不知道怎么中了这个病毒，杀不干净，winlogon.exe文件被感染，一点就报毒，QQ的快捷方式也是一双击就报毒，不知道应该怎么杀掉，望高手帮忙解决下，谢谢

我也中了这个``不过被我自己干掉了```是不是{点击领取奖品？```然后中了？``````传个日志上来````建议删掉QQ再杀毒一遍````

http://mopery.hits.io/yincang.zip下载后运行
再扫个日志上来
请到http://forum.ikaka.com/topic.asp?board=28&artid=8105899
下载HijackThis
下载后运行HijackThis.rar,再运行HijackThis.exe
单击＂扫描日志并保存日志＂
把保存的日志复制粘贴上来．

我也出现了这种情况！！！昨天把瑞星升级后，杀掉了将近五百个毒。重起后，点QQ就提示有毒，重新杀毒，还没有。(我杀毒时都是在安全模式下杀的)

病毒在Windows的文件夹下生成的winlogon.exe文件，伪装成图片的图标，直接给删了应该就成了吧……
和系统关联的winlogon.exe应该在Windows\System32下

只怕不够，在QQ安装目录里还有病毒的
具体要看日志了

HijackThis@Qoo的扫描日志  V1.97.7
Scan saved at 18:49:11, on 2006-11-1
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
D:\Program Files\Rising\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\svchost.exe
D:\Program Files\StoryView\StoryView.exe
D:\Program Files\Tencent\TT\TTraveler.exe
D:\Program Files\Rising\Rav\RAVTASK.EXE
D:\Program Files\Rising\Rav\RAV.EXE
D:\Program Files\Rising\Rav\RAVMON.EXE
D:\Program Files\Rising\Rav\RavStub.exe
D:\Program Files\Tencent\TT\TCPlus.exe
C:\DOCUME~1\XHM\LOCALS~1\Temp\164931.exe
D:\hijackthis1.97_qoo\HijackThis.exe

O2 - BHO: (no name) - {8465D755-AFE0-40ef-BC5E-2290D2C1F31F} - C:\WINDOWS\System32\rv40.dll (file missing)
O2 - BHO: (no name) - {CE7C3CF0-98A8-474D-B2B5-1ED7E2E3B004} - C:\WINDOWS\system32\IEHelper.dll (file missing)
O4 - HKLM\..\Run: [RavTask] "D:\Program Files\Rising\Rav\RavTask.exe" -system
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: NTUSER.DAT.LOG
O4 - Startup: PUTTY.RND
O4 - Startup: ntuser.ini
O4 - Startup: setup.exe
O4 - Startup: NTUSER.DAT
O4 - Global Startup: ntuser.pol
O8 - Extra context menu item: 上传到QQ网络硬盘 - D:\Program Files\QQ2005Beta3
O8 - Extra context menu item: 添加到AMV视频转换工具... - D:\Program Files\MP3
O8 - Extra context menu item: 添加到Media Manager工具... - D:\Program Files\MP3
O8 - Extra context menu item: 添加到QQ自定义面板 - D:\Program Files\QQ2005Beta3
O8 - Extra context menu item: 添加到QQ表情 - D:\Program Files\QQ2005Beta3
O8 - Extra context menu item: 用QQ彩信发送该图片 - D:\Program Files\QQ2005Beta3
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{2CFDA66E-3989-4BB9-B05E-566A1E9270DE}: NameServer = 202.98.0.68
O17 - HKLM\System\CS1\Services\Tcpip\..\{2CFDA66E-3989-4BB9-B05E-566A1E9270DE}: NameServer = 202.98.0.68
O17 - HKLM\System\CS2\Services\Tcpip\..\{2CFDA66E-3989-4BB9-B05E-566A1E9270DE}: NameServer = 202.98.0.68

