\Rising\Rav\Ravmond.exe
C:\WINNT\system32\spoolsv.exe
C:\JAVA\Tools\cvsnt\cvsservice.exe
C:\JAVA\Tools\cvsnt\cvslock.exe
C:\Program Files\Rising\Rav\RavStub.exe
C:\WINNT\Explorer.EXE
C:\WINNT\system32\svchost.exe
C:\WINNT\System32\llssrv.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\mspmspsv.exe
C:\WINNT\system32\Dfssvc.exe
C:\WINNT\system32\inetsrv\inetinfo.exe
C:\WINNT\system32\msdtc.exe
C:\Program Files\Common Files\System\MSSearch\Bin\mssearch.exe
C:\WINNT\system32\svchost.exe
C:\Program Files\Rising\Rav\RavTask.exe
C:\Program Files\Rising\Rav\Ravmon.exe
C:\WINNT\svchost.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\WINNT\system32\rundll32.exe
C:\WINNT\system32\ctfmon.exe
D:\program files\ActiveSync\WCESCOMM.EXE
C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
C:\Program Files\Tencent\QQ\QQ.exe
C:\Program Files\Tencent\QQ\TIMPlatform.exe
C:\Program Files\Tencent\QQ\QQ.exe
C:\WINNT\System32\svchost.exe
D:\Program Files\TortoiseSVN\bin\TSVNCache.exe
C:\Program Files\TheWorld\TheWorld.exe
D:\JAVA\Tools\EditPlus 2\EDITPLUS.EXE
D:\Program Files\泸西热线ficq\FICQ.exe
C:\Program Files\TTPlayer\TTPlayer.exe
C:\WINNT\system32\taskmgr.exe
C:\WINNT\system32\conime.exe
C:\Program Files\MySQL\MySQL Server 4.1\bin\mysqld-nt.exe
C:\WINNT\system32\msiexec.exe
C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE
C:\Program Files\Internet Explorer\iexplore.exe
F:\新学习\4842302005817230232\HijackThis1991zww.exe

R3 - URLSearchHook: 上网助手 - {BB936323-19FA-4521-BA29-ECA6A121BC78} - C:\Program Files\3721\Assist\asbar.dll
O2 - BHO: WebThunder Browser Helper - {00000AAA-A363-466E-BEF5-9BB68697AA7F} - C:\Program Files\Thunder Network\WebThunder\WebThunderBHO_010.dll
O2 - BHO: ThunderIEHelper Class - {0005A87D-D626-4B3A-84F9-1D9571695F55} - C:\WINNT\system32\xunleibho_v14.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: wmpdrm - {0E674588-66B7-4E19-9D0E-2053B800F69F} - C:\WINNT\system32\wmpdrm.dll
O2 - BHO: Anti Fish - {38928D50-8A48-44C2-945F-D2F23F771410} - C:\Program Files\3721\Assist\Angling.dll
O2 - BHO: Yahoo Ie-Bar - {4FCE0A2B-6D48-4B22-AD7A-1ACACABC0B38} - C:\WINNT\twuenk_16.dll
O2 - BHO: 网络加速 - {5673A7C0-95CC-4646-BB07-3BD71234CEF9} - C:\WINNT\system32\MicrosoftNet.dll
O2 - BHO: Router Video 40 - {8465D755-AFE0-40ef-BC5E-2290D2C1F31F} - C:\WINNT\System32\rv40.dll
O2 - BHO: AssistII - {BB936323-19FA-4521-BA29-ECA6A121BC78} - C:\Program Files\3721\Assist\asbar.dll
O2 - BHO: Webacc - {CAC068F3-A608-406B-8581-458788A67694} - C:\WINNT\system32\svchost.dll
O2 - BHO: IE - {D157330A-9EF3-49F8-9A67-4141AC41ADD4} - C:\WINNT\downlo~1\CnsHook.dll
O3 - IE工具栏增项: IE标准栏 - {954F618B-0DEC-4D1A-9317-E0FC96F87865} - C:\WINNT\system32\amstreamxb.dll
O3 - IE工具栏增项: 上网助手 - {BB936323-19FA-4521-BA29-ECA6A121BC78} - C:\Program Files\3721\Assist\asbar.dll
O4 - 启动项HKLM\\Run: [RavTask] "C:\Program Files\Rising\Rav\RavTask.exe" -system
O4 - 启动项HKLM\\Run: [spoolsv] C:\WINNT\system32\spoolsv\spoolsv.exe -printer
