我中毒了，第一次盗了我30个Q币（黑客转成游戏币取走的）我用瑞星全面杀毒，结果杀出25个。我放心了，又在QQ帐户上充了40个Q币，可是昨天一看帐户里一个币也没有了，我上去一查，结果是在8月4号，黑客分别给这4个Q号（463476416、605092968、54313037、442473）充了一个月的会员资格（这4个Q号一看就是一个人的因为在说明里全是用的古怪的字），我晕啊，我的“瑞星”啊！我查查查···还好查出来了，又在这个论坛上下了专杀工具。你们不会想到吧：瑞星每过5分钟就出来提示（见下图）可是每一次都删除成功，老天爷啊，这就是大名远扬的“瑞星”！ 我服了～～～～

http://forum.ikaka.com/topic.asp?board=28&artid=8105899
下载HijackThis...把日志帖上来..

引用:

【mopery的贴子】http://forum.ikaka.com/topic.asp?board=28&artid=8105899 下载HijackThis...把日志帖上来.. ………………

谢谢！我昨天己下了这个，而且是在安全模式下杀的毒，没有作用啊！哎哟我的“瑞星”，哎哟我的“黑客”～～～

日志..

引用:

【mopery的贴子】日志.. ………………

病毒名称 处理结果 发现日期 扫描方式 路径 文件
~1\Temp shua.jpg>>Unpack
Trojan.PSW.QQPass.gen 删除成功 2006-08-11 21:36 文件监控 C:\DOCUME~1\yxq\LOCALS~1\Temp shua.jpg>>Unpack
Trojan.PSW.QQPass.gen 删除成功 2006-08-11 21:41 文件监控 C:\DOCUME~1\yxq\LOCALS~1\Temp shua.jpg>>Unpack
Trojan.PSW.QQPass.gen 删除成功 2006-08-11 21:46 文件监控 C:\DOCUME~1\yxq\LOCALS~1\Temp shua.jpg>>Unpack
Trojan.PSW.QQPass.gen 删除成功 2006-08-11 21:51 文件监控 C:\DOCUME~1\yxq\LOCALS~1\Temp shua.jpg>>Unpack
Trojan.PSW.QQPass.gen 删除成功 2006-08-11 21:56 文件监控 C:\DOCUME~1\yxq\LOCALS~1\Temp shua.jpg>>Unpack
Trojan.PSW.QQPass.gen 删除成功 2006-08-11 22:01 文件监控 C:\DOCUME~1\yxq\LOCALS~1\Temp shua.jpg>>Unpack
Trojan.PSW.QQPass.gen 删除成功 2006-08-11 22:06 文件监控 C:\DOCUME~1\yxq\LOCALS~1\Temp shua.jpg>>Unpack
Trojan.PSW.QQPass.gen 删除成功 2006-08-11 22:11 文件监控 C:\DOCUME~1\yxq\LOCALS~1\Temp shua.jpg>>Unpack
Trojan.PSW.QQPass.gen 删除成功 2006-08-11 22:16 文件监控 C:\DOCUME~1\yxq\LOCALS~1\Temp shua.jpg>>Unpack
Trojan.PSW.QQPass.gen 删除成功 2006-08-11 22:21 文件监控 C:\DOCUME~1\yxq\LOCALS~1\Temp shua.jpg>>Unpack
Trojan.PSW.QQPass.gen 删除成功 2006-08-11 22:26 文件监控 C:\DOCUME~1\yxq\LOCALS~1\Temp shua.jpg>>Unpack
Trojan.PSW.QQPass.gen 删除成功 2006-08-11 22:31 文件监控 C:\DOCUME~1\yxq\LOCALS~1\Temp shua.jpg>>Unpack
Trojan.PSW.QQPass.gen 删除成功 2006-08-11 22:37 文件监控 C:\DOCUME~1\yxq\LOCALS~1\Temp shua.jpg>>Unpack
Trojan.PSW.QQPass.gen 删除成功 2006-08-11 22:41 文件监控 C:\DOCUME~1\yxq\LOCALS~1\Temp shua.jpg>>Unpack
Trojan.PSW.QQPass.gen 删除成功 2006-08-11 22:46 文件监控 C:\DOCUME~1\yxq\LOCALS~1\Temp shua.jpg>>Unpack
Trojan.PSW.QQPass.gen 删除成功 2006-08-11 22:51 文件监控 C:\DOCUME~1\yxq\LOCALS~1\Temp shua.jpg>>Unpack
Trojan.PSW.QQPass.gen 删除成功 2006-08-11 22:56 文件监控 C:\DOCUME~1\yxq\LOCALS~1\Temp shua.jpg>>Unpack
