每天登陆QQ弹出来的,QQ新闻
一点,然后乱了一通东西,连忙调用进程,把不认识的进程关了,结果一看,瑞星的监测,也打不开了,全关闭了
再检查了一下进程,该关的都关了,一切该有的进程都在
重启,像没装声卡驱动的,(  滴.....)  猜就知道不正常了
安全模式下,想进行杀毒,没门,一样扫不出来,我却眼睁睁的看见,不认识的程序文件,(总不会让我全盘手动吧
重装杀毒软件,更新,打补丁,(同上)
GHOST还原,更新杀毒软件,瑞星监控正常了,扫描,明明哪个文件夹里有乱七八糟的程序文件,路过,走了没发现
我运行哪些乱七八糟的程序文件,没反应,看进程,没多没少,

电脑情况反应:
    正常启动,打开我的电脑,(半天刷不出各盘来.运行缓慢,无可疑进程)
            各盘文件目录下,都有随机的英文字母名程序文件  例(uananc767.exe thcciuan551.exe) 属性共同  公司:erdfqweuiassfxiosdldxf
                        内部名称:services
                        文件版本:5.00.0001
                        源文件名:services.exe
                        产品名称:afdwerijdfhidhawerxdfuiried
                        大小:32KB
              文件名不同,属性一致,
各盘,各目录下,都有,我日,咋办  ewido 也没扫出个什么
GHOST还原,更新瑞星,一切正常,病毒依在,还是扫不到,手动删除,成功,重启,没有自动复制
各盘,各目录下都有,不会让我手动删吧
大侠们,有高招没,QQ论坛不准我发贴,只好跑这儿来了

http://forum.ikaka.com/topic.asp?board=28&artid=8105899
下HijackThis
帖日志上来

HijackThis_815汉化版扫描日志 V1.99.1
保存于      2:16:41, 日期 2006-8-5
操作系统：  Windows XP SP2 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Rising\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Rising\Rav\Ravmond.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Rising\Rav\RavStub.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Rising\Rav\RavTask.exe
C:\Program Files\Rising\Rav\Ravmon.exe
C:\Program Files\Rising\Rav\ScanBD.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Maxthon\Maxthon.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\NOTEPAD.EXE
D:\临时文件夹\新建文件夹\HijackThis1991zww.exe

O2 - BHO: ThunderIEHelper Class - {0005A87D-D626-4B3A-84F9-1D9571695F55} -

C:\WINDOWS\system32\xunleibho_v14.dll
O2 - BHO: MMSAssist - {6671A431-5C3D-463d-A7CF-5587F9B7E191} - C:\PROGRA~1\MMSASS~1

\Mmsass~1.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1

\FLASHGET\jccatch.dll
O2 - BHO: (no name) - {A9930D97-9CF0-42A0-A10D-4F28836579D5} - D:\Downloads\KuGoo2

\KuGoo3DownXControl.ocx (file missing)
O2 - BHO: 比特精灵工具栏 - {B580CF65-E151-49C3-B73F-70B13FCA8E86} - C:\Program

Files\Baidu\Bar\BaiduBar.dll
O3 - IE工具栏增项: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1

\FLASHGET\fgiebar.dll
O3 - IE工具栏增项: 比特精灵工具栏 - {B580CF65-E151-49C3-B73F-70B13FCA8E86} - C:\Program

Files\Baidu\Bar\BaiduBar.dll
O4 - 启动项HKLM\\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - 启动项HKLM\\Run: [RavTask] "C:\Program Files\Rising\Rav\RavTask.exe" -system
O4 - 启动项HKLM\\Run: [RavScanBD] "C:\Program Files\Rising\Rav\ScanBD.exe" /INST
O4 - 启动项HKLM\\RunOnce: [RavStub] "C:\Program Files\Rising\Rav\ravstub.exe" /RUNONCE
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - IE右键菜单中的新增项目: &使用迅雷下载 - C:\Program Files\Thunder

Network\Thunder\geturl.htm
O8 - IE右键菜单中的新增项目: &使用迅雷下载全部链接 - C:\Program Files\Thunder

