大家有没有碰到过这种病毒呀
怎么删除不了了
用norton删除以后
还是会出现 郁闷

各位大虾：

感谢您关注我的这份报告，小菜鸟急需您的帮助！
本扫描/诊断报告由 上网助手IE修复专家生成　

操作系统: Windows XP
IE版本号: 6.0.2900.2180

---------------------------------------------------------

以下是我的扫描报告正文：

*** 扫描项列表 ***

下列条目被IE修复专家判断为危险：


下列条目被IE修复专家判断为有风险：


下列条目被IE修复专家判断为未知：

1.R00 - IE首页 - http://www.hao123.com/，，
内容：http://www.hao123.com/
安全等级：未知

2.O02 - 浏览器辅助对象(BHO) - FoqTqenz，FoqTqenz，
CLSID：{4B566C94-DCFC-9F86-A88D-E5EBE1CA8049}
相关文件：C:\WINDOWS\Downloaded Program Files\sexbcd.dll
安全等级：未知

3.O02 - 浏览器辅助对象(BHO) - CdnForIE，CdnForIE，
CLSID：{5C3853CF-C7E0-4946-B3FA-1ABDB6F48108}
相关文件：C:\Program Files\CNNIC\Cdn\cdnforie.dll
安全等级：未知

4.O02 - 浏览器辅助对象(BHO) - MMSAssist BHO，，
CLSID：{6671A431-5C3D-463d-A7CF-5587F9B7E191}
相关文件：C:\Program Files\MMSAssist\Mmsass~1.dll
安全等级：未知

5.O02 - 浏览器辅助对象(BHO) - stdup，stdup，
CLSID：{6A512BF7-EC78-4e8d-9841-6C02E8FA9838}
相关文件：C:\WINDOWS\system32\stdup.dll
安全等级：未知

6.O02 - 浏览器辅助对象(BHO) - CpapView，，
CLSID：{77962960-536E-47EC-9DDB-52651519705F}
相关文件：C:\WINDOWS\system32\cpap.dll
安全等级：未知

7.O02 - 浏览器辅助对象(BHO) - Thunder Browser Helper，Thunder Browser Helper，
CLSID：{889D2FEB-5411-4565-8998-1DD2C5261283}
相关文件：C:\Program Files\Thunder Network\Thunder\ComDlls\XunLeiBHO_001.dll
安全等级：未知

8.O02 - 浏览器辅助对象(BHO) - ，，
CLSID：{A9930D97-9CF0-42A0-A10D-4F28836579D5}
相关文件：E:\KuGoo3\KuGoo3DownXControl.ocx
安全等级：未知

9.O02 - 浏览器辅助对象(BHO) - WMHlprObj，WMHlprObj，
CLSID：{F5824EFB-728A-4726-A5A5-85A68B20EDC3}
相关文件：C:\Program Files\CNNIC\Cdn\wmhlpr.dll
安全等级：未知

10.O02 - 浏览器辅助对象(BHO) - internet explorer helper，，
CLSID：{F7911E65-B01C-4A58-AEC7-53085ECA70A5}
相关文件：(隐藏)C:\WINDOWS\system32\mshlink.dll
安全等级：未知

11.O04 - 自动运行项(Run) - RavTask，RavTask，
相关文件：C:\Program Files\Rising\Rav\RavTask.exe -system
内容："C:\Program Files\Rising\Rav\RavTask.exe" -system
安全等级：未知

12.O04 - 自动运行项(Run) - CdnCtr，，
相关文件：C:\Program Files\CNNIC\Cdn\cdnup.exe
内容：C:\Program Files\CNNIC\Cdn\cdnup.exe
安全等级：未知

13.O04 - 自动运行项(Run) - IESAddr，，
安全等级：未知

14.O04 - 自动运行项(Run) - 一款影音编码解码器软件。，，
相关文件：E:\QQ\Storm Codec\StormSet.exe /S /opti
内容："E:\QQ\Storm Codec\StormSet.exe" /S /opti
安全等级：未知

15.O08 - IE右键菜单 - >>彩信发送<<，，
相关文件：C:\Program Files\MMSAssist\Mmsass~1.dll /mms.htm
安全等级：未知

