那位大虾知道呀？？？？？？？？

可以删掉，但开机后就又有了。。。。。。。

您好，为了方便帮您解决问题，请您使用hijackthis把扫描的日志贴到贴子上来。

HijackThis下载地址请参考：
【必读】本版说明及常用小软件下载
http://forum.ikaka.com/topic.asp?board=67&artid=5188931

HijackThis的使用方法-----请参考--瑞星HijackThis专题
http://it.rising.com.cn/newSite/Channels/anti_virus/Antivirus_Faq/TopicExplorerPagePackage/hijackthis.htm

运行HijackThis，先点[扫描系统并保存日志]或[Do a system scan and save a logfile]按钮，扫描完成后，LOG将会在自动弹出的记事本中
显示，再从记事本里复制/粘贴到贴子里。如果LOG比较长，一贴发不完，你可以分成几个部分发在回贴里。

似乎是高波的变种

2005-08-11,22:24:43

System Repair Engineer 1.1.0.269
    Windows XP Professional Service Pack 1 - 管理权限用户 - 完整功能

以下内容被选中：
    所有的启动项目（包括注册表、启动文件夹、服务等）
    浏览器加载项
    正在运行的进程（包括进程模块信息）
    文件关联


启动项目
注册表
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
  <ctfmon.exe><C:\WINDOWS\System32\ctfmon.exe>
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
  <Kugoo><rem D:\PROGRA~1\KUGOO2\KUGOO.EXE>
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]
  <load><>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
  <IMJPMIG8.1><"C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
  <PHIME2002ASync><C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
  <PHIME2002A><C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
  <internat.exe><internat.exe>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
  <SystemTray><SysTray.Exe>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
  <helper.dll><C:\WINDOWS\system32\rundll32.exe C:\PROGRA~1\3721\helper.dll,Rundll32>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
  <CnsMin><Rundll32.exe C:\WINDOWS\DOWNLO~1\CnsMin.dll,Rundll32>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
  <thunder_mini><D:\Program Files\Thunder Network\ThunderMini\ThunderMini.exe>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
  <KernelFaultCheck><%systemroot%\system32\dumprep 0 -k>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
  <poco><rem C:\poco\Poco2004.exe>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
  <TkBellExe><rem "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
  <shell><Explorer.exe>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
  <Userinit><C:\WINDOWS\system32\userinit.exe,>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
  <AppInit_DLLs><>

浏览器加载项
[ThunderIEHelper Class]
  <C:\WINDOWS\System32\xunleibho_v6.dll>
[QQBrowserHelperObject Class]
  <C:\Program Files\Tencent\qq\QQIEHelper.dll>
[上网助手]
  <C:\Program Files\3721\Assist\asbar.dll>
[CnsHook Class]
  <C:\WINDOWS\DOWNLO~1\CnsHook.dll>
[DragSearch BHO]
  <C:\PROGRA~1\yisou\yisoub.dll>
[手机短信]
  <http://sms.3721.com/ie/index.htm?pid=U_dfvsx_137959>
[豪杰超级解霸V8]
  <C:\Herosoft\HeroV8\STHSDVD.EXE>
[Yahoo 1G电邮]
  <http://cn.mail.yahoo.com/promo/rd1>
[寻宝乐趣多]
  <http://hot.3721.com/rd/shop_btn.htm>
[上网助手]
  <http://assistant.3721.com/index.htm?fb=Cns>
[@shdoclc.dll,-866]
  <>
[QQ]
  <C:\Program Files\Tencent\qq\QQ.EXE>
[情景聊天]
  <http://cn.rd.yahoo.com/home/messenger/bjk/clientbtn/?http://cn.messenger.yahoo.com/>
[]
  <http://assistant.3721.com/security1.htm?fb=Cns>
[Messenger]
  <C:\Program Files\Messenger\MSMSGS.EXE>
[]
  <http://assistant.3721.com/clean1.htm?fb=Cns>
[上网助手]
  <C:\Program Files\3721\Assist\asbar.dll>
[电台(&R)]
  <C:\WINDOWS\System32\msdxm.ocx>
[一搜工具条]
  <C:\Program Files\yisou\yisou.dll>
[BitCometBar]
  <e:\Program Files\BitComet\BitCometBar\BitCometBar0.1.dll>
[V3ProX Control]
  <C:\WINDOWS\DOWNLO~1\v3prox.ocx>
[IEDown Class]
  <C:\WINDOWS\System32\GLIEDown2.dll>
[Shockwave Flash Object]
  <C:\WINDOWS\System32\macromed\flash\Flash.ocx>
[!搜一搜]
  <res://C:\WINDOWS\DOWNLO~1\CnsMinEx.dll/1003>
[!搜一搜(&S)]
  <res://C:\Program Files\yisou\yisou.dll/232>
[&使用迷你迅雷下载]
  <D:\Program Files\Thunder Network\ThunderMini\geturl.htm>
[Save豪杰超级解霸V8实时播放]
  <C:\Herosoft\HeroV8\MPURLGET.HTM>
[使用Kugoo下载]
  <D:\PROGRA~1\KUGOO2\KugooDownX.htm>
[加入POCO网摘(&K)]
  <http://my.poco.cn/fav/rightClick.php>
[我的POCO网摘(&O)]
  <http://my.poco.cn/fav/open_myfav.php>
[添加到QQ自定义面板]
  <C:\Program Files\Tencent\qq\AddPanel.htm>
[添加到QQ表情]
  <C:\Program Files\Tencent\qq\AddEmotion.htm>
[用QQ彩信发送该图片]
  <C:\Program Files\Tencent\qq\SendMMS.htm>
[豪杰超级解霸V8实时播放]
  <C:\Herosoft\HeroV8\MPURLGET.HTM>