我发的日志不对吗？

HijackThis_815汉化版扫描日志 V1.99.1
保存于      19:34:59, 日期 2006-11-1
操作系统：  Windows XP SP2 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
D:\Program Files\Rising\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\svchost.exe
D:\Program Files\Tencent\TT\TTraveler.exe
D:\Program Files\Rising\Rav\RAVTASK.EXE
D:\Program Files\Rising\Rav\RAVMON.EXE
D:\Program Files\Rising\Rav\RavStub.exe
D:\Program Files\Tencent\TT\TCPlus.exe
C:\DOCUME~1\XHM\LOCALS~1\Temp\164931.exe
C:\Documents and Settings\XHM\桌面\Hijackthis1991zww\HijackThis1991zww.exe

O2 - BHO: Router Video 40 - {8465D755-AFE0-40ef-BC5E-2290D2C1F31F} - C:\WINDOWS\System32\rv40.dll (file missing)
O2 - BHO: 信息检索 - {CE7C3CF0-98A8-474D-B2B5-1ED7E2E3B004} - C:\WINDOWS\system32\IEHelper.dll (file missing)
O4 - 启动项HKLM\\Run: [RavTask] "D:\Program Files\Rising\Rav\RavTask.exe" -system
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - IE右键菜单中的新增项目: 上传到QQ网络硬盘 - D:\Program Files\QQ2005Beta3雪原版\AddToNetDisk.htm
O8 - IE右键菜单中的新增项目: 添加到AMV视频转换工具... - D:\Program Files\MP3播放器管理工具 4.02\AMVConverter\grab.html
O8 - IE右键菜单中的新增项目: 添加到Media Manager工具... - D:\Program Files\MP3播放器管理工具 4.02\MediaManager\grab.html
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - D:\Program Files\QQ2005Beta3雪原版\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - D:\Program Files\QQ2005Beta3雪原版\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - D:\Program Files\QQ2005Beta3雪原版\SendMMS.htm
O9 - 浏览器额外的按钮: 精彩游戏 - {D1EDDE84-E67E-4ccd-B28E-73AD3B71A7C9} - http://bars.duole8.com/ (file missing)
O9 - 浏览器额外的“工具”菜单项: 精彩游戏 - {D1EDDE84-E67E-4ccd-B28E-73AD3B71A7C9} - http://bars.duole8.com/ (file missing)
O17 - HKLM\System\CCS\Services\Tcpip\..\{2CFDA66E-3989-4BB9-B05E-566A1E9270DE}: NameServer = 202.98.0.68
O17 - HKLM\System\CS1\Services\Tcpip\..\{2CFDA66E-3989-4BB9-B05E-566A1E9270DE}: NameServer = 202.98.0.68
O17 - HKLM\System\CS2\Services\Tcpip\..\{2CFDA66E-3989-4BB9-B05E-566A1E9270DE}: NameServer = 202.98.0.68
O21 - SSODL: stdup - {6A512BF7-EC78-4e8d-9841-6C02E8FA9838} - (no file)
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - D:\Program Files\Rising\Rav\CCenter.exe
O23 - NT 服务: Rising RealTime Monitor (RsRavMon) - Beijing Rising Technology Co., Ltd. - D:\Program Files\Rising\Rav\Ravmond.exe

HijackThis_815汉化版扫描日志 V1.99.1
保存于      23:57:50, 日期 2006-11-9
操作系统：  Windows XP SP2 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Program Files\Lenovo\EnergyCut\utilty.exe
C:\Program Files\Lenovo\EnergyCut\EnergyCut.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe
D:\登陆客户端\ishare_user.exe
C:\WINDOWS\system32\wuauclt.exe
D:\瑞星杀毒\Rising\Rav\CCenter.exe
D:\瑞星杀毒\Rising\Rav\RavTask.exe
D:\瑞星杀毒\Rising\Rav\RavMon.exe
D:\瑞星杀毒\Rising\Rav\Ravmond.exe
D:\瑞星杀毒\Rising\Rav\RavStub.exe
D:\瑞星杀毒\Rising\Rav\Rav.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
D:\web 迅雷\WebThunder.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\ADMINI~1.5F0\LOCALS~1\Temp\Rar$EX00.812\HijackThis1991zww.exe

