Logfile of HijackThis v1.99.1
Scan saved at 13:44:58, on 2005-10-16
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\windows\System32\smss.exe
C:\windows\system32\winlogon.exe
C:\windows\system32\services.exe
C:\windows\system32\lsass.exe
C:\windows\system32\svchost.exe
C:\windows\System32\svchost.exe
C:\windows\Explorer.EXE
C:\windows\system32\spoolsv.exe
C:\windows\system32\RUNDLL32.exe
C:\windows\system32\ctfmon.exe
C:\Program Files\DuDu\DddClient\dudupros.exe
C:\windows\system32\crypserv.exe
C:\Program Files\Common Files\smartde\sde.exe
C:\Program Files\ChinaNet\VnetClient.exe
C:\Program Files\Tencent\qq\QQ.exe
D:\qq\TIMPlatform.exe
C:\Program Files\Tencent\qq\QQ.exe
C:\Program Files\Tencent\qq\QQ.exe
C:\Documents and Settings\user\桌面\新建文件夹\HijackThis.exe

O2 - BHO: 雅虎助手 - {406F94F0-504F-4a40-8DFD-58B0666ABEBD} - C:\Program Files\Yahoo!\Assistant\Assist\yasbar.dll
O2 - BHO: VnetCookie Class - {4E83D567-4697-4F7B-B1F0-A513B01DB89A} - c:\PROGRA~1\chinanet\VNETTR~1.DLL
O2 - BHO: DuDu.com - {6BDE1669-B490-48E3-B668-456314F2D6C3} - C:\Program Files\DuDu\DddClient\dddiemon.dll
O4 - HKLM\..\Run: [advapi32] RUNDLL32 C:\windows\Downlo~1\_IS_0518\_IS_ISC.DLL,isc
O4 - HKCU\..\Run: [ctfmon.exe] C:\windows\system32\ctfmon.exe
O4 - Global Startup: DuDu下载加速器.lnk = C:\Program Files\DuDu\DddClient\DuDuAcc.exe
O8 - Extra context menu item: 上传到QQ网络硬盘 - C:\Program Files\Tencent\qq\AddToNetDisk.htm
O8 - Extra context menu item: 添加到QQ自定义面板 - C:\Program Files\Tencent\qq\AddPanel.htm
O8 - Extra context menu item: 添加到QQ表情 - C:\Program Files\Tencent\qq\AddEmotion.htm
O8 - Extra context menu item: 用QQ彩信发送该图片 - C:\Program Files\Tencent\qq\SendMMS.htm
O9 - Extra button: 手机短信 - {00000000-0000-0001-0001-596BAEDD1289} - http://sms.3721.com/ie/index.htm?pid=U_3721home (file missing)
O9 - Extra button: Yahoo 1G电邮 - {507F9113-CD77-4866-BA92-0E86DA3D0B97} - http://cn.mail.yahoo.com/promo/rd1 (file missing)
O9 - Extra button: 寻宝乐趣多 - {59BC54A2-56B3-44a0-93E5-432D58746E26} - http://hot.3721.com/rd/shop_btn.htm (file missing)
O9 - Extra button: 上网助手 - {5D73EE86-05F1-49ed-B850-E423120EC338} - http://assistant.3721.com/index.htm?fb=Cns (file missing)
O9 - Extra button: 情景聊天 - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - http://cn.rd.yahoo.com/home/messenger/bjk/clientbtn/?http://cn.messenger.yahoo.com/ (file missing)
O9 - Extra button: (no name) - {ECF2E268-F28C-48d2-9AB7-8F69C11CCB71} - http://assistant.3721.com/security1.htm?fb=Cns (file missing)
O9 - Extra 'Tools' menuitem: 修复浏览器 - {ECF2E268-F28C-48d2-9AB7-8F69C11CCB71} - http://assistant.3721.com/security1.htm?fb=Cns (file missing)
O9 - Extra button: (no name) - {FD00D911-7529-4084-9946-A29F1BDF4FE5} - http://assistant.3721.com/clean1.htm?fb=Cns (file missing)
O9 - Extra 'Tools' menuitem: 清理上网记录 - {FD00D911-7529-4084-9946-A29F1BDF4FE5} - http://assistant.3721.com/clean1.htm?fb=Cns (file missing)
O11 - Options group: [!CNS] 网络实名
O17 - HKLM\System\CCS\Services\Tcpip\..\{6BC3A55F-054E-423A-A8DC-DD3079083664}: NameServer = 218.85.157.99 202.101.107.54
O23 - Service: Crypkey License - Kenonic Controls Ltd. - C:\windows\SYSTEM32\crypserv.exe
O23 - Service: kavsvc - Kaspersky Lab - C:\卡巴斯基5.156版\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - Service: SDAgent Service (SDAgentService) - 北京兴华基业软件技术有限公司 - C:\Program Files\Common Files\smartde\sde.exe

