找了很多～但没现在有多少个可以用的！下面这个分析～请大家帮忙看看吧！
Logfile of HijackThis v1.99.1
Scan saved at 21:20:34, on 2007-1-27
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\CTFMON.EXE
C:\WINDOWS\iexpl0re.exe
C:\WINDOWS\system.exe
C:\WINDOWS\iexp1ore.exe
C:\WINDOWS\winlog0n.exe
C:\DOCUME~1\xiang\LOCALS~1\Temp\my.exe
C:\WINDOWS\system32\conime.exe
C:\WINDOWS\system32\taskmgr.exe
D:\Tencent\qq\QQ.exe
D:\Tencent\qq\TIMPlatfrom.exe
C:\Program Files\Internet Explorer\iexplore.exe
D:\Thunder\Program\Thunder5.exe
D:\HiJ\HijackThis.exe

O1 - Hosts: 76.162.45.112 www.chenshijituan.com
O2 - BHO: ThunderBHO - {889D2FEB-5411-4565-8998-1DD2C5261283} - D:\Thunder\ComDlls\XunLeiBHO_007.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [Speek] C:\DOCUME~1\xiang\LOCALS~1\Temp\my.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [bgswitch] C:\WINDOWS\system32\bgswitch.exe
O4 - HKCU\..\Run: [lv5b4yl8m] C:\WINDOWS\iexpl0re.exe
O4 - HKCU\..\Run: [we6egtm] C:\WINDOWS\system.exe
O4 - HKCU\..\Run: [v4rjh0q7e] C:\WINDOWS\iexp1ore.exe
O4 - HKCU\..\Run: [ul4fdxr17ql] C:\WINDOWS\winlog0n.exe
O8 - Extra context menu item: &使用迅雷下载 - D:\Thunder\Program\GetUrl.htm
O8 - Extra context menu item: &使用迅雷下载全部链接 - D:\Thunder\Program\GetAllUrl.htm
O8 - Extra context menu item: 上传到QQ网络硬盘 - D:\Tencent\qq\AddToNetDisk.htm
O8 - Extra context menu item: 添加到QQ自定义面板 - D:\Tencent\qq\AddPanel.htm
O8 - Extra context menu item: 添加到QQ表情 - D:\Tencent\qq\AddEmotion.htm
O8 - Extra context menu item: 用QQ彩信发送该图片 - D:\Tencent\qq\SendMMS.htm
O9 - Extra button: 启动迅雷5 - {09BA8F6D-CB54-424B-839C-C2A6C8E6B436} - D:\Thunder\Thunder.exe
O9 - Extra 'Tools' menuitem: 启动迅雷5 - {09BA8F6D-CB54-424B-839C-C2A6C8E6B436} - D:\Thunder\Thunder.exe
O9 - Extra button: 番茄花园 - {6096E38F-5AC1-4391-8EC4-75DFA92FB32F} - http://www.tomatolei.com (file missing)
O9 - Extra 'Tools' menuitem: 番茄花园 - {6096E38F-5AC1-4391-8EC4-75DFA92FB32F} - http://www.tomatolei.com (file missing)
O14 - IERESET.INF: START_PAGE_URL=http://www.tomatolei.com
O17 - HKLM\System\CCS\Services\Tcpip\..\{1EAB1D37-E983-4E63-9CEC-E3F0AEB07B54}: NameServer = 202.96.128.86 202.96.128.166
O17 - HKLM\System\CS1\Services\Tcpip\..\{1EAB1D37-E983-4E63-9CEC-E3F0AEB07B54}: NameServer = 202.96.128.86 202.96.128.166




现在有个更奇怪的～我的exe文件全被更改图标了～但不是熊猫或电灯！类似于那种不知类型的图标！

上传来看看吧！

应该和威金差不多的东西 光是上面就有C:\WINDOWS\iexpl0re.exe
C:\WINDOWS\system.exe
C:\WINDOWS\iexp1ore.exe
C:\WINDOWS\winlog0n.exe
C:\DOCUME~1\xiang\LOCALS~1\Temp\my.exe
要删除 下面注册键值中也有要删除的 你格盘没用的 所有EXE被感染的话 一打开又会复发 你用专杀试试 不行再扫份全的上来看

用什么专杀呢？我重发了下图～兴许你可以看下！我把整个硬盘全格了～怎么又会中毒啊？

不会吧，楼主真的把所有盘都格了吗？！
那样不应该还有毒的啊。

就是啊！我也不知道怎么搞的～貌似我装完了QQ～打开QQ～就出现这毒了！现在QQ上不了了，好像与那个什么TIM什么的有关！现在有好多乱七八糟的exe在任务管理器里出现了！C盘Windows里也有～删了又有～

太像威金了 格了所有的?? 又感染的可能性不是没有 不过太低了吧 呵呵 你看下WINDOWS下有没有RUNDL123 真要全格都没有用的话我就准备跑虚拟机玩这个了

还真有这个东东啊！还有出现了一个_desktop.ini这个东西！不知道是什么

恭喜你 威金 不知道是哪个变种 反复用专杀杀 再用杀软扫

不是变种,小鸽子而已....毒

不是吧 我发现我的EXE文件也变成你的那样了
而且~tmp422.exe ~tmp557.exe类似这样的文件好几个都在WINDOWS里
还有一个小人的图标 文件名是iexpl0re  而且我也是一开QQ就开始狂蹦病毒
我中的是不是也是威金呢

我杀毒还发现熊猫了
不会那么倒霉全都中了吧