正在运行的进程
[PID: 340][\SystemRoot\System32\smss.exe]  <Microsoft Corporation><5.1.2600.1106 (xpsp1.020828-1920)>
[PID: 388][\??\C:\WINDOWS\system32\csrss.exe]  <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)>
[PID: 420][\??\C:\WINDOWS\system32\winlogon.exe]  <Microsoft Corporation><5.1.2600.1557 (xpsp2_gdr.040517-1325)>
[PID: 464][C:\WINDOWS\system32\services.exe]  <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)>
[PID: 476][C:\WINDOWS\system32\lsass.exe]  <Microsoft Corporation><5.1.2600.1106 (xpsp1.020828-1920)>
[PID: 632][C:\WINDOWS\system32\svchost.exe]  <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)>
[PID: 684][C:\WINDOWS\System32\svchost.exe]  <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)>
[PID: 788][C:\WINDOWS\System32\svchost.exe]  <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)>
[PID: 800][C:\WINDOWS\System32\svchost.exe]  <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)>
[PID: 1088][C:\WINDOWS\Explorer.EXE]  <Microsoft Corporation><6.00.2800.1221 (xpsp2.030511-1403)>
    [C:\WINDOWS\DOWNLO~1\CnsMin.dll]  <北京三七二一科技有限公司><1, 5, 1, 3>
    [C:\PROGRA~1\3721\helper.dll]  <N/A><1, 0, 6, 1012>
    [C:\PROGRA~1\3721\alrex.dll]  <N/A><1, 0, 0, 1>
    [C:\Program Files\WinRAR\rarext.dll]  <N/A><N/A>
    [C:\PROGRA~1\3721\ske\contmenu.dll]  <N/A><N/A>
    [C:\WINDOWS\DOWNLO~1\CnsHook.dll]  <北京三七二一科技有限公司><1, 0, 2, 4>
    [C:\PROGRA~1\3721\AutoLive.dll]  <N/A><1, 1, 0, 1021>
    [C:\PROGRA~1\3721\alLiveEx.dll]  < ><1, 0, 2, 1005>
    [C:\Program Files\3721\Assist\asbar.dll]  <3721><1, 0, 1, 1021>
    [C:\PROGRA~1\3721\Assist\tbwrap.dll]  <3721><1, 0, 0, 2>
    [C:\PROGRA~1\3721\Assist\asnoad.dll]  <N/A><1, 0, 0, 9>
    [C:\PROGRA~1\3721\Assist\aswiper.dll]  <3721><1, 0, 1, 1004>
    [C:\PROGRA~1\3721\Assist\asiesec.dll]  <yahoo><1, 0, 0, 9>
    [C:\WINDOWS\System32\xunleibho_v6.dll]  <N/A><4, 4, 0, 31>
    [C:\PROGRA~1\yisou\yisoub.dll]  <N/A><1, 2, 5, 1005>
    [C:\PROGRA~1\3721\assist\wiper.dll]  <N/A><1, 0, 0, 1012>
    [C:\WINDOWS\DOWNLO~1\CnsMinIO.dll]  <北京三七二一科技有限公司><1, 0, 3, 5>
    [C:\Herosoft\HeroV8\VCvtShell.dll]  <herosoft><1, 0, 0, 1>
[PID: 1120][C:\WINDOWS\system32\spoolsv.exe]  <Microsoft Corporation><5.1.2600.0 (XPClient.010817-1148)>
    [C:\WINDOWS\System32\spool\PRTPROCS\W32X86\vprproc.dll]  <Windows (R) 2000 DDK provider><5.00.2195.1620>
[PID: 1320][C:\WINDOWS\System32\Rundll32.exe]  <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)>
    [C:\WINDOWS\DOWNLO~1\CnsMin.dll]  <北京三七二一科技有限公司><1, 5, 1, 3>
    [C:\WINDOWS\DOWNLO~1\CnsMinIO.dll]  <北京三七二一科技有限公司><1, 0, 3, 5>
    [C:\WINDOWS\DOWNLO~1\cnsio.dll]  <北京三七二一科技有限公司><1, 0, 2, 6>
    [C:\WINDOWS\DOWNLO~1\CnsMinEx.dll]  <国风因特软件(北京)有限公司><1, 0, 2, 4>
    [C:\PROGRA~1\3721\helper.dll]  <N/A><1, 0, 6, 1012>
    [C:\Herosoft\HeroV8\VCvtShell.dll]  <herosoft><1, 0, 0, 1>
[PID: 1368][C:\WINDOWS\system32\rundll32.exe]  <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)>
    [C:\PROGRA~1\3721\helper.dll]  <N/A><1, 0, 6, 1012>
    [C:\WINDOWS\DOWNLO~1\CnsMin.dll]  <北京三七二一科技有限公司><1, 5, 1, 3>
    [C:\PROGRA~1\3721\AutoLive.dll]  <N/A><1, 1, 0, 1021>
