HijackThis_zww汉化版扫描日志 V1.99.1
保存于      8:39:42, 日期 2005-8-21
操作系统：  Windows XP SP1 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP1 (6.00.2800.1106)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\taskmgr.exe
C:\WINDOWS\System32\msm32.exe
C:\WINDOWS\System32\wmsfg.exe
F:\download1\tu2\Iparmor\Iparmor.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
D:\杀病毒软件\瑞星HijackThis\HijackThis1991zww.exe
C:\WINDOWS\System32\notepad.exe

R3 - URLSearchHook: 上网助手 - {BB936323-19FA-4521-BA29-ECA6A121BC78} - C:\PROGRA~1\3721\assist\asbar.dll
O1 - Hosts 文件位于: C:\WINDOWS\System32\drivers\etc\hosts
O2 - BHO: ThunderIEHelper Class - {0005A87D-D626-4B3A-84F9-1D9571695F55} - C:\WINDOWS\System32\xunleibho_v5.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - g:\青嗟岛篭\Reader\ActiveX\AcroIEHelper.ocx (file missing)
O2 - BHO: Router Layer - {5EB7CB50-E375-4718-B4C0-9AD12EFA2F84} - C:\WINDOWS\System32\aclayer.dll (file missing)
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FlashGet\jccatch.dll
O2 - BHO: AssistII - {BB936323-19FA-4521-BA29-ECA6A121BC78} - C:\PROGRA~1\3721\assist\asbar.dll
O3 - IE工具栏增项: 电台(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - IE工具栏增项: 上网助手 - {BB936323-19FA-4521-BA29-ECA6A121BC78} - C:\PROGRA~1\3721\assist\asbar.dll
O4 - 启动项HKLM\\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - 启动项HKLM\\Run: [vptray] C:\Program Files\Symantec_Client_Security\Symantec AntiVirus\vptray.exe
O8 - IE右键菜单中的新增项目: &使用迅雷下载 - C:\Program Files\Thunder Network\Thunder\geturl.htm
O8 - IE右键菜单中的新增项目: &使用迅雷下载全部链接 - C:\Program Files\Thunder Network\Thunder\getAllurl.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - G:\QQW\qq\AddEmotion.htm
O9 - 浏览器额外的按钮: 浩方对战平台 - {0A155D3C-68E2-4215-A47A-E800A446447A} - G:\浩方战网\GameClient.exe
O9 - 浏览器额外的按钮: 上网助手 - {5D73EE86-05F1-49ed-B850-E423120EC338} - http://assistant.3721.com/index.htm?fb=Cns (file missing)
O16 - DPF: _{56A7DC70-E102-4408-A34A-AE06FEF01586} - http://iebar.t2t2.com/iebar.cab
O16 - DPF: {04E214E5-63AF-4236-83C6-A7ADCBF9BD02} (HouseCall 在线扫毒) - http://housecall60.trendmicro.com/housecall/xscan60.cab
O16 - DPF: {56A7DC70-E102-4408-A34A-AE06FEF01586} - http://iebar.t2t2.com/iebar.cab
O16 - DPF: {66D393D5-4D80-497C-9F4F-F3839E090202} (PlayerOCX Control) - http://www.pysoft.com/Downloads/WebCamPlayerOCX.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{238AA0B8-DE01-4B8F-9B26-3AAD98A351A3}: NameServer = 202.102.128.68 202.102.134.68
O20 - AppInit_DLLs: apihookdll.dll
O20 - Winlogon Notify: NavLogon - C:\WINDOWS\System32\NavLogon.dll
O20 - Winlogon Notify: xyzDown - xyzDown.dll (file missing)
O23 - NT 服务: DefWatch - Symantec Corporation - C:\PROGRA~1\SYMANT~1\SYMANT~1\DefWatch.exe
O23 - NT 服务: Symantec AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - C:\PROGRA~1\SYMANT~1\SYMANT~1\Rtvscan.exe
O23 - NT 服务: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

原来你说的是C:\WINDOWS\System32\msm32.exe和cmtask.exe程序可疑并提供杀死方案，现在cmtask.exe这个程序没有了，可是msm32.exe仍然存在并生成了C:\WINDOWS\System32\wmsfg.exe这个可疑的程序
特点：杀死自启动的诺顿和木马客星程序，并且不是开机就杀死，他必须在我连接网络后，才生成了这2个程序，是不是我被人给开了后门了，我用木马客星监视网络，可是看不出什么可疑的。也许是我水平不够，如果需要木马客星监视网络的日志我可以上传，你要哪几个程序的打包，请回复。在线等

下面的是你上次给的杀马方案，现在看来一个是好用，一个不完全，请解决，谢谢~~在线等，不着急但是请给个答复，我好知道斑竹看过了
1、打开任务管理器，结束病毒进程msm32.exe。
2、删除C:\WINDOWS\system32\文件夹中的msm32.exe和VBARUN.dll。
3、打开注册表编辑器，依次点击：HKEY_LOCAL_MACHINE、SOFTWARE、Microsoft、Windows、CurrentVersion、policies、Explorer、Run。
删除："27"="C:\\windows\\system32\\msm32.exe"。

1、结束病毒进程cmtask.exe。
2、删除C:\WINDOWS\system32\文件夹中的cmtask.exe。
3、清理注册表。
打开注册表编辑器。
（1）依次点击：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\IPv6
删除：@="10"
（2）依次点击：HKEY_LOCAL_MACHINE\SOFTWARE\WinMgr
删除：@="2005-8-18"
（3）依次点击：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run
删除："114"="C:\\windows\\system32\\cmtask.exe"。

8.19木马客星扫描c;\system32情况
C:\WINDOWS\system32\cns.dll 怀疑为3721广告
C:\WINDOWS\system32\cns.dll 怀疑为CNNIC广告
C:\WINDOWS\system32\cns.exe 怀疑为baidu广告
C:\WINDOWS\system32\cns.exe 怀疑为CNNIC广告
C:\WINDOWS\system32\msm32.exe 怀疑为木马.
C:\WINDOWS\system32\wmsfg.exe 怀疑为木马.
C:\WINDOWS\system32\xyzDown.dll 怀疑为木马.
C:\WINDOWS\system32\xyzDown.dll 怀疑为baidu广告
C:\WINDOWS\system32\xyztmp.exe 文件被捆绑
C:\WINDOWS\system32\xyztmp.exe 怀疑为木马.
C:\WINDOWS\system32\xyztmp.exe 怀疑为baidu广告

C:\WINDOWS\System32\msm32.exe
C:\WINDOWS\System32\wmsfg.exe
O20 - Winlogon Notify: xyzDown - xyzDown.dll (file missing

你怀疑的正确啊,

可是斑竹没给出解决办法，我先自己注册个木马客星，看能杀不，别的软件都查不出来，还不如木马客星好用呢

为什么还不给我回复？