Trojan.PSW.QQPass.gen 删除成功 2006-08-11 23:01 文件监控 C:\DOCUME~1\yxq\LOCALS~1\Temp shua.jpg>>Unpack
Trojan.PSW.QQPass.gen 删除成功 2006-08-11 23:06 文件监控 C:\DOCUME~1\yxq\LOCALS~1\Temp shua.jpg>>Unpack
Trojan.PSW.QQPass.gen 删除成功 2006-08-11 23:11 文件监控 C:\DOCUME~1\yxq\LOCALS~1\Temp shua.jpg>>Unpack
Trojan.PSW.QQPass.gen 删除成功 2006-08-11 23:16 文件监控 C:\DOCUME~1\yxq\LOCALS~1\Temp shua.jpg>>Unpack
Trojan.PSW.QQPass.gen 删除成功 2006-08-11 23:21 文件监控 C:\DOCUME~1\yxq\LOCALS~1\Temp shua.jpg>>Unpack
Trojan.PSW.QQPass.gen 删除成功 2006-08-11 23:26 文件监控 C:\DOCUME~1\yxq\LOCALS~1\Temp shua.jpg>>Unpack
Trojan.PSW.QQPass.gen 删除成功 2006-08-11 23:31 文件监控 C:\DOCUME~1\yxq\LOCALS~1\Temp shua.jpg>>Unpack
Trojan.PSW.QQPass.gen 删除成功 2006-08-11 23:36 文件监控 C:\DOCUME~1\yxq\LOCALS~1\Temp shua.jpg>>Unpack
Trojan.PSW.QQPass.gen 删除成功 2006-08-11 23:41 文件监控 C:\DOCUME~1\yxq\LOCALS~1\Temp shua.jpg>>Unpack
Trojan.PSW.QQPass.gen 删除成功 2006-08-11 23:46 文件监控 C:\DOCUME~1\yxq\LOCALS~1\Temp shua.jpg>>Unpack
Trojan.PSW.QQPass.gen 删除成功 2006-08-11 23:51 文件监控 C:\DOCUME~1\yxq\LOCALS~1\Temp shua.jpg>>Unpack
Trojan.PSW.QQPass.gen 删除成功 2006-08-11 23:56 文件监控 C:\DOCUME~1\yxq\LOCALS~1\Temp shua.jpg>>Unpack
Trojan.PSW.QQPass.gen 删除成功 2006-08-12 00:01 文件监控 C:\DOCUME~1\yxq\LOCALS~1\Temp shua.jpg>>Unpack
Trojan.PSW.QQPass.gen 删除成功 2006-08-12 00:06 文件监控 C:\DOCUME~1\yxq\LOCALS~1\Temp shua.jpg>>Unpack
Trojan.PSW.QQPass.gen 删除成功 2006-08-12 00:11 文件监控 C:\DOCUME~1\yxq\LOCALS~1\Temp shua.jpg>>Unpack
Trojan.PSW.QQPass.gen 删除成功 2006-08-12 00:16 文件监控 C:\DOCUME~1\yxq\LOCALS~1\Temp shua.jpg>>Unpack
Trojan.PSW.QQPass.gen 删除成功 2006-08-12 00:21 文件监控 C:\DOCUME~1\yxq\LOCALS~1\Temp shua.jpg>>Unpack
Trojan.PSW.QQPass.gen 删除成功 2006-08-12 00:26 文件监控 C:\DOCUME~1\yxq\LOCALS~1\Temp shua.jpg>>Unpack
Trojan.PSW.QQPass.gen 删除成功 2006-08-12 00:31 文件监控 C:\DOCUME~1\yxq\LOCALS~1\Temp shua.jpg>>Unpack
Trojan.PSW.QQPass.gen 删除成功 2006-08-12 00:36 文件监控 C:\DOCUME~1\yxq\LOCALS~1\Temp shua.jpg>>Unpack
Trojan.PSW.QQPass.gen 删除成功 2006-08-12 00:41 文件监控 C:\DOCUME~1\yxq\LOCALS~1\Temp shua.jpg>>Unpack
Trojan.PSW.QQPass.gen 删除成功 2006-08-12 00:46 文件监控 C:\DOCUME~1\yxq\LOCALS~1\Temp shua.jpg>>Unpack
Trojan.PSW.QQPass.gen 删除成功 2006-08-12 00:51 文件监控 C:\DOCUME~1\yxq\LOCALS~1\Temp shua.jpg>>Unpack