Network\Thunder\getallurl.htm
O8 - IE右键菜单中的新增项目: 上传到QQ网络硬盘 - C:\Program Files\Tencent\qq\AddToNetDisk.htm
O8 - IE右键菜单中的新增项目: 使用KuGoo3下载(&K) - D:\DOWNLO~1\KUGOO2\KuGoo3DownX.htm
O8 - IE右键菜单中的新增项目: 使用网际快车下载 - C:\Program Files\FlashGet\jc_link.htm
O8 - IE右键菜单中的新增项目: 使用网际快车下载全部链接 - C:\Program Files\FlashGet\jc_all.htm
O8 - IE右键菜单中的新增项目: 导出到 Microsoft Office Excel(&X) - res://D:\工具\MICROS~1

\OFFICE11\EXCEL.EXE/3000
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - C:\Program Files\Tencent\qq\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用比特精灵下载(&B) - C:\Program Files\BitSpirit\bsurl.htm
O9 - 浏览器额外的按钮: (no name) - {6671A433-5C3D-463d-A7CF-5587F9B7E191} - C:\PROGRA~1

\MMSASS~1\Mmsass~1.dll
O9 - 浏览器额外的“工具”菜单项: MMSAssist工具条设置 - {6671A433-5C3D-463d-A7CF-

5587F9B7E191} - C:\PROGRA~1\MMSASS~1\Mmsass~1.dll
O9 - 浏览器额外的按钮: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1

\FLASHGET\flashget.exe
O9 - 浏览器额外的“工具”菜单项: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} -

C:\PROGRA~1\FLASHGET\flashget.exe
O9 - 浏览器额外的按钮: 易趣购物 - {DE607148-AC19-428e-869A-9D70ABDF119A} -

http://click2.ad4all.net/url2/urlmanage/url.asp?id=5 (file missing)
O9 - 浏览器额外的“工具”菜单项: 易趣购物 - {DE607148-AC19-428e-869A-9D70ABDF119A} -

http://click2.ad4all.net/url2/urlmanage/url.asp?id=5 (file missing)
O14 - IERESET.INF: START_PAGE_URL=http://tomatolei.com
O16 - DPF: {3D8F74EE-8692-4F8F-B8D2-7522E732519E} (WebActivater Control) -

http://game.qq.com/QQGame2.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) -

http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?

1133317997968
O16 - DPF: {DA984A6D-508E-11D6-AA49-0050FF3C628D} (Ravonline) -

http://download.rising.com.cn/QQ/QQkill/rsonline.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{54A32552-F95A-4158-BA24-58F22AFAB1E6}: NameServer =

61.139.2.69
O23 - NT 服务: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe

Systems Shared\Service\Adobelmsvc.exe
O23 - NT 服务: Alias Documentation Server (aliasdocserver) - Unknown owner - D:\工具\Maya

6.0\docs\Wrapper.exe" -s "D:\工具\Maya 6.0\docs/Wrapper.conf (file missing)
O23 - NT 服务: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - NT 服务: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation -

C:\WINDOWS\system32\nvsvc32.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology

Co., Ltd. - C:\Program Files\Rising\Rav\CCenter.exe
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. -

C:\Program Files\Rising\Rav\Ravmond.exe

日志我贴子,大家来帮忙看看,

哎,一两千个
我还是试试别的杀毒软件看看,有高手看到了,给个回复

现象：每当打开一个文件夹，就会在此文件夹下产生两个exe文件，但是图标却是文本文件的，文件名每次不一样是随机的。
用瑞星查，查不出来。网络上没有这方面的先例。没办法我格式了C盘，重装了操作系统。可是一打开D呀E呀F呀盘，还是有这样的问题，没法办啊！
请高手指点一二！谢谢了！

日志帖好...

看来,我中得比较早
大家都完了  ^)^
还好,辛苦了一会,搜索出来,手动删了

我机子也是这样啊，楼主解决掉这个问题了吗，我用了好多杀毒的都是查不出来

光靠瑞星是不行的,还要用上江民杀毒软件KV2006,用它独有的系统启动前杀毒技术可以解决任何病毒.而且它与瑞星的监控可以同时打开,绝不冲突!本人就是这样,至今还未中毒!建议你立即买个正版的江民杀毒软件.