HijackThis_815汉化版扫描日志 V1.99.1
保存于      0:10:21, 日期 2006-2-11
操作系统：  Windows XP SP2 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\taskmgr.exe
E:\TT\TTraveler.exe
E:\QQ 2005\QQ.exe
E:\QQ 2005\TIMPlatform.exe
C:\Program Files\ACD Systems\ACDSee\7.0\ACDSee7.exe
F:\saa1123\HijackThis1991汉化版\HijackThis1991zww.exe

R3 - URLSearchHook: QQ Search Hook - {DB8B2393-7A6C-4C76-88CE-6B1F6FF6FFE9} - C:\Program Files\TENCENT\AdPlus\IEHelp1.dll
O2 - BHO: Tencent Browser Helper - {0C7C23EF-A848-485B-873C-0ED954731014} - (no file)
O3 - IE工具栏增项: 卡卡上网安全助手 - {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} - C:\WINDOWS\system32\kakatool.dll
O4 - 启动项HKLM\\Run: [AddrPlus3] C:\PROGRA~1\TENCENT\AdPlus\Runner.exe C:\PROGRA~1\TENCENT\AdPlus\QAHook.dll Rundll32
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - IE右键菜单中的新增项目: &使用迅雷下载 - F:\讯雷\geturl.htm
O8 - IE右键菜单中的新增项目: 上传到QQ网络硬盘 - E:\QQ 2005\AddToNetDisk.htm
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - E:\QQ 2005\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - E:\QQ 2005\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - E:\QQ 2005\SendMMS.htm
O11 - Options group: [TBH]  QQ地址栏搜索插件
O16 - DPF: _{9BDBC41E-C335-4263-83C0-ECE78EE28A33} - http://origin-www.ahn.com.cn/aspservice/plugin/spyzero.cab
O16 - DPF: _{E787FD25-8D7C-4693-AE67-9406BC6E22DF} - https://www.tenpay.com/download/qqedit.cab
O16 - DPF: {2761225D-F0F2-44E8-A2C9-476FB6A3316A} (QQLive TRadio Control) - http://dl_dir.qq.com/qqtools/qqlive2.0forradio.exe
O16 - DPF: {E4E2F180-CB8B-4DE9-ACBB-DA745D3BA153} (Rising Web Scan Object) - http://download.rising.com.cn/register/pcver/autoupgradepad/pcver2006new/OL2006.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{A264D5FB-39C9-46CE-AEF9-9DB7F18A7E0B}: NameServer = 202.103.224.68 202.103.225.68
O23 - NT 服务: kavsvc - Kaspersky Lab - F:\卡巴斯基\Kaspersky Anti-Virus Personal Pro\kavsvc.exe
O23 - NT 服务: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

多问一句:日志贴完整了吧?

从卡巴的监控看应该是灰鸽子.

1.展开注册表,建议备份注册表.(文件-导出,保存)
搜索:C:\WINDOWS\IExplore.EXE(注意路径和文件名:C:\Program Files\Internet Explorer\IEXPLORE.EXE和C:\WINDOWS\Explorer.EXE均是正常的)

在HKEY_LOCAOL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES下找到它的服务项.删除(左栏). 

2.重启
3.显示隐藏文件.
4.删除:C:\WINDOWS\IExplore.EXE可能还有:C:\WINDOWS\IExplore.dll,C:\WINDOWS\IExplore_hook.dll,C:\WINDOWS\IExplorekey.dll,
统统删除.

杀完了``3Q