    [C:\PROGRA~1\3721\alLiveEx.dll]  < ><1, 0, 2, 1005>
    [C:\PROGRA~1\3721\notifier.dll]  <N/A><1, 0, 0, 5>
[PID: 1384][D:\Program Files\Thunder Network\ThunderMini\ThunderMini.exe]  <Thunder Network Technologies Inc.><1, 2, 1, 9>
    [D:\Program Files\Thunder Network\ThunderMini\boost_thread-vc6-mt-1_31.dll]  <N/A><N/A>
    [C:\PROGRA~1\3721\helper.dll]  <N/A><1, 0, 6, 1012>
    [C:\WINDOWS\DOWNLO~1\CnsMin.dll]  <北京三七二一科技有限公司><1, 5, 1, 3>
[PID: 1404][C:\WINDOWS\System32\ctfmon.exe]  <Microsoft Corporation><5.1.2600.1106 (xpsp1.020828-1920)>
    [C:\PROGRA~1\3721\helper.dll]  <N/A><1, 0, 6, 1012>
    [C:\WINDOWS\DOWNLO~1\CnsMin.dll]  <北京三七二一科技有限公司><1, 5, 1, 3>
    [C:\Herosoft\HeroV8\VCvtShell.dll]  <herosoft><1, 0, 0, 1>
[PID: 1428][C:\Program Files\racer-henan-cnc\racer.exe]  <Putian Runway><2, 0, 49, 90>
    [C:\PROGRA~1\3721\helper.dll]  <N/A><1, 0, 6, 1012>
    [C:\WINDOWS\DOWNLO~1\CnsMin.dll]  <北京三七二一科技有限公司><1, 5, 1, 3>
    [C:\Program Files\racer-henan-cnc\rwxre.dll]  <Mozilla Foundation><1.7.3: 2005040616>
    [C:\Program Files\racer-henan-cnc\nspr4.dll]  <Netscape Communications Corporation><4.5 Beta>
    [C:\Program Files\racer-henan-cnc\xpcom.dll]  <Mozilla Foundation><1.7.3: 2005040616>
    [C:\Program Files\racer-henan-cnc\nss3.dll]  <Netscape Communications Corporation><3.9.1>
    [C:\Program Files\racer-henan-cnc\softokn3.dll]  <Netscape Communications Corporation><3.9.1>
    [C:\Program Files\racer-henan-cnc\gkgfx.dll]  <Mozilla Foundation><1.7.3: 2005040616>
    [C:\Program Files\racer-henan-cnc\js3250.dll]  <Netscape Communications Corporation><4.0>
    [C:\Program Files\racer-henan-cnc\components\racer_base_comp.dll]  <Putian Runway><2,0,47,87>
    [C:\Program Files\racer-henan-cnc\xpcom_compat.dll]  <Mozilla Foundation><1.7.3: 2005040616>
    [C:\Program Files\racer-henan-cnc\racer_base.dll]  <Putian Runway><2,0,47,87>
    [C:\Program Files\racer-henan-cnc\components\pipnss.dll]  <Mozilla Foundation><1.7.3: 2005040616>
    [C:\Program Files\racer-henan-cnc\components\gklayout.dll]  <Mozilla Foundation><1.7.3: 2005040616>
    [C:\Program Files\racer-henan-cnc\components\jar50.dll]  <Mozilla Foundation><1.7.3: 2005040616>
    [C:\Program Files\racer-henan-cnc\components\xpcom_compat_c.dll]  <Mozilla Foundation><1.7.3: 2005040616>
    [C:\Program Files\racer-henan-cnc\components\racer_ad_comp.dll]  <Putian Runway><2,0,47,87>
    [C:\Program Files\racer-henan-cnc\components\racer_access_dhcpplus.dll]  <Putian Runway><2,0,47,87>
    [C:\Program Files\racer-henan-cnc\dhcpplus.dll]  <北京润汇科技有限公司><0, 12, 20, 44>
    [C:\Program Files\racer-henan-cnc\components\racer_nss4_comp.dll]  <Putian Runway><2,0,47,87>
    [C:\Program Files\racer-henan-cnc\nss4.dll]  <北京普天润汇科技有限公司><1, 0, 0, 3>
    [C:\Program Files\racer-henan-cnc\wpcap.dll]  <NetGroup - Politecnico di Torino><3, 1, 0, 24>
    [C:\Program Files\racer-henan-cnc\packet.dll]  <NetGroup - Politecnico di Torino><3, 1, 0, 24>
    [C:\Program Files\racer-henan-cnc\WanPacket.dll]  <NetGroup - Politecnico di Torino><3, 1, 0, 24>
    [C:\Herosoft\HeroV8\VCvtShell.dll]  <herosoft><1, 0, 0, 1>