Trojan.PSW.QQPass.gen 删除成功 2006-08-12 00:56 文件监控 C:\DOCUME~1\yxq\LOCALS~1\Temp shua.jpg>>Unpack
Trojan.PSW.QQPass.gen 删除成功 2006-08-12 01:01 文件监控 C:\DOCUME~1\yxq\LOCALS~1\Temp shua.jpg>>Unpack
Trojan.PSW.QQPass.gen 删除成功 2006-08-12 01:06 文件监控 C:\DOCUME~1\yxq\LOCALS~1\Temp shua.jpg>>Unpack
Trojan.PSW.QQPass.gen 删除成功 2006-08-12 01:11 文件监控 C:\DOCUME~1\yxq\LOCALS~1\Temp shua.jpg>>Unpack
Trojan.PSW.QQPass.gen 删除成功 2006-08-12 01:16 文件监控 C:\DOCUME~1\yxq\LOCALS~1\Temp shua.jpg>>Unpack
Trojan.PSW.QQPass.gen 删除成功 2006-08-12 01:21 文件监控 C:\DOCUME~1\yxq\LOCALS~1\Temp shua.jpg>>Unpack
Trojan.PSW.QQPass.gen 删除成功 2006-08-12 01:26 文件监控 C:\DOCUME~1\yxq\LOCALS~1\Temp shua.jpg>>Unpack
Trojan.PSW.QQPass.gen 删除成功 2006-08-12 01:31 文件监控 C:\DOCUME~1\yxq\LOCALS~1\Temp shua.jpg>>Unpack
Trojan.PSW.QQPass.gen 删除成功 2006-08-12 01:36 文件监控 C:\DOCUME~1\yxq\LOCALS~1\Temp shua.jpg>>Unpack
Trojan.PSW.QQPass.gen 删除成功 2006-08-12 01:41 文件监控 C:\DOCUME~1\yxq\LOCALS~1\Temp shua.jpg>>Unpack
Trojan.PSW.QQPass.gen 删除成功 2006-08-12 01:46 文件监控 C:\DOCUME~1\yxq\LOCALS~1\Temp shua.jpg>>Unpack
Trojan.PSW.QQPass.gen 删除成功 2006-08-12 01:51 文件监控 C:\DOCUME~1\yxq\LOCALS~1\Temp shua.jpg>>Unpack
Trojan.PSW.QQPass.gen 删除成功 2006-08-12 01:56 文件监控 C:\DOCUME~1\yxq\LOCALS~1\Temp shua.jpg>>Unpack
Trojan.PSW.QQPass.gen 删除成功 2006-08-12 02:01 文件监控 C:\DOCUME~1\yxq\LOCALS~1\Temp shua.jpg>>Unpack
Trojan.PSW.QQPass.gen 删除成功 2006-08-12 02:06 文件监控 C:\DOCUME~1\yxq\LOCALS~1\Temp shua.jpg>>Unpack
Trojan.PSW.QQPass.gen 删除成功 2006-08-12 02:11 文件监控 C:\DOCUME~1\yxq\LOCALS~1\Temp shua.jpg>>Unpack
Trojan.PSW.QQPass.gen 删除成功 2006-08-12 02:16 文件监控 C:\DOCUME~1\yxq\LOCALS~1\Temp shua.jpg>>Unpack
Trojan.PSW.QQPass.gen 删除成功 2006-08-12 02:21 文件监控 C:\DOCUME~1\yxq\LOCALS~1\Temp shua.jpg>>Unpack
Trojan.PSW.QQPass.gen 删除成功 2006-08-12 02:26 文件监控 C:\DOCUME~1\yxq\LOCALS~1\Temp shua.jpg>>Unpack
Trojan.PSW.QQPass.gen 删除成功 2006-08-12 02:31 文件监控 C:\DOCUME~1\yxq\LOCALS~1\Temp shua.jpg>>Unpack
Trojan.PSW.QQPass.gen 删除成功 2006-08-12 02:36 文件监控 C:\DOCUME~1\yxq\LOCALS~1\Temp shua.jpg>>Unpack
Trojan.PSW.QQPass.gen 删除成功 2006-08-12 02:41 文件监控 C:\DOCUME~1\yxq\LOCALS~1\Temp shua.jpg>>Unpack
