使用　超级兔子　３６０安全卫士　优化大师　等都清除不掉

怎么办啊

Hijackthis日志……

HijackThis_zww汉化版扫描日志 V1.99.1
保存于      22:30:25, 日期 2006-10-7
操作系统：  Windows XP SP2 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Rising\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Rising\Rav\Ravmond.exe
C:\WINDOWS\system32\Ati2evxx.exe
c:\program files\rising\rfw\rfwsrv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Rising\Rav\RavStub.exe
c:\program files\rising\rfw\RfwMain.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Rising\Rav\RavTask.exe
C:\Program Files\Rising\Rav\Ravmon.exe
C:\WINDOWS\VM303_STI.EXE
C:\WINDOWS\system32\ctfmon.exe
D:\Program Files\Super Rabbit\MagicSet\SRIECLI.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Rising\Rav\RsAgent.exe
C:\WINDOWS\msagent\AgentSvr.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
E:\Thunder\Program\Thunder5.exe
E:\新建文件夹\HijackThis1991汉化版\HijackThis1991zww.exe

O2 - BHO: 超级兔子上网精灵 - {7369D35A-5B70-4A5B-B789-B25FE09B4AF3} - D:\Program Files\Super Rabbit\MagicSet\haokanbar.dll
O2 - BHO: bingo - {B626AE7E-4F5D-4CD4-B457-D8693015DEFC} - C:\WINDOWS\system32\amvda.dll
O3 - IE工具栏增项: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)
O3 - IE工具栏增项: 超级兔子上网精灵 - {43869BB3-22FD-4F15-9B46-238106BA2F4E} - D:\Program Files\Super Rabbit\MagicSet\haokanbar.dll
O4 - 启动项HKLM\\Run: [IMJPMIG8.1] ; "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - 启动项HKLM\\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - 启动项HKLM\\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - 启动项HKLM\\Run: [RavTask] "C:\Program Files\Rising\Rav\RavTask.exe" -system
O4 - 启动项HKLM\\Run: [Thunder] "E:\Thunder\Thunder.exe" /s
O4 - 启动项HKLM\\Run: [BigDog303] C:\WINDOWS\VM303_STI.EXE VIMICRO USB PC Camera (ZC0301PLH)
O4 - 启动项HKLM\\RunOnce: [RavStub] "C:\Program Files\Rising\Rav\ravstub.exe" /RUNONCE
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] ; "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Super Rabbit IEPro] D:\Program Files\Super Rabbit\MagicSet\SRIECLI.EXE /LOAD
O4 - Startup: desktop.ini
O4 - Global Startup: desktop.ini
O8 - IE右键菜单中的新增项目: &使用迅雷下载 - E:\Thunder\Program\GetUrl.htm
O8 - IE右键菜单中的新增项目: &使用迅雷下载全部链接 - E:\Thunder\Program\GetAllUrl.htm
O8 - IE右键菜单中的新增项目: 上传到QQ网络硬盘 - E:\QQ\AddToNetDisk.htm
O8 - IE右键菜单中的新增项目: 导出到 Microsoft Office Excel(&X) - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - E:\QQ\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - E:\QQ\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - E:\QQ\SendMMS.htm
O17 - HKLM\System\CCS\Services\Tcpip\..\{843BCABB-B6F4-462E-8731-51B8F70D138F}: NameServer = 61.128.99.133 218.30.19.40
O23 - NT 服务: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - NT 服务: Rising Proxy  Service (RfwProxySrv) - Beijing Rising Technology Co., Ltd. - c:\program files\rising\rfw\rfwproxy.exe
O23 - NT 服务: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Co., Ltd. - c:\program files\rising\rfw\rfwsrv.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\CCenter.exe
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\Ravmond.exe
O23 - NT 服务: Windows Install Helper (SOCEESe) - Unknown owner - C:\WINDOWS\SYSTEM32\RUNDLL.EXE (file missing)

【回复“★爱非★”的帖子】
手工清除winstdup的方法

1，停止并禁用StdService。
2，正常模式下，专业卸载，卸载所有IE工具条（为排除干扰，所以就狠心清空了）。经过多次卸载，发现还有DMCAST桌面传媒、WINSTDUP、CNNIC未能正常卸载。但除了WINSTDUP外，DMCAST和CNNIC在重启后再卸载一次就能卸载干净了。
3，重启。卸载这三者。
4，开始——》运行cmd，在命令行下输入(每行一回车)
cd %SystemRoot%\system32\
taskkill /im explorer.exe /f
taskkill /im iexplore.exe /f
taskkill /im rundll32.exe /f
del stdd.ini
del stdsver.dll
del microapmddt.dll
del stdup.dll.tmp
del stdup.dll
rd stdcache /s /q
explorer
5，至此，还剩下一个dtservice.dll文件在C:\Documents and Settings\yourname\Local Settings\Temp\RarSFX1目录下。现在就可以直接删除了。
6，打开兔子任务管理器，结束skin.dll、xplatform.exe、rundll32.exe、dmcontroldemo.exe、autorunad.exe。
并搜索删除skin.dll、xplatform.exe、dmcontroldemo.exe、autorunad.exe、cfsys.dll。
7，运行——》msconfig，取消dmcontroldemo、autorunad、start、cfsys、zplatform。还有一些安装这个软件后的杂项都一并取消。
8，运行regedit，搜索stdu
删除以下项：
[HKEY_CLASSES_ROOT\Ad.AxObj]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Ad.AxObj.1]
搜索dtsev
删除以下项：
[HKEY_CLASSES_ROOT\TypeLib\{A474BD59-F29A-4559-95B9-B4E13FA51FAA}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Dongtian]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run]
[HKEY_CLASSES_ROOT\CLSID\{5375AF10-2F77-4E74-B693-4668F6381999}]
[HKEY_CLASSES_ROOT\CLSID\{B8CCDD47-38E4-4CD2-B7FA-3B4B690F74BD}]
[HKEY_CLASSES_ROOT\TypeLib\{8698090C-E0E7-42E0-BCA1-5681A1ACEB1E}]
[HKEY_CLASSES_ROOT\DTAP.AdConfig]
[HKEY_CLASSES_ROOT\DTAP.AdConfig.1]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\DTAP.AdConfig]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\DTAP.AdConfig.1]
9，重启后，暂时没有复发，大家可以试试。



在注册表里找到相应的键值删掉它
开始－运行－输入－regedit打开注册表编辑器－HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall 你就可以看到在你注册表里所有软件的注册信息和键值，找到你说的那个winstdup直接把它删掉。 和那玩意儿永远说再见，然后再用你的兔子把注册表清理一下，之后重启。

修复
O2 - BHO: bingo - {B626AE7E-4F5D-4CD4-B457-D8693015DEFC} - C:\WINDOWS\system32\amvda.dll

4楼的方法已不好用了，不是那些文件
WinStdup和彩信通都清不掉