郁闷了,大大们救命啊!
当前运行的进程:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Rising\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Rising\Rav\Ravmond.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Rising\Rav\RavStub.exe
C:\WINDOWS\SYSTEM32\RUNDLL32.EXE
C:\Program Files\Hewlett-Packard\OrderReminder\OrderReminder.exe
C:\Program Files\Rising\Rav\RavTask.exe
C:\Program Files\Rising\Rav\Ravmon.exe
C:\Program Files\CNNIC\Cdn\cdnup.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\WINDOWS\system32\Rundll32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\pcsporl\pcsoi.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\explorer.exe
D:\PP\BitComet\BitComet.exe
D:\Download\HijackThis1991zww.exe
F2 - REG:system.ini: UserInit=userinit.exe,C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\bkkice.exe
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: MonitorURL Class - {08A312BB-5409-49FC-9347-54BB7D069AC6} - C:\PROGRA~1\DESKAD~1\deskipn.dll (file missing)
O2 - BHO: SohuDAIEHelper - {0CA51D02-7739-43EA-8D9A-1E8AD4327B03} - C:\Program Files\P4P\sodaie.dll (file missing)
O2 - BHO: wmpdrm - {0E674588-66B7-4E19-9D0E-2053B800F69F} - C:\WINDOWS\system32\wmpdrm.dll
O2 - BHO: MyIEHelper Class - {16B770A0-0E87-4278-B748-2460D64A8386} - C:\Documents and Settings\All Users\Application Data\Microsoft\IEHelper\IEHelper_5074.dll (file missing)
O2 - BHO: FltSetUp Class - {1D49D58D-5C84-4B50-8359-D9809BEB2B32} - C:\Program Files\Internet Explorer\Connection Wizard\icwuti1.dll (file missing)
O2 - BHO: MsnSearchPo Class - {3D5A5EBE-0690-444B-8CA7-5B9036887F1C} - C:\Program Files\Common Files\System\msadc\msadpup.dll
O2 - BHO: ra
Object Class - {46F194EB-B7DB-4B7A-BD42-5FF39FD17664} - C:\PROGRA~1\pcast\tbcast.dll
O2 - BHO: CdnForIE Class - {5C3853CF-C7E0-4946-B3FA-1ABDB6F48108} - C:\PROGRA~1\CNNIC\Cdn\cdnforie.dll
O2 - BHO: google bar - {607E95A1-8F89-4343-B9BC-2EFC2B291BB4} - C:\WINDOWS\system32\googlebar.dll
O2 - BHO: JMX.JmxCenter - {63859236-76BF-493C-A587-DF479EBA2D4B} - C:\WINDOWS\system32\EJMX.dll
O2 - BHO: Vision - {6671A431-5C3D-463d-A7CF-5587F9B7E191} - C:\PROGRA~1\MMSASS~1\mmsass~1.dll
O2 - BHO: BandIE Class - {77FEF28E-EB96-44FF-B511-3185DEA48697} - C:\PROGRA~1\baidu\bar\baidubar.dll
O2 - BHO: Thunder Browser Helper - {889D2FEB-5411-4565-8998-1DD2C5261283} - C:\Program Files\Thunder Network\Thunder\ComDlls\XunLeiBHO_002.dll
O2 - BHO: 5940.cn导航 BHO - {9411F42F-09FF-4FB5-ADD3-30ECAC43DC51} - C:\WINDOWS\system32\QQ3818~1.DLL (file missing)
O2 - BHO: Yahoo Bar - {A697BC46-BC93-4833-93F5-1E365011E88A} - C:\WINDOWS\ODBINT.dll (file missing)
O2 - BHO: System Helper - {B88DBC3F-41FB-40AE-AFB0-4220E842B710} - C:\WINDOWS\system32\flash9.dll (file missing)
O2 - BHO: Webacc - {CAC068F3-A608-406B-8581-458788A67694} - C:\WINDOWS\system32\svchost.dll
O2 - BHO: Microsoft Solo Browser Helper
Object - {E3DB85B5-C559-4894-B474-42E89FAA1EFD} - C:\WINDOWS\system32\winmsd.dll (file missing)
O2 - BHO: IEHlprObj Class - {F4CA5B9E-7672-438a-B999-445F8858597B} - C:\Progra~1\Outloo~1\aecdif.dll
O2 - BHO: WMHlprObj Class - {F5824EFB-728A-4726-A5A5-85A68B20EDC3} - C:\PROGRA~1\CNNIC\Cdn\wmhlpr.dll
O3 - IE工具栏增项: 百度超级搜霸 - {B580CF65-E151-49C3-B73F-70B13FCA8E86} - C:\PROGRA~1\baidu\bar\baidubar.dll
O3 - IE工具栏增项: 5940.cn导航 - {6144F1E9-C6D4-4FF3-9008-AA43F3D287AC} - C:\WINDOWS\system32\QQ3818~1.DLL (file missing)
O4 - 启动项HKLM\\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - 启动项HKLM\\Run: [OrderReminder] C:\Program Files\Hewlett-Packard\OrderReminder\OrderReminder.exe
O4 - 启动项HKLM\\Run: [RavTask] "C:\Program Files\Rising\Rav\RavTask.exe" -system
O4 - 启动项HKLM\\Run: [CdnCtr] C:\Program Files\CNNIC\Cdn\cdnup.exe
O4 - 