Trojan.PSW.QQPass.gen 删除成功 2006-08-12 07:23 文件监控 C:\System Volume Information\_restore{16406AF2-AC3B-4107-93C4-12BE8ABC284B}\RP87 A0079579.EXE>>VEUnpackFile
Trojan.PSW.QQPass.gen 删除成功 2006-08-12 07:46 文件监控 C:\DOCUME~1\yxq\LOCALS~1\Temp shua.jpg>>Unpack
Trojan.PSW.QQPass.gen 删除成功 2006-08-12 07:51 文件监控 C:\DOCUME~1\yxq\LOCALS~1\Temp shua.jpg>>Unpack
Trojan.PSW.QQPass.gen 删除成功 2006-08-12 07:56 文件监控 C:\DOCUME~1\yxq\LOCALS~1\Temp shua.jpg>>Unpack
Trojan.PSW.QQPass.gen 删除成功 2006-08-12 08:01 文件监控 C:\DOCUME~1\yxq\LOCALS~1\Temp shua.jpg>>Unpack
Trojan.PSW.QQPass.gen 删除成功 2006-08-12 08:06 文件监控 C:\DOCUME~1\yxq\LOCALS~1\Temp shua.jpg>>Unpack
Trojan.PSW.QQPass.gen 删除成功 2006-08-12 08:11 文件监控 C:\DOCUME~1\yxq\LOCALS~1\Temp shua.jpg>>Unpack
Trojan.PSW.QQPass.gen 删除成功 2006-08-12 08:16 文件监控 C:\DOCUME~1\yxq\LOCALS~1\Temp shua.jpg>>Unpack
Trojan.PSW.QQPass.gen 删除成功 2006-08-12 08:21 文件监控 C:\DOCUME~1\yxq\LOCALS~1\Temp shua.jpg>>Unpack
Trojan.PSW.QQPass.gen 删除成功 2006-08-12 08:26 文件监控 C:\DOCUME~1\yxq\LOCALS~1\Temp shua.jpg>>Unpack
Trojan.PSW.QQPass.gen 删除成功 2006-08-12 08:31 文件监控 C:\DOCUME~1\yxq\LOCALS~1\Temp shua.jpg>>Unpack
Trojan.PSW.QQPass.gen 删除成功 2006-08-12 08:35 文件监控 C:\DOCUME~1\yxq\LOCALS~1\Temp shua.jpg>>Unpack
Trojan.PSW.QQPass.gen 删除成功 2006-08-12 08:41 文件监控 C:\DOCUME~1\yxq\LOCALS~1\Temp shua.jpg>>Unpack
Trojan.PSW.QQPass.gen 删除成功 2006-08-12 08:46 文件监控 C:\DOCUME~1\yxq\LOCALS~1\Temp shua.jpg>>Unpack
Trojan.PSW.QQPass.gen 删除成功 2006-08-12 08:51 文件监控 C:\DOCUME~1\yxq\LOCALS~1\Temp shua.jpg>>Unpack
Trojan.PSW.QQPass.gen 删除成功 2006-08-12 08:56 文件监控 C:\DOCUME~1\yxq\LOCALS~1\Temp shua.jpg>>Unpack
Trojan.PSW.QQPass.gen 删除成功 2006-08-12 09:00 文件监控 C:\DOCUME~1\yxq\LOCALS~1\Temp shua.jpg>>Unpack
Trojan.PSW.QQPass.gen 删除成功 2006-08-12 09:05 文件监控 C:\DOCUME~1\yxq\LOCALS~1\Temp shua.jpg>>Unpack
Trojan.PSW.QQPass.gen 删除成功 2006-08-12 09:10 文件监控 C:\DOCUME~1\yxq\LOCALS~1\Temp shua.jpg>>Unpack
Trojan.PSW.QQPass.gen 删除成功 2006-08-12 09:15 文件监控 C:\DOCUME~1\yxq\LOCALS~1\Temp shua.jpg>>Unpack
Trojan.PSW.QQPass.gen 删除成功 2006-08-12 09:20 文件监控 C:\DOCUME~1\yxq\LOCALS~1\Temp shua.jpg>>Unpack
Trojan.PSW.QQPass.gen 删除成功 2006-08-12 09:26 文件监控 C:\DOCUME~1\yxq\LOCALS~1\Temp shua.jpg>>Unpack
Trojan.PSW.QQPass.gen 删除成功 2006-08-12 09:31 文件监控 C:\DOCUME~1\yxq\LOCALS~1\Temp shua.jpg>>Unpack