O4 - 启动项HKLM\\Run: [svc] C:\WINNT\svchost.exe
O4 - 启动项HKLM\\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - 启动项HKLM\\Run: [helper.dll] C:\WINNT\system32\rundll32.exe C:\PROGRA~1\3721\helper.dll,Rundll32
O4 - 启动项HKLM\\Run: [CnsMin] Rundll32.exe C:\WINNT\downlo~1\CnsMin.dll,Rundll32
O4 - 启动项HKLM\\RunOnce: [3721C:\PROGRA~1\3721\assist\repair.dll653578] regsvr32 /s C:\PROGRA~1\3721\assist\repair.dll
O4 - 启动项HKLM\\RunOnce: [3721C:\PROGRA~1\3721\assist\asierres.dll655250] regsvr32 /s C:\PROGRA~1\3721\assist\asierres.dll
O4 - 启动项HKLM\\RunOnce: [3721C:\PROGRA~1\3721\autolive.dll2776312] regsvr32 /s C:\PROGRA~1\3721\autolive.dll
O4 - HKCU\..\Run: [ctfmon.exe] ctfmon.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "D:\program files\ActiveSync\WCESCOMM.EXE"
O4 - HKCU\..\Run: [svc] C:\WINNT\svchost.exe
O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_8
O4 - Startup: 腾讯QQ珊瑚虫版.lnk = C:\Program Files\Tencent\QQ\CoralQQ.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: 服务管理器.lnk = C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
O8 - IE右键菜单中的新增项目: &使用迅雷下载 - D:\Program Files\Thunder Network\Thunder\geturl.htm
O8 - IE右键菜单中的新增项目: &使用迅雷下载全部链接 - D:\Program Files\Thunder Network\Thunder\getallurl.htm
O8 - IE右键菜单中的新增项目: + Offline &Explorer: Download the link - file://D:\Program Files\Add_UrlO.htm
O8 - IE右键菜单中的新增项目: + Offline E&xplorer: Download the current page - file://D:\Program Files\Add_AllO.htm
O8 - IE右键菜单中的新增项目: 使用Web迅雷下载 - C:\Program Files\Thunder Network\WebThunder\GetUrl.htm
O8 - IE右键菜单中的新增项目: 使用网际快车下载 - E:\工具\超级无敌FlashGet\jc_link.htm
O8 - IE右键菜单中的新增项目: 使用网际快车下载全部链接 - E:\工具\超级无敌FlashGet\jc_all.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - C:\Program Files\Tencent\QQ\AddEmotion.htm
O9 - 浏览器额外的按钮: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_06\bin\npjpi142_06.dll
O9 - 浏览器额外的“工具”菜单项: Sun Java 控制台 - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_06\bin\npjpi142_06.dll
O9 - 浏览器额外的按钮: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - d:\program files\ActiveSync\inetrepl.dll
O9 - 浏览器额外的“工具”菜单项: 创建移动收藏... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - d:\program files\ActiveSync\inetrepl.dll
O9 - 浏览器额外的按钮: 使用网文快捕保存当前网页 - {0246d4c7-57d6-41eb-ae55-cc9a883929da} - D:\Program Files\WebCatcher\script\save.htm (HKCU)
O9 - 浏览器额外的按钮: 使用网文快捕保存 - {0246d4c7-57d6-41eb-ae55-cc9a883929db} - D:\Program Files\WebCatcher\script\savex.htm (HKCU)
O9 - 浏览器额外的按钮: (no name) - {0246d4c7-57d6-41eb-ae55-cc9a883929dd} - D:\Program Files\WebCatcher\script\savex.htm (HKCU)
O9 - 浏览器额外的“工具”菜单项: 使用网文快捕保存 - {0246d4c7-57d6-41eb-ae55-cc9a883929dd} - D:\Program Files\WebCatcher\script\savex.htm (HKCU)
O9 - 浏览器额外的按钮: (no name) - {0246d4c7-57d6-41eb-ae55-cc9a883929de} - D:\Program Files\WebCatcher\WebCatcher.exe (HKCU)
O9 - 浏览器额外的“工具”菜单项: 运行网文快捕 - {0246d4c7-57d6-41eb-ae55-cc9a883929de} - D:\Program Files\WebCatcher\WebCatcher.exe (HKCU)
O11 - Options group: [!CNS]  上网助手-地址栏搜索
