用瑞星扫出好几个病毒,Trojan.PSW.QQGame.v, Rootkit.Callgate.a,Backdoor.Gpigeon.gen, Trojan.DL.Small.oab, Trojan.DL.Direct.bi, Trojan.DL.Agent.lro, Trojan.PSW.LMir.atc, Rootkit.Callgate.a, 我根据其他会员发的帖子尝试删掉了几个, 也不知道对不对,剩下 Rootkit.Callgate.a 在C:\System Volume Information的几个文件里不知应怎么做,还有我的电脑经常出现explorer.exe出错的提示,是不是病毒的原因,hijack日志和srenglog如下,请高手务必帮我看看啊,先谢谢了.
HijackThis_815汉化版扫描日志 V1.99.1
保存于      20:08:01, 日期 2006-9-24
操作系统：  Windows XP SP1 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP1 (6.00.2800.1106)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Rising\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Rising\Rav\Ravmond.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Rising\Rav\RavStub.exe
C:\WINDOWS\system32\srvany.exe
C:\WINDOWS\system32\resetservice.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\rising\rav\Rav.exe
C:\Program Files\rising\rav\RsAgent.exe
C:\WINDOWS\msagent\AgentSvr.exe
C:\Program Files\rising\rav\RsLogVw.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\rising\rav\RavMon.exe
C:\WINDOWS\System32\conime.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\jason\LOCALS~1\Temp\Rar$EX00.641\SREng2\SREng.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\WINDOWS\explorer.exe
C:\DOCUME~1\jason\LOCALS~1\Temp\Rar$EX18.3953\HijackThis1991zww.exe