[PID: 1792][C:\Program Files\racer-henan-cnc\RacerKp.exe]  <北京润汇科技有限公司><1, 0, 0, 1>
    [C:\PROGRA~1\3721\helper.dll]  <N/A><1, 0, 6, 1012>
    [C:\WINDOWS\DOWNLO~1\CnsMin.dll]  <北京三七二一科技有限公司><1, 5, 1, 3>
    [C:\Herosoft\HeroV8\VCvtShell.dll]  <herosoft><1, 0, 0, 1>
[PID: 1972][C:\WINDOWS\System32\wdfmgr.exe]  <Microsoft Corporation><5.2.3790.1230 built by: DNSRV(bld4act)>
[PID: 1788][C:\Program Files\Tencent\qq\TIMPlatform.exe]  <tencent><3.17>
    [C:\PROGRA~1\3721\helper.dll]  <N/A><1, 0, 6, 1012>
    [C:\WINDOWS\DOWNLO~1\CnsMin.dll]  <北京三七二一科技有限公司><1, 5, 1, 3>
    [C:\Program Files\Tencent\qq\TIMProxy.dll]  <tencent><2.05>
[PID: 260][C:\Program Files\Tencent\qq\QQ.exe]  <TENCENT><13, 81, 0, 8228>
    [C:\Program Files\Tencent\qq\QQBaseClassInDll.dll]  <N/A><1, 0, 0, 1>
    [C:\Program Files\Tencent\qq\QQHelperDll.dll]  <N/A><1, 0, 0, 1>
    [C:\Program Files\Tencent\qq\BasicCtrlDll.dll]  <Tencent><0, 3, 1, 0>
    [C:\PROGRA~1\3721\helper.dll]  <N/A><1, 0, 6, 1012>
    [C:\WINDOWS\DOWNLO~1\CnsMin.dll]  <北京三七二一科技有限公司><1, 5, 1, 3>
    [C:\Program Files\Tencent\qq\QQAPI.dll]  <N/A><1, 0, 0, 1>
    [C:\Program Files\Tencent\qq\TIMProxy.dll]  <tencent><2.05>
    [C:\Program Files\Tencent\qq\HostingMgr.dll]  <N/A><1, 0, 0, 1>
    [C:\Program Files\Tencent\qq\LoginCtrl.dll]  <N/A><1, 0, 0, 1>
    [C:\Program Files\Tencent\qq\QQRes.dll]  <tencent><1, 0, 0, 1>
    [C:\Program Files\Tencent\qq\QQMainFrame.dll]  <N/A><N/A>
    [C:\Program Files\Tencent\qq\CQQApplication.dll]  <N/A><N/A>
    [C:\Program Files\Tencent\qq\NewSkin.dll]  <N/A><1, 0, 0, 1>
    [C:\Program Files\Tencent\qq\PersonalDesktop.dll]  <深圳市腾讯计算机系统公司QQ工作小组><1, 0, 0, 2>
    [C:\Program Files\Tencent\qq\QQAddr.dll]  <深圳市腾讯计算机系统有限公司><0, 3, 0, 42>
    [C:\Program Files\Tencent\qq\QQSpace.dll]  <N/A><1, 0, 0, 1>
    [C:\Program Files\Tencent\qq\BQQApplication.dll]  <N/A><N/A>
    [C:\Program Files\Tencent\qq\VideoDevice.dll]  <Tencent><1.4.0.1>
    [C:\Program Files\Tencent\qq\inplus.dll]  <Tencent><1.4.0.1>
    [C:\WINDOWS\System32\msdmo.dll]  <N/A><N/A>
    [C:\Program Files\Tencent\qq\QQPlugin.dll]  <N/A><N/A>