16.O08 - IE右键菜单 - 上传到QQ网络硬盘，，
相关文件：E:\QQ\AddToNetDisk.htm
安全等级：未知

17.O08 - IE右键菜单 - 使用KuGoo3下载(&K)，，
相关文件：E:\KuGoo3\KuGoo3DownX.htm
安全等级：未知

18.O08 - IE右键菜单 - 添加到QQ自定义面板，，
相关文件：E:\QQ\AddPanel.htm
安全等级：未知

19.O08 - IE右键菜单 - 添加到QQ表情，，
相关文件：E:\QQ\AddEmotion.htm
安全等级：未知

20.O08 - IE右键菜单 - 用QQ彩信发送该图片，，
相关文件：E:\QQ\SendMMS.htm
安全等级：未知

21.O08 - IE右键菜单 - 豪杰超级解霸V8实时播放，，
安全等级：未知

22.O09 - IE菜单项和工具栏按钮 - 豪杰超级解霸V8，，
安全等级：未知

23.O09 - IE菜单项和工具栏按钮 - 中文上网，中文上网，
相关文件：C:\Program Files\CNNIC\Cdn\cdnforie.dll
安全等级：未知

24.O09 - IE菜单项 - 彩E精灵设置，，
相关文件：C:\Program Files\MMSAssist\Mmsass~1.dll
安全等级：未知

25.O09 - IE菜单项和工具栏按钮 - 易趣购物，，
网页路径：http://click2.ad4all.net/url2/urlmanage/url.asp?id=5
安全等级：未知

26.O09 - IE菜单项 - QQ炫彩工具条设置，QQ炫彩工具条设置，
相关文件：e:\QQ\QQIEHelper.dll
安全等级：未知

27.O10 - 网络信息过滤器(LSP) - C:\WINDOWS\system32\msplus.dll，，
相关文件：C:\WINDOWS\system32\msplus.dll
安全等级：未知

28.O10 - 网络信息过滤器(LSP) - C:\WINDOWS\system32\msplus.dll，，
相关文件：C:\WINDOWS\system32\msplus.dll
安全等级：未知

29.O11 - IE高级操作 - CDNCLIENT (中文上网)，，
安全等级：未知

30.O16 - 下载的ActiveX插件 - XLink，，
CLSID：{18F57D30-EF36-4C0E-9343-7BFA6DF79B4A}
相关文件：C:\WINDOWS\system32\msplus.dll
网页路径：http://active.micr0media.com/swflash.CAB
安全等级：未知

31.O16 - 下载的ActiveX插件 - PowerPlr Control，PowerPlr Control，
CLSID：{2354A44B-3CEB-4829-9940-545B03103538}
相关文件：C:\WINDOWS\Downloaded Program Files\PowerPlr.ocx
网页路径：http://vod.wuhan.net.cn/plugin/PowerPlr.ocx
安全等级：未知

32.O16 - 下载的ActiveX插件 - VnetAnprIns，VnetAnprIns，
CLSID：{74447F9C-5691-4A9A-8BE4-564092E40B03}
相关文件：C:\WINDOWS\Downloaded Program Files\anprins.dll
网页路径：http://plugin.vnet.cn/VnetPluginIns.CAB
安全等级：未知

33.O17 - 本机网络设置 NameServer - 202.103.0.117 202.103.0.68，，
内容：202.103.0.117 202.103.0.68
安全等级：未知

34.O17 - 本机网络设置 NameServer - 202.103.0.68,202.103.0.117，，
内容：202.103.0.68,202.103.0.117
安全等级：未知

35.O21 - 自启动项SSODL - stdup，stdup，
CLSID：{6A512BF7-EC78-4e8d-9841-6C02E8FA9838}
相关文件：C:\WINDOWS\system32\stdup.dll
内容：{6A512BF7-EC78-4e8d-9841-6C02E8FA9838}
安全等级：未知

36.O21 - 自启动项SSODL - MMSAssist BHO，，
CLSID：{6671A431-5C3D-463d-A7CF-5587F9B7E191}
相关文件：C:\Program Files\MMSAssist\Mmsass~1.dll
内容：{6671A431-5C3D-463d-A7CF-5587F9B7E191}
安全等级：未知

37.O27 - 文件执行挂钩 - ShlExecHack，ShlExecHack，
CLSID：{32CD708B-60A7-4C00-9377-D73EAA495F0F}
相关文件：C:\WINDOWS\system32\RavExt.dll
内容：Rising Execute File Exts hook
安全等级：未知


下列条目被IE修复专家判断为安全：

38.R01 - IE用户指定空白页 - 空首页，，
内容：C:\WINDOWS\system32\blank.htm
安全等级：安全

39.R03 - 搜索挂接 - 上网助手，上网助手，
CLSID：{1B0E7716-898E-48cc-9690-4E338E8DE1D3}
相关文件：C:\Program Files\3721\assist\assist.dll
内容：assist
安全等级：安全