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1126855871375
O16 - DPF: {9D8A2E2F-D38F-42EA-ADAC-5B3FB2275442} (iWebOffice2000[OCX]) - http://192.168.1.43/topweboa/gwlz/iWebOffice2000.ocx
O17 - HKLM\System\CCS\Services\Tcpip\..\{44E37722-02B1-4663-B84E-F075578502BA}: NameServer = 202.102.134.68,218.56.57.58
O17 - HKLM\System\CCS\Services\Tcpip\..\{B8883C73-F5B9-4680-84F4-EB8B51F2970B}: NameServer = 218.56.57.58
O20 - Winlogon Notify: igfxcui - C:\WINNT\SYSTEM32\igfxsrvc.dll
O23 - NT 服务: CVSNT (CVS) - GNU - C:\JAVA\Tools\cvsnt\cvsservice.exe
O23 - NT 服务: CVSNT Locking Service (CVSLock) - Unknown owner - C:\JAVA\Tools\cvsnt\cvslock.exe
O23 - NT 服务: Logical Disk Manager Administrative Service (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - NT 服务: GhostStartService - Symantec Corporation - C:\Program Files\Symantec\Norton Ghost 2003\GhostStartService.exe
O23 - NT 服务: Macromedia Licensing Service - Unknown owner - C:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - NT 服务: MySQL - Unknown owner - C:\Program.exe (file missing)
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\CCenter.exe
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\Ravmond.exe
O23 - NT 服务: Apache Tomcat (Tomcat5) - Unknown owner - C:\JAVA\Tools\Tomcat 4.1\bin\tomcat5.exe" //RS//Tomcat5 (file missing)

O2 - BHO: wmpdrm - {0E674588-66B7-4E19-9D0E-2053B800F69F} - C:\WINNT\system32\wmpdrm.dll
O2 - BHO: Yahoo Ie-Bar - {4FCE0A2B-6D48-4B22-AD7A-1ACACABC0B38} - C:\WINNT\twuenk_16.dll
O2 - BHO: 网络加速 - {5673A7C0-95CC-4646-BB07-3BD71234CEF9} - C:\WINNT\system32\MicrosoftNet.dll
O2 - BHO: Router Video 40 - {8465D755-AFE0-40ef-BC5E-2290D2C1F31F} - C:\WINNT\System32\rv40.dll
O2 - BHO: Webacc - {CAC068F3-A608-406B-8581-458788A67694} - C:\WINNT\system32\svchost.dll
O4 - 启动项HKLM\\Run: [spoolsv] C:\WINNT\system32\spoolsv\spoolsv.exe -printer
O4 - 启动项HKLM\\Run: [svc] C:\WINNT\svchost.exe
修复后删除
删除C:\WINNT\system32\spoolsv\  整个文件夹

开始→运行→输入services.msc，打开“服务”→查找MySQL →双击→启动类型→禁止→停止→应用→确定。禁止MySQL这个服务
建议你下载超级兔子。
http://www.pctutu.com/srmsdown.asp
安装好后，打开“超级兔子优化王”“专业卸载，卸载所有提示的垃圾软件。卸载时不要打开任何浏览窗口。
卸载完后，请重启。
请到www.27814939.ys168.com下载诺顿进程管理器终止所有C:\WINNT\svchost.exe的进程（注意目录，只终止C:\WINNT\svchost.exe其它的不要终止）
关闭所有浏览窗口以及一些不必要的程序
运行Hijackthis，扫描结束后在下列选项前打上勾，然后选"修复"
O2 - BHO: Webacc - {CAC068F3-A608-406B-8581-458788A67694} - C:\WINNT\system32\svchost.dll
O4 - 启动项HKLM\\Run: [svc] C:\WINNT\svchost.exe
O4 - HKCU\..\Run: [svc] C:\WINNT\svchost.exe
双击我的电脑，工具，文件夹选项，查看，单击选取"显示隐藏文件或文件夹"清除"隐藏受保护的操作系统文件（推荐）"复选框。在提示确定更改时，单击“是”，清除“隐藏已知文件类型的扩展名
另外提示（C:\DOCUME~1\你的用户名\LOCALS~1\Temp就是C:\Documents and Settings\你的用户名\Local Settings\Temp，C:\PROGRA~1就是C:\Program Files）

删除
C:\WINNT\svchost.exe
C:\Program Files\3721
C:\WINNT\system32\wmpdrm.dll
C:\WINNT\twuenk_16.dll
C:\WINNT\system32\MicrosoftNet.dll
C:\WINNT\System32\rv40.dll
C:\WINNT\system32\svchost.dll
C:\WINNT\system32\amstreamxb.dll
C:\WINNT\system32\spoolsv\
C:\WINNT\downlo~1\CnsMin.dll
C:\Program.exe