F3 - REG:win.ini: load=; ?矵??矵?    ?矵?????
F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\Userinit.exe
O2 - BHO: apronA Class - {557B9038-FC87-453C-8B08-32D85F46EAC4} - C:\WINDOWS\Searche.dll
O2 - BHO: conimehlp Class - {B10343BD-1DC6-442F-9BA2-D44C708CEE83} - C:\WINDOWS\System32\mskey32.dll
O3 - IE工具栏增项: xtramsn - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\en-nz\msntb.dll (file missing)
O3 - IE工具栏增项: 新浪ViVi收藏夹 - {15DDE989-CD45-4561-BF99-D22C0D5C2B85} - C:\WINDOWS\Downlo~1\vivimin.dll
O3 - IE工具栏增项: 电台(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - 启动项HKLM\\Run: [IgfxTray] ; C:\WINDOWS\System32\igfxtray.exe
O4 - 启动项HKLM\\Run: [rfw] ; C:\Program Files\rising\Rfw\Rfw.exe
O4 - 启动项HKLM\\Run: [RavTask] ; "C:\Program Files\Rising\Rav\RavTask.exe" -system
O4 - 启动项HKLM\\Run: [IMJPMIG8.1] ; "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - 启动项HKLM\\Run: [IMEKRMIG6.1] ; C:\WINDOWS\ime\imkr6_1\IMEKRMIG.EXE
O4 - 启动项HKLM\\Run: [HotKeysCmds] ; C:\WINDOWS\System32\hkcmd.exe
O4 - 启动项HKLM\\Run: [RavTimer] ; C:\Program Files\rising\Rav\RavTimer.exe
O4 - 启动项HKLM\\Run: [AGRSMMSG] ; ; AGRSMMSG.exe
O4 - 启动项HKLM\\Run: [BIE] ; ; Rundll32 C:\WINDOWS\DOWNLO~1\BDPlugin.dll,Rundll32
O4 - 启动项HKLM\\Run: [helper.dll] ; ; C:\WINDOWS\system32\rundll32.exe C:\PROGRA~1\3721\helper.dll,Rundll32
O4 - 启动项HKLM\\Run: [MSPY2002] ; ; C:\WINDOWS\System32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - 启动项HKLM\\Run: [PHIME2002A] ; ; C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - 启动项HKLM\\Run: [PHIME2002ASync] ; ; C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [QGHLs] ; ;
O4 - 启动项HKLM\\Run: [QuickTime Task] ; ; "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - 启动项HKLM\\Run: [StormCodec_Helper] ; ; "C:\Program Files\Ringz Studio\Storm Codec\StormSet.exe" /S /opti
O4 - 启动项HKLM\\Run: [UFD Monitor] ; ; C:\Program Files\USB Flash Disk Utility\UFD Utility\UFDMon.exe
O4 - 启动项HKLM\\Run: [UFD Utility] ; ; C:\Program Files\USB Flash Disk Utility\UFD Utility\USBTD.exe
O4 - 启动项HKLM\\Run: [update] ; ;
O4 - 启动项HKLM\\Run: [updater] ; ;
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [googletalk] ; ; "C:\Program Files\Google\Google Talk\googletalk.exe" /autostart
O4 - HKCU\..\Run: [MSMSGS] ; ;
O4 - HKCU\..\Run: [Proh] ; ;
O4 - HKCU\..\Run: [Skype] ; ; "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [Super Rabbit IEPro] ; ; C:\Program Files\Super Rabbit\MagicSet\SRIECLI.EXE /LOAD
O4 - HKCU\..\Run: [Yahoo! Pager] ; ; rem C:\Program Files\Yahoo!\Messenger\ypager.exe -quiet
O8 - IE右键菜单中的新增项目: &使用迅雷下载 - C:\Program Files\Thunder Network\Thunder\Program\GetUrl.htm
O8 - IE右键菜单中的新增项目: &使用迅雷下载全部链接 - C:\Program Files\Thunder Network\Thunder\Program\GetAllUrl.htm
O8 - IE右键菜单中的新增项目: 收藏此页到新浪ViVi - http://vivi.sina.com.cn/collect/click.php?agent=viviband
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - D:\Program Files\Tencent\QQ\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - D:\Program Files\Tencent\QQ\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - D:\Program Files\Tencent\QQ\SendMMS.htm
O9 - 浏览器额外的按钮: Yahoo 3.5G电邮 - {507F9113-CD77-4866-BA92-0E86DA3D0B97} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=yahoomail (file missing)
O9 - 浏览器额外的按钮: 寻宝乐趣多 - {59BC54A2-56B3-44a0-93E5-432D58746E26} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=taobao (file missing)
O9 - 浏览器额外的按钮: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - 浏览器额外的“工具”菜单项: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - 浏览器额外的按钮: 易趣购物 - {DE607144-AC19-424e-861A-1D70ABDF119A} - http://click2.ad4all.net/url2/urlmanage/url.asp?id=5 (file missing)
O9 - 浏览器额外的“工具”菜单项: 易趣购物 - {DE607144-AC19-424e-861A-1D70ABDF119A} - http://click2.ad4all.net/url2/urlmanage/url.asp?id=5 (file missing)
O9 - 浏览器额外的按钮: 情景聊天 - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=yahoomsg (file missing)
O9 - 浏览器额外的按钮: (no name) - {ECF2E268-F28C-48d2-9AB7-8F69C11CCB71} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=repair (file missing)
O9 - 浏览器额外的“工具”菜单项: 修复浏览器 - {ECF2E268-F28C-48d2-9AB7-8F69C11CCB71} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=repair (file missing)
O9 - 浏览器额外的按钮: (no name) - {FD00D911-7529-4084-9946-A29F1BDF4FE5} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=clean (file missing)
O9 - 浏览器额外的“工具”菜单项: 清理上网记录 - {FD00D911-7529-4084-9946-A29F1BDF4FE5} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=clean (file missing)
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\gdiplus32.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\gdiplus32.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\gdiplus32.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\gdiplus32.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\gdiplus32.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\gdiplus32.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\gdiplus32.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\gdiplus32.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\gdiplus32.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\gdiplus32.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\gdiplus32.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\gdiplus32.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\gdiplus32.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\gdiplus32.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\gdiplus32.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\gdiplus32.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\gdiplus32.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\gdiplus32.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\gdiplus32.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\gdiplus32.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\gdiplus32.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\gdiplus32.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\gdiplus32.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\gdiplus32.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\gdiplus32.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\gdiplus32.dll
O16 - DPF: {15DDE989-CD45-4561-BF99-D22C0D5C2B85} (新浪ViVi收藏夹) - http://image2.sina.com.cn/pfp/iweb/vivimin.cab
O16 - DPF: {6B78B13A-6E99-4588-8EAB-C2399B202022} (iVocalize Web Conference 4 Setup) - http://chrissorensen.ivocalize.net/iv4.cab
O16 - DPF: {733652F9-53EF-4BF1-B391-375980675D6F} (V3PROXL Control) - http://download.3721.com/download/myv3/plugin/myv3light.cab
O16 - DPF: {CC32D4D8-2A0B-4CEB-B105-C9B968379105} (CGameManagerCtrl Object) - http://www.disney.go.com/games/downloads/gamemanager/DIGGameManager.cab
O16 - DPF: {EA1B8527-E422-4909-825A-70BE0694F18E} (PortfolioManagerWT ProfileManager Class) - https://online.westpac.com.au/wtoa/wtOtherAccounts/portfoliomanagerwt.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{D2454A33-6E4C-4DE9-8682-74F5E379214E}: NameServer = 202.27.184.3,202.27.184.5
O18 - 列举现有的协议: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - 列举现有的协议: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: reset5 - C:\WINDOWS\SYSTEM32\reset5.dll
O23 - NT 服务: huhu (hkk) - Unknown owner - C:\WINDOWS\dirshell
O23 - NT 服务: Reset 5 - Unknown owner - C:\WINDOWS\system32\srvany.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\CCenter.exe
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\Ravmond.exe