40.R03 - 搜索挂接 - 上网助手2005，上网助手2005，
CLSID：{BB936323-19FA-4521-BA29-ECA6A121BC78}
相关文件：C:\Program Files\3721\assist\asbar.dll
内容：coolbar
安全等级：安全

41.O02 - 浏览器辅助对象(BHO) - 迅雷下载IE相关插件，迅雷下载IE相关插件，
CLSID：{0005A87D-D626-4B3A-84F9-1D9571695F55}
相关文件：C:\WINDOWS\system32\xunleibho_v14.dll
安全等级：安全

42.O02 - 浏览器辅助对象(BHO) - QQ IE助手，QQ IE助手，
CLSID：{54EBD53A-9BC1-480B-966A-843A333CA162}
相关文件：e:\QQ\QQIEHelper.dll
安全等级：安全

43.O02 - 浏览器辅助对象(BHO) - 上网助手2005，上网助手2005，
CLSID：{BB936323-19FA-4521-BA29-ECA6A121BC78}
相关文件：C:\Program Files\3721\assist\asbar.dll
安全等级：安全

44.O03 - IE工具条“链接”的标题 - 链接，，
内容：链接
安全等级：安全

45.O03 - IE第三方工具条 - 上网助手2005，上网助手2005，
CLSID：{BB936323-19FA-4521-BA29-ECA6A121BC78}
相关文件：C:\Program Files\3721\assist\asbar.dll
内容：上网助手
安全等级：安全

46.O04 - 自动运行项(Run) - 雅虎助手托盘图标，雅虎助手托盘图标，
相关文件：C:\Program Files\3721\assistse.exe
内容："C:\PROGRA~1\3721\assistse.exe"
安全等级：安全

47.O04 - 自动运行项(Run) - RealOne Player免费版的驻留程序，RealOne Player免费版的驻留程序，
相关文件：C:\Program Files\Common Files\Real\Update_OB\realsched.exe -osboot
内容："C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
安全等级：安全

48.O04 - 自动运行项(Run) - Windows多种输入技术的支持程序，Windows多种输入技术的支持程序，
相关文件：C:\WINDOWS\system32\ctfmon.exe
内容：C:\WINDOWS\system32\ctfmon.exe
安全等级：安全

49.O08 - IE右键菜单 - &使用迅雷下载，，
相关文件：C:\Program Files\Thunder Network\Thunder\Program\geturl.htm
安全等级：安全

50.O08 - IE右键菜单 - &使用迅雷下载全部链接，，
相关文件：C:\Program Files\Thunder Network\Thunder\Program\GetAllUrl.htm
安全等级：安全

51.O16 - 下载的ActiveX插件 - Flash播放器，Flash播放器，
CLSID：{D27CDB6E-AE6D-11CF-96B8-444553540000}
相关文件：C:\WINDOWS\system32\Macromed\Flash\Flash8b.ocx
网页路径：http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
安全等级：安全

52.O21 - 自启动项SSODL - 管理托盘图标对象的程序，管理托盘图标对象的程序，
CLSID：{35CEC8A3-2BE6-11D2-8773-92E220524153}
相关文件：C:\WINDOWS\system32\stobject.dll
内容：{35CEC8A3-2BE6-11D2-8773-92E220524153}
安全等级：安全

53.O31 - 浏览栏区对象 - 每日提示，每日提示，
CLSID：{4D5C8C25-D075-11d0-B416-00C04FB90376}
相关文件：C:\WINDOWS\system32\shdocvw.dll
安全等级：安全

54.O31 - 浏览栏区对象 - 收藏区，收藏区，
CLSID：{EFA24E61-B078-11D0-89E4-00C04FC9E26E}
相关文件：C:\WINDOWS\system32\shdocvw.dll
安全等级：安全

利用任务管理器停止以下运行进程：
dmsetup.exe
%profile%\local settings\temp\desktopmediasetup.exe
%program_files%\desktop media\cast\dmsched.exe
%program_files%\desktop media\cast\uninstall.exe
%program_files%\ie-bar\cast\dmsched.exe
%program_files%\ie-bar\cast\uninstall.exe

撤消 DLL 的注册:
使用 Regsvr32 撤销以下 DLLs 的注册，然后重启：
%program_files%\ie-bar\cast\dmshell.dll
%program_files%\ie-bar\cast\dmipn.dll
%program_files%\ie-bar\cast\dmbar.dll
%program_files%\desktop media\cast\dmipn.dll
%program_files%\desktop media\cast\dmdaemon.dll
%program_files%\desktop media\cast\dmbar.dll
dmplayer.dll