C:\DOCUME~1\yxq\LOCALS~1\Temp
清空...

再说一遍...
http://forum.ikaka.com/topic.asp?board=28&artid=8105899
下载HijackThis...把日志帖上来..

引用:

【mopery的贴子】再说一遍... http://forum.ikaka.com/topic.asp?board=28&artid=8105899 下载HijackThis...把日志帖上来.. ………………

HijackThis_815汉化版扫描日志 V1.99.1
保存于      11:30:46, 日期 2006-8-12
操作系统：  Windows XP SP1 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP1 (6.00.2800.1106)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Rising\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Rising\Rav\Ravmond.exe
c:\program files\rising\rfw\rfwsrv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Rising\Rav\RavStub.exe
C:\WINDOWS\Explorer.EXE
c:\program files\rising\rfw\RfwMain.exe
C:\Program Files\Rising\Rav\RavTask.exe
C:\Program Files\Rising\Rav\Ravmon.exe
C:\WINDOWS\VM_STI.EXE
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I3W1.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\System32\svchost.exe
e:\迅雷夹\Thunder Network\Thunder\Program\Thunder5.exe
C:\Program Files\Rising\Rav\RsAgent.exe
C:\WINDOWS\msagent\AgentSvr.exe
E:\电影\Hijackthis1991zww\HijackThis1991zww.exe