1. 从“启动”组中删除“腾讯QQ”的快捷方式，暂时禁止其随系统启动自动运行。

2. 删除文件：
          %SYSTEM%\wdm.exe

3. 删除注册表：
          [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]下的KernelFaultCheck

4. 重新启动计算机

5. 删除文件：
          %SYSTEM%\drivers\ksld.sys
          QQ目录下TIMPlatform.exe

6. 将QQ目录下TIMPlatfrom.exe文件改名为TIMPlatform.exe

System Repair Engineer 2.0.21.505 (2.0 RC 2)
Smallfrogs (http://www.KZTechs.com)

Windows XP Professional Service Pack 1 (Build 2600)
- 管理权限用户 - 完整功能

以下内容被选中：
    所有的启动项目（包括注册表、启动文件夹、服务等）
    浏览器加载项
    正在运行的进程（包括进程模块信息）
    文件关联


启动项目
注册表
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
    <ctfmon.exe><C:\WINDOWS\System32\ctfmon.exe>  [Microsoft Corporation]
    <googletalk><; ; "C:\Program Files\Google\Google Talk\googletalk.exe" /autostart>  []
    <MSMSGS><; ; >  []
    <Proh><; ; >  []
    <Skype><; ; "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized>  []
    <Super Rabbit IEPro><; ; C:\Program Files\Super Rabbit\MagicSet\SRIECLI.EXE /LOAD>  []
    <Yahoo! Pager><; ; rem C:\Program Files\Yahoo!\Messenger\ypager.exe -quiet>  []
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]
    <load><; ?矵??矵?    ?矵?????

==================================
启动文件夹
服务
[Reset 5 / Reset 5]
  <C:\WINDOWS\system32\srvany.exe><N/A>
[WINS Client / RpcPatch]
  <><N/A>
[Rising Process Communication Center / RsCCenter]
  <"C:\Program Files\Rising\Rav\CCenter.exe"><Beijing Rising Technology Co., Ltd.>
[RsRavMon Service / RsRavMon]
  <"C:\Program Files\Rising\Rav\Ravmond.exe"><Beijing Rising Technology Co., Ltd.>

