Logfile of HijackThis v1.99.1
Scan saved at 11:39:47, on 2006-7-2
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\mssie.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\winlogon.exe
C:\WINDOWS\System32\ctfmon.exe
D:\QQ\QQ.exe
D:\QQ\TIMPlatform.exe
D:\QQ\QQ.exe
D:\Maxthon\Maxthon.exe
D:\迅雷\Thunder.exe
C:\Documents and Settings\iqpl\Local Settings\Temp\hijackthis_PConline.zip 的临时目录 1\HijackThis.exe

O2 - BHO: ThunderIEHelper - {0005A87D-D626-4B3A-84F9-1D9571695F55} - C:\WINDOWS\System32\xunleibho_v14.dll
O2 - BHO: QQIEHelper - {54EBD53A-9BC1-480B-966A-843A333CA162} - D:\QQ\QQIEHelper.dll
O2 - BHO: (no name) - {A9930D97-9CF0-42A0-A10D-4F28836579D5} - D:\KuGoo3\KuGoo3DownXControl.ocx
O3 - Toolbar: 电台(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [SKYNET Personal FireWall] D:\Firewall\pfw.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [DhcpCheck] C:\WINDOWS\System32\MSExtChk\Ie6PatchBar.exe
O4 - HKCU\..\Run: [Microsoft TAP] C:\WINDOWS\System32\AppEvent.exe
O4 - Startup: adsl.lnk = ?
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: &使用迅雷下载 - D:\迅雷\geturl.htm
O8 - Extra context menu item: &使用迅雷下载全部链接 - D:\迅雷\getallurl.htm
O8 - Extra context menu item: 使用KuGoo3下载(&K) - D:\KuGoo3\KuGoo3DownX.htm
O8 - Extra context menu item: 用比特精灵下载(&B) - D:\BitSpirit\bsurl.htm
O9 - Extra button: 相关站点 - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: 相关站点 - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: QQ炫彩工具条设置 - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - D:\QQ\QQIEHelper.dll
O9 - Extra 'Tools' menuitem: QQ炫彩工具条设置 - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - D:\QQ\QQIEHelper.dll
O15 - Trusted Zone: http://www.icbc.com.cn
O17 - HKLM\System\CCS\Services\Tcpip\..\{744D4C79-D7E5-415A-9A8A-2A293890CA14}: NameServer = 61.144.56.101 61.235.70.98
O20 - AppInit_DLLs: KB6847452.LOG
O23 - Service: Kingsoft Antivirus KWatch Service (KWatchSvc) - Kingsoft Corporation - C:\KAV2006\KWatch.EXE
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Microsoft Windows Protection (Windows Protection Service) - Unknown owner - C:\WINDOWS\winlogon.exe



天网防火墙启动不了了

该用户帖子内容已被屏蔽

C:\WINDOWS\System32\mssie.exe

结束进程,删除文件
O2 - BHO: (no name) - {A9930D97-9CF0-42A0-A10D-4F28836579D5} - D:\KuGoo3\KuGoo3DownXControl.ocx修复
O4 - HKCU\..\Run: [DhcpCheck] C:\WINDOWS\System32\MSExtChk\Ie6PatchBar.exe
O4 - HKCU\..\Run: [Microsoft TAP] C:\WINDOWS\System32\AppEvent.exe
修复并删除 C:\WINDOWS\System32\MSExtChk\Ie6PatchBar.exe
,, C:\WINDOWS\System32\AppEvent.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: 使用KuGoo3下载(&K) - D:\KuGoo3\KuGoo3DownX.htm
O15 - Trusted Zone: http://www.icbc.com.cn

直接修复
O20 - AppInit_DLLs: KB6847452.LOG
修复,查找KB6847452.LOG,删除

C:\WINDOWS\winlogon.exe
O23 - Service: Microsoft Windows Protection (Windows Protection Service) - Unknown owner - C:\WINDOWS\winlogon.exe
结束上面进程,并关闭这服务,并删除C:\WINDOWS\winlogon.exe

C:\WINDOWS\System32\AppEvent.exe
这一项如果你也不知道，建议删除
开始→运行→输入services.msc，打开“服务”→查找 Microsoft Windows Protection→双击→启动类型→禁止→停止→应用→确定。禁止这Microsoft Windows Protection个服务
重启
ALT+CTRL+DELETE调出任务管理器,终止mssie.exe的进程
关闭所有浏览窗口以及一些不必要的程序
运行Hijackthis，扫描结束后在下列选项前打上勾，然后选"修复""
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O4 - HKCU\..\Run: [DhcpCheck] C:\WINDOWS\System32\MSExtChk\Ie6PatchBar.exe
O4 - HKCU\..\Run: [Microsoft TAP] C:\WINDOWS\System32\AppEvent.exe
双击我的电脑，工具，文件夹选项，查看，单击选取"显示隐藏文件或文件夹"清除"隐藏受保护的操作系统文件（推荐）"复选框。在提示确定更改时，单击“是”，清除“隐藏已知文件类型的扩展名
删除
C:\WINDOWS\System32\MSExtChk
C:\WINDOWS\System32\AppEvent.exe
C:\WINDOWS\winlogon.exe
C:\WINDOWS\System32\mssie.exe
如果还没有解决问题
请下载 System Repair Engineer，使用“智能扫描”，按下“扫描”按钮进行扫描，扫描完成后按下“保存报告”按钮保存报告日志文件（SREng.LOG），把保存的报告日志文件内容复制-粘贴上来
下载网址
http://www.kztechs.com/sreng/sreng2.zip
http://forum.ikaka.com/topic.asp?board=67&artid=5188931
日志一次粘不完，分次粘完，请不要修改。

O20 - AppInit_DLLs: KB6847452.LOG
修复,查找KB6847452.LOG,删除

似乎有鸽子的嫌疑？？？
日常维护清理参考如下：
对于垃圾流氓软件间谍软件 尝试首先在添加删除内卸载 然后下载
http://www.pctutu.com/srmsdown.asp
以及http://www.ewido.net/en/download/ 清理门户 应该可以解决一些怪异现象