F2 - REG:system.ini: UserInit=userinit.exe,
O1 - Hosts: 59.36.99.231 www.mir5173.com
O1 - Hosts: 59.36.99.231 ert0003.e76.163ns.com
O1 - Hosts: 59.36.99.231 sky001.e11.163ns.com
O2 - BHO: YDragSearch - {62EED7C6-9F02-42f9-B634-98E2899E147B} - (no file)
O2 - BHO: BandIE Class - {77FEF28E-EB96-44FF-B511-3185DEA48697} - (no file)
O2 - BHO: ThunderBHO - {889D2FEB-5411-4565-8998-1DD2C5261283} - (no file)
O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file)
O2 - BHO: DownloadBHO T2BHO - {B1D147E7-873E-4909-8127-695D9BB78728} - (no file)
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - (no file)
O3 - IE工具栏增项: 电台(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - IE工具栏增项: 百度超级搜霸 - {B580CF65-E151-49C3-B73F-70B13FCA8E86} - C:\PROGRA~1\baidu\bar\baidubar.dll
O3 - IE工具栏增项: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - IE工具栏增项: 天下搜索 - {56A7DC70-E102-4408-A34A-AE06FEF01586} - C:\WINDOWS\Downloaded Program Files\CONFLICT.5\iebar23.0.dll
O4 - 启动项HKLM\\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - 启动项HKLM\\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - 启动项HKLM\\Run: [SoundMan] SOUNDMAN.EXE
O4 - 启动项HKLM\\Run: [RavTask] "C:\Program Files\Rising\Rav\RavTask.exe" -system
O4 - 启动项HKLM\\Run: [RfwMain] "C:\Program Files\Rising\Rfw\rfwmain.exe" -Startup
O4 - 启动项HKLM\\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE ZSMC USB PC Camera
O4 - 启动项HKLM\\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - 启动项HKLM\\Run: [EPSON ME 1] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I3W1.EXE /P10 "EPSON ME 1" /O6 "USB001" /M "ME 1"
O4 - 启动项HKLM\\Run: [YLive.exe] C:\PROGRA~1\Yahoo!\ASSIST~1\YLive.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - Startup: 腾讯QQ.lnk = E:\2006QQ\QQ.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: EPSON Online Register.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = E:\Program Files\Microsoft Office\Office\OSA9.EXE
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - IE右键菜单中的新增项目: &使用迅雷下载 - e:\迅雷夹\Thunder Network\Thunder\Program\GetUrl.htm
O8 - IE右键菜单中的新增项目: &使用迅雷下载全部链接 - e:\迅雷夹\Thunder Network\Thunder\Program\GetAllUrl.htm
O8 - IE右键菜单中的新增项目: 1.秀字转换 - res://C:\WINDOWS\System32\esagent.dll/open.html
O8 - IE右键菜单中的新增项目: 2.表情插入 - res://C:\WINDOWS\System32\esagent.dll/emot.html
O8 - IE右键菜单中的新增项目: Save豪杰超级解霸V8实时播放 - d:\Herosoft\HeroV8\MPURLGET.HTM
O8 - IE右键菜单中的新增项目: 上传到QQ网络硬盘 - E:\2006QQ\AddToNetDisk.htm
O8 - IE右键菜单中的新增项目: 使用网际快车下载 - D:\快车\jc_link.htm
O8 - IE右键菜单中的新增项目: 使用网际快车下载全部链接 - D:\快车\jc_all.htm
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - E:\2006QQ\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - E:\2006QQ\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - E:\2006QQ\SendMMS.htm
O8 - IE右键菜单中的新增项目: 豪杰超级解霸V8实时播放 - d:\Herosoft\HeroV8\MPURLGET.HTM
O9 - 浏览器额外的按钮: 豪杰超级解霸V8 - {367E0A21-8601-4986-9C9A-153BF5ACA118} - d:\Herosoft\HeroV8\STHSDVD.EXE
O9 - 浏览器额外的“工具”菜单项: 豪杰超级解霸V8 - {367E0A21-8601-4986-9C9A-153BF5ACA118} - d:\Herosoft\HeroV8\STHSDVD.EXE
O9 - 浏览器额外的按钮: 易我秀 - {37B3AC58-42B3-43DE-9E3C-2B7D46B2BB51} - http://www.eoshow.com/ (file missing)
O9 - 浏览器额外的按钮: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - 浏览器额外的“工具”菜单项: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - 浏览器额外的按钮: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - E:\2006QQ\QQ.EXE
O9 - 浏览器额外的“工具”菜单项: 腾讯QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - E:\2006QQ\QQ.EXE
O9 - 浏览器额外的按钮: 易趣购物 - {DE607145-AC19-425e-869A-9D70ABDF119A} - http://click2.ad4all.net/url2/urlmanage/url.asp?id=5 (file missing)
O9 - 浏览器额外的“工具”菜单项: 易趣购物 - {DE607145-AC19-425e-869A-9D70ABDF119A} - http://click2.ad4all.net/url2/urlmanage/url.asp?id=5 (file missing)
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\quartz32.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\quartz32.dll
O15 - “受信任的站点”中添加项: http://www.icbc.com.cn
O16 - DPF: {18F57D30-EF36-4C0E-9343-7BFA6DF79B4A} (XLink Class) - http://active.micr0media.com/swflash.CAB
O16 - DPF: {3E0A6EBC-F04F-44E8-978B-9F994BFA1059} (Nvcocx Control) - http://211.100.28.110/a/chat/xue360.cab
O16 - DPF: {56A7DC70-E102-4408-A34A-AE06FEF01586} (天下搜索) - http://iebar.t2t2.com/iebar.cab
O16 - DPF: {6D53ADB7-6AD5-4A59-BFE4-7B57D2F4AA89} - http://count.kuaiso.com/3w/SearchBar_XP.cab
O16 - DPF: {73E4740C-08EB-4133-896B-8D0A7C9EE3CD} (AxInputControl Class) - https://mybank.icbc.com.cn/icbc/perbank/AxSafeControls.cab
O16 - DPF: {C29E7AB7-8C79-421A-AB75-0AE00E848C2D} (ScienceReader Control 3.5) - http://www.pkuschool.com/Student/QA/ScienceReader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{97A9636F-254A-48E6-A1BE-A089391D8213}: NameServer = 202.99.160.68 202.99.168.8
O21 - SSODL: DLMon - {590498A3-4131-4D8F-BA4B-36791A0803B1} - C:\WINDOWS\System32\DLMain.dll (file missing)
O23 - NT 服务: Macromedia Licensing Service - Unknown owner - C:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - NT 服务: Network Logon (NetWorkLogon) - Unknown owner - rundll32.exe (file missing)
O23 - NT 服务: Rising Proxy  Service (RfwProxySrv) - Beijing Rising Technology Co., Ltd. - c:\program files\rising\rfw\rfwproxy.exe
O23 - NT 服务: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Co., Ltd. - c:\program files\rising\rfw\rfwsrv.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\CCenter.exe
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\Ravmond.exe

防黑客.........................

请下载 System Repair Engineer，使用“智能扫描”，按下“扫描”按钮进行扫描，扫描完成后按下“保存报告”按钮保存报告日志文件（SREng.LOG），把保存的报告日志文件内容复制-粘贴上来
下载网址
http://www.kztechs.com/sreng/sreng2.zip
http://forum.ikaka.com/topic.asp?board=67&artid=5188931
日志一次粘不完，分次粘完，请不要修改。