==================================
浏览器加载项
[apronA Class]
  {557B9038-FC87-453C-8B08-32D85F46EAC4} <C:\WINDOWS\Searche.dll, >
[conimehlp Class]
  {B10343BD-1DC6-442F-9BA2-D44C708CEE83} <C:\WINDOWS\System32\mskey32.dll, Microsoft>
[Yahoo 3.5G电邮]
  {507F9113-CD77-4866-BA92-0E86DA3D0B97} <http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=yahoomail, N/A>
[寻宝乐趣多]
  {59BC54A2-56B3-44a0-93E5-432D58746E26} <http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=taobao, N/A>
[@shdoclc.dll,-866]
  {c95fe080-8f5d-11d2-a20b-00aa003c157a} <, N/A>
[易趣购物]
  {DE607144-AC19-424e-861A-1D70ABDF119A} <http://click2.ad4all.net/url2/urlmanage/url.asp?id=5, N/A>
[情景聊天]
  {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} <http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=yahoomsg, N/A>
[]
  {ECF2E268-F28C-48d2-9AB7-8F69C11CCB71} <http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=repair, N/A>
[]
  {FD00D911-7529-4084-9946-A29F1BDF4FE5} <http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=clean, N/A>
[xtramsn]
  {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} <C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\en-nz\msntb.dll, N/A>
[新浪ViVi收藏夹]
  {15DDE989-CD45-4561-BF99-D22C0D5C2B85} <C:\WINDOWS\Downlo~1\vivimin.dll, 北京新浪信息技术有限公司>
[电台(&R)]
  {8E718888-423F-11D2-876E-00A0C9082467} <C:\WINDOWS\System32\msdxm.ocx, Microsoft Corporation>
[新浪ViVi收藏夹]
  {15DDE989-CD45-4561-BF99-D22C0D5C2B85} <C:\WINDOWS\Downlo~1\vivimin.dll, 北京新浪信息技术有限公司>
[iVocalize Web Conference 4 Setup]
  {6B78B13A-6E99-4588-8EAB-C2399B202022} <C:\WINDOWS\System32\iv4.dll, N/A>
[V3PROXL Control]
  {733652F9-53EF-4BF1-B391-375980675D6F} <C:\WINDOWS\DOWNLO~1\v3proxl.ocx, Ahnlab, Inc.>
[Update Class]
  {9F1C11AA-197B-4942-BA54-47A8489BB47F} <C:\WINDOWS\System32\iuctl.dll, Microsoft Corporation>
[CGameManagerCtrl Object]
  {CC32D4D8-2A0B-4CEB-B105-C9B968379105} <C:\WINDOWS\Downloaded Program Files\DIGGameManager.dll, Disney Enterprises Inc.>
[Shockwave Flash Object]
  {D27CDB6E-AE6D-11CF-96B8-444553540000} <C:\WINDOWS\System32\Macromed\Flash\Flash9.ocx, Adobe Systems, Inc.>
[PortfolioManagerWT ProfileManager Class]
  {EA1B8527-E422-4909-825A-70BE0694F18E} <C:\WINDOWS\Downloaded Program Files\portfoliomanagerwt.dll, eWise Systems Pty Ltd>
[&使用迅雷下载]
  <C:\Program Files\Thunder Network\Thunder\Program\GetUrl.htm, N/A>
[&使用迅雷下载全部链接]
  <C:\Program Files\Thunder Network\Thunder\Program\GetAllUrl.htm, N/A>
[收藏此页到新浪ViVi]
  <http://vivi.sina.com.cn/collect/click.php?agent=viviband, N/A>
[添加到QQ自定义面板]
  <D:\Program Files\Tencent\QQ\AddPanel.htm, N/A>
[添加到QQ表情]
  <D:\Program Files\Tencent\QQ\AddEmotion.htm, N/A>
[用QQ彩信发送该图片]
  <D:\Program Files\Tencent\QQ\SendMMS.htm, N/A>

QQ快捷方式是２５６色吗？

谢谢,但在你所说的目录下没找到那些文件啊,还有就是腾讯被我卸载很久了,麻烦各位再帮我看看下来我应该怎么办啊,多谢了