    [C:\Program Files\Tencent\qq\QQConfigPlugin.dll]  <N/A><1, 0, 0, 1>
    [C:\Program Files\Tencent\qq\UserDefinedHead.dll]  <N/A><1, 0, 0, 1>
    [C:\Program Files\Tencent\qq\PhoneAPI.dll]  <N/A><1, 0, 0, 1>
    [C:\Program Files\Tencent\qq\DialerAllinOne.dll]  <tencent><1, 4, 0, 0>
    [C:\Program Files\Tencent\qq\QQAvatar.dll]  <N/A><N/A>
    [C:\Program Files\Tencent\qq\FlashAvatarDll.dll]  <N/A><1, 4, 0, 1>
    [C:\Program Files\Tencent\qq\QRingMng.dll]  <N/A><N/A>
    [C:\Program Files\Tencent\qq\LongConnection.dll]  <tencent><0, 3, 1, 7>
    [C:\Program Files\Tencent\qq\QQPet.dll]  <N/A><1, 0, 0, 1>
    [C:\Program Files\Tencent\qq\vqqset.dll]  <N/A><1, 0, 0, 1>
    [C:\Program Files\Tencent\qq\AudioDevice.dll]  <Tencent><1.3.7.2>
    [C:\Program Files\Tencent\qq\QQAllInOne.dll]  <N/A><N/A>
    [C:\Program Files\Tencent\qq\CameraDll.dll]  <N/A><1, 0, 0, 1>
    [C:\Program Files\Tencent\qq\SCCore.dll]  <N/A><N/A>
    [C:\Program Files\Tencent\qq\QQCustomFace.dll]  <N/A><N/A>
    [C:\WINDOWS\System32\macromed\flash\Flash.ocx]  <Macromedia, Inc.><7,0,19,0>
    [C:\Program Files\Tencent\qq\ImageOle.dll]  <TODO: <Company name>><1.0.0.1>
    [C:\Program Files\Tencent\qq\QQGroupMng.dll]  <N/A><1, 0, 0, 1>
    [C:\Program Files\Tencent\qq\QQSceneMng.dll]  <N/A><N/A>
    [C:\WINDOWS\DOWNLO~1\CnsHook.dll]  <北京三七二一科技有限公司><1, 0, 2, 4>
    [C:\Program Files\Tencent\qq\QQMagicFace.dll]  <N/A><1, 0, 0, 1>
    [C:\Program Files\Tencent\qq\QQSysMsgMng.dll]  <N/A><N/A>
    [C:\Program Files\Tencent\qq\GroupConnection.dll]  <Tencent><0, 3, 1, 14>
    [C:\Herosoft\HeroV8\VCvtShell.dll]  <herosoft><1, 0, 0, 1>
[PID: 1676][C:\Program Files\Internet Explorer\IEXPLORE.EXE]  <Microsoft Corporation><6.00.2800.1106 (xpsp1.020828-1920)>
    [C:\PROGRA~1\3721\helper.dll]  <N/A><1, 0, 6, 1012>
    [C:\PROGRA~1\3721\scrblock.dll]  <3721><1, 0, 1, 1000>
    [C:\PROGRA~1\3721\alrex.dll]  <N/A><1, 0, 0, 1>
    [C:\WINDOWS\DOWNLO~1\CnsMin.dll]  <北京三七二一科技有限公司><1, 5, 1, 3>
    [C:\WINDOWS\DOWNLO~1\CnsHint.dll]  <3721><1, 0, 0, 4>
    [C:\PROGRA~1\3721\AutoLive.dll]  <N/A><1, 1, 0, 1021>
    [C:\PROGRA~1\3721\alLiveEx.dll]  < ><1, 0, 2, 1005>