清除注册表:
使用注册表编辑器清除以下注册项（如果存在）：
HKEY_CLASSES_ROOT\clsid\{1fca37ba-7259-4bf1-878b-a39fa83bfbbb}
HKEY_CLASSES_ROOT\dmbar.dmbar
HKEY_CLASSES_ROOT\dmbar.dmbar.1
HKEY_CURRENT_USER\software\desktop media
HKEY_CURRENT_USER\software\desktop media\cast
HKEY_LOCAL_MACHINE\software\desktop media
HKEY_LOCAL_MACHINE\software\desktop media\cast autoupdatetime
HKEY_LOCAL_MACHINE\software\desktop media\cast dldir
HKEY_LOCAL_MACHINE\software\desktop media\cast path
HKEY_LOCAL_MACHINE\software\desktop media\cast vendor
HKEY_LOCAL_MACHINE\software\desktop media\cast ver
HKEY_LOCAL_MACHINE\software\desktop media\cast\dmclient dmclient_idate
HKEY_LOCAL_MACHINE\software\desktop media\cast\dmclient dmclient_iip
HKEY_LOCAL_MACHINE\software\desktop media\cast\dmclient dmclient_mid
HKEY_LOCAL_MACHINE\software\desktop media\cast\dmclient dmclient_sid
HKEY_LOCAL_MACHINE\software\desktop media\cast\dmclient lastupdate
HKEY_LOCAL_MACHINE\software\dmshareware owner

删除文件:
使用资源管理器删除以下文件（如果存在）：
dmplayer.dll
dmsched.exe
desktopmediasetup.exe
dmbar.dll
dmdaemon.dll
dmipn.dll
dmsetup.exe
dmshell.dll
uninstall.exe
%common_startup%\×àãæ´«ã½.lnk
%profile%\local settings\temp\desktopmediasetup.exe
%program_files%\desktop media\cast\dmbar.dll
%program_files%\ie-bar\cast\uninstall.exe
%program_files%\desktop media\cast\dmdaemon.dll
%program_files%\desktop media\cast\dmipn.dll
%program_files%\desktop media\cast\dmsched.exe
%program_files%\desktop media\cast\license.txt
%program_files%\desktop media\cast\uninstall.exe
%program_files%\ie-bar\cast\dmbar.dll
%program_files%\ie-bar\cast\dmipn.dll
%program_files%\ie-bar\cast\dmsched.exe
%program_files%\ie-bar\cast\dmshell.dll
%program_files%\ie-bar\cast\license.txt

删除目录:
使用资源管理器删除以下目录（如果存在）：
%profile%\application data\desktop media
%profile%\application data\desktop media\cast
%program_files%\desktop media
%program_files%\ie-bar
%program_files%\ie-bar\cast

照这个方法删除把，不过建议你在安全模式下操作，操作完后再用诺顿查便毒，请去正规网站下载东西，网上很多解压缩包都捆绑流氓软件和木马，在未解压状态下大不分防病毒软件是查不出来的，

建议你下载超级兔子。
http://www.pctutu.com/srmsdown.asp
安装好后，打开“超级兔子优化王”“专业卸载,卸载所有提示的垃圾软件，卸载是不要打开任何浏览窗口。卸载不了可以重启后再去卸载。
请到http://forum.ikaka.com/topic.asp?board=67&artid=5188931，下载，LSPFix.exe，WinsockXPFix这两个软件
重新启动电脑, 开机检测完后, 按[F8]键(可以一直按到启动菜单出来为止), 选择安全模式进入Windows

运行LSPFix.exe
删除
msplus.dll
附说明一份
LSPFix.exe这个软件主要用来辅助修复HijackThis扫描发现的O10项。
使用时，请关闭所有IE界面和文件夹界面后运行LSPFix，运行后，把要修复的那一个O10项从左边转到右边，点“Finish”即可。（不过这之前，需要在“I know what I`m doing”前面打勾。

双击我的电脑，工具，文件夹选项，查看，单击选取"显示隐藏文件或文件夹"清除"隐藏受保护的操作系统文件（推荐）"复选框。在提示确定更改时，单击“是”，清除“隐藏已知文件类型的扩展名
删除
C:\WINDOWS\system32\msplus.dll
修复后
回到正常模式
请下载 System Repair Engineer，使用“智能扫描”，按下“扫描”按钮进行扫描，扫描完成后按下“保存报告”按钮保存报告日志文件（SREng.LOG），把保存的报告日志文件内容复制-粘贴上来
下载网址
http://www.kztechs.com/sreng/sreng2.zip
http://forum.ikaka.com/topic.asp?board=67&artid=5188931
日志一次粘不完，分次粘完，请不要修改。