O4 - HKLM\..\Run: [advapi32] RUNDLL32 C:\windows\Downlo~1\_IS_0518\_IS_ISC.DLL,isc
这个需要处理

1.将下列内容保存为一个reg文件，然后导入注册表：
REGEDIT4

[-HKEY_CLASSES_ROOT\CLSID\{1272F701-349D-4DB3-BBCD-10CBDCD049FE}]

[-HKEY_CLASSES_ROOT\Interface\{F516176C-A45C-4378-95A7-DA243BF1271E}]

[-HKEY_CLASSES_ROOT\TypeLib\{7B781699-1FF6-45B6-8AA7-2CB16B587C24}]

[-HKEY_CLASSES_ROOT\WebPlug.EyeOnBrowser]

[-HKEY_CLASSES_ROOT\WebPlug.EyeOnBrowser.1]

[-HKEY_CURRENT_USER\Software\advapi32]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1272F701-349D-4DB3-BBCD-10CBDCD049FE}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avicap32"=-
"advapi32"=-
"MyIMLite_UpDate"=-
"MyIMLite"=-
"ISC_UpDate"=-
"ISC"=-

2.把[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]下"advapi32"="RUNDLL32 C:\WINDOWS\Downlo~1\_IS_0518\_IS_ISC.dll,isc"的启动项改掉，注意，不是删除，是改掉"advapi32"的值，也就是"RUNDLL32 C:\WINDOWS\Downlo~1\_IS_0518\_IS_ISC.dll,isc"的内容

3.直接修改%Windows%\Downloaded Program Files\_IS_0518\_IS_ISC.dll文件名，被调用时它不能被直接删除，但可以改名

4.操作处理后重新启动一下计算机。
顺利的话，重启后会出现"advapi32"启动项错误的提示，说找不到文件之类的对话框，点“确认”忽略它，这样其实也说明那些_IS_*.dll文件没有被成功加载。

5.要删除的有：
C:\_IS_*.*
%ProgramFiles%\ISC\目录
%Windows%\backup\目录
%Windows%\Downloaded Program Files\_IS_*.*
%Windows%\Downloaded Program Files\_IS_0518\目录
%System%\msuuid_.dll
%System%\msvendr_.dll
进行删除之前可以先运行一下%ProgramFiles%\ISC\Uninstall.exe，“卸载”掉一些东西（%ProgramFiles%\ISC\目录和“开始”>>“程序”里的ISC信息）。

6.将先前的那个注册表文件再次导入注册表，一般就可以了

O4 - HKLM\..\Run: [advapi32] RUNDLL32 C:\windows\Downlo~1\_IS_0518\_IS_ISC.DLL,isc
这个需要处理
这个是什么东西啊....

O4 - HKLM\..\Run: [advapi32] RUNDLL32 C:\windows\Downlo~1\_IS_0518\_IS_ISC.DLL,isc
这个需要处理
这个是什么东西啊....
给我解释一下好吗???谢了.

MyIMLite的东西，ISC就是“互联网服务中心”的意思

2.把[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]下"advapi32"="RUNDLL32 C:\WINDOWS\Downlo~1\_IS_0518\_IS_ISC.dll,isc"的启动项改掉，注意，不是删除，是改掉"advapi32"的值，也就是"RUNDLL32 C:\WINDOWS\Downlo~1\_IS_0518\_IS_ISC.dll,isc"的内容

3.直接修改%Windows%\Downloaded Program Files\_IS_0518\_IS_ISC.dll文件名，被调用时它不能被直接删除，但可以改名

这时,在注册码改的值和第三步那个改名要一样的名吗?