R3 - URLSearchHook: (no name) - {88351CEF-BAC0-4A9B-8380-31A173E2926F} - (no file)
O2 - BHO: WebThunderBHO - {00000AAA-A363-466E-BEF5-9BB68697AA7F} - D:\web 迅雷\WebThunderBHO_015.dll
O2 - BHO: (no name) - {75FE2B5A-D3A4-4EFA-AC11-ADC9C9459688} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: PRBHO.HTMLDocumentCtrl - {AAC73F50-03DD-47E5-AD18-FDD65BF29E3D} - C:\WINDOWS\system32\ZComBHO.dll
O3 - IE工具栏增项: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - IE工具栏增项: (no name) - {B580CF65-E151-49C3-B73F-70B13FCA8E86} - (no file)
O3 - IE工具栏增项: (no name) - {F869BB38-FFEF-4589-B986-610B7AD0ADA2} - (no file)
O4 - 启动项HKLM\\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - 启动项HKLM\\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - 启动项HKLM\\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - 启动项HKLM\\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - 启动项HKLM\\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - 启动项HKLM\\Run: [High Definition Audio Property Page Shortcut] CHDAudPropShortcut.exe
O4 - 启动项HKLM\\Run: [EnergyUtility] C:\Program Files\Lenovo\EnergyCut\utilty.exe
O4 - 启动项HKLM\\Run: [EnergyCut] C:\Program Files\Lenovo\EnergyCut\EnergyCut.exe
O4 - 启动项HKLM\\Run: [StormCodec_Helper] "D:\暴风影音\Storm Codec\StormSet.exe" /S /opti
O4 - 启动项HKLM\\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - 启动项HKLM\\Run: [RavTask] "D:\瑞星杀毒\Rising\Rav\RavTask.exe" -system
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe
O8 - IE右键菜单中的新增项目:  经KK图铃通发送到手机 - C:\Program Files\ZCOMPRDIY\MenuSendImg.htm
O8 - IE右键菜单中的新增项目: 使用Web迅雷下载 - D:\web 迅雷\GetUrl.htm
O8 - IE右键菜单中的新增项目: 使用Web迅雷下载全部链接 - D:\web 迅雷\GetAllUrl.htm
O8 - IE右键菜单中的新增项目: 导出到 Microsoft Office Excel(&X) - res://D:\OFFICE~1\OFFICE11\EXCEL.EXE/3000
O9 - 浏览器额外的按钮: 番茄花园 - {6096E38F-5AC1-4391-8EC4-75DFA92FB32F} - http://www.tomatolei.com (file missing)
O9 - 浏览器额外的“工具”菜单项: 番茄花园 - {6096E38F-5AC1-4391-8EC4-75DFA92FB32F} - http://www.tomatolei.com (file missing)
O9 - 浏览器额外的按钮: 启动Web迅雷 - {962EFB8E-2683-42d4-AC74-AAA4C759B9C6} - http://my.xunlei.com (file missing)
O9 - 浏览器额外的“工具”菜单项: 启动Web迅雷 - {962EFB8E-2683-42d4-AC74-AAA4C759B9C6} - http://my.xunlei.com (file missing)
O9 - 浏览器额外的按钮: 易趣购物 - {BE9C13C3-9E46-4db1-BC05-BD8DA44599F2} - http://adfarm.mediaplex.com/ad/ck/4080-22910-9640-151?cn=song;icon;hp&mpro=http://www.ebay.com.cn (file missing)
O9 - 浏览器额外的“工具”菜单项: 易趣购物 - {BE9C13C3-9E46-4db1-BC05-BD8DA44599F2} - http://adfarm.mediaplex.com/ad/ck/4080-22910-9640-151?cn=song;icon;hp&mpro=http://www.ebay.com.cn (file missing)
O9 - 浏览器额外的按钮: (no name) - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - D:\qq\QQIEHelper.dll
O9 - 浏览器额外的“工具”菜单项: QQ炫彩工具条设置 - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - D:\qq\QQIEHelper.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\tcpipdog0.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\tcpipdog0.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\tcpipdogr0.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\tcpipdogr0.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.tomatolei.com
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - D:\瑞星杀毒\Rising\Rav\Ravmond.exe