    [C:\WINDOWS\DOWNLO~1\cnsplus.dll]  <3721><1, 0, 0, 2>
    [C:\Program Files\3721\Assist\asbar.dll]  <3721><1, 0, 1, 1021>
    [C:\PROGRA~1\3721\Assist\tbwrap.dll]  <3721><1, 0, 0, 2>
    [C:\PROGRA~1\3721\Assist\asnoad.dll]  <N/A><1, 0, 0, 9>
    [C:\PROGRA~1\3721\Assist\aswiper.dll]  <3721><1, 0, 1, 1004>
    [C:\PROGRA~1\3721\Assist\asiesec.dll]  <yahoo><1, 0, 0, 9>
    [C:\Program Files\yisou\yisou.dll]  <3721><1, 1, 1, 1008>
    [C:\WINDOWS\System32\xunleibho_v6.dll]  <N/A><4, 4, 0, 31>
    [C:\Program Files\Tencent\qq\QQIEHelper.dll]  <深圳市腾讯计算机系统有限公司><1, 1, 0, 5>
    [C:\WINDOWS\DOWNLO~1\CnsHook.dll]  <北京三七二一科技有限公司><1, 0, 2, 4>
    [C:\PROGRA~1\yisou\yisoub.dll]  <N/A><1, 2, 5, 1005>
    [c:\progra~1\3721\assist\adfilter.dll]  < ><1, 0, 1, 6>
    [C:\PROGRA~1\3721\Assist\repair.dll]  <北京三七二一科技有限公司><1, 0, 4, 1001>
    [C:\PROGRA~1\3721\Assist\asfsks.dll]  <3721.com><2, 1, 1, 87>
    [C:\PROGRA~1\3721\Assist\optimum.dll]  <N/A><N/A>
    [C:\PROGRA~1\3721\assist\XPStyle.dll]  <N/A><N/A>
    [C:\PROGRA~1\3721\Assist\assecblk.dll]  <3721><1, 0, 0, 9>
    [C:\WINDOWS\System32\macromed\flash\Flash.ocx]  <Macromedia, Inc.><7,0,19,0>
    [C:\WINDOWS\DOWNLO~1\CnsMinIO.dll]  <北京三七二一科技有限公司><1, 0, 3, 5>
    [C:\WINDOWS\DOWNLO~1\cnsio.dll]  <北京三七二一科技有限公司><1, 0, 2, 6>
    [C:\Herosoft\HeroV8\VCvtShell.dll]  <herosoft><1, 0, 0, 1>
[PID: 2592][E:\游戏\sreng\SREng.exe]  <Smallfrogs Studio><1.1.0.269>
    [C:\PROGRA~1\3721\helper.dll]  <N/A><1, 0, 6, 1012>
    [C:\WINDOWS\DOWNLO~1\CnsMin.dll]  <北京三七二一科技有限公司><1, 5, 1, 3>
    [C:\Herosoft\HeroV8\VCvtShell.dll]  <herosoft><1, 0, 0, 1>

==================================
文件关联
.TXT  OK. [C:\WINDOWS\system32\NOTEPAD.EXE %1]
.EXE  OK. ["%1" %*]
.COM  OK. ["%1" %*]
.PIF  OK. ["%1" %*]
.REG  OK. [regedit.exe "%1"]
.BAT  OK. ["%1" %*]
.SCR  OK. ["%1" /S]
.CHM  OK. ["C:\WINDOWS\hh.exe" %1]
.HLP  OK. [C:\WINDOWS\System32\winhlp32.exe %1]
.INI  OK. [C:\WINDOWS\System32\NOTEPAD.EXE %1]
.INF  OK. [C:\WINDOWS\System32\NOTEPAD.EXE %1]

汗.习惯了hijackthis,看这个眼睛痛.请用hijackthis生成的LOG贴上来好吗?

我把哪个文件删了，重起在杀就找不到，但关机后重起就又出来了，我在瑞星的病毒库里找了找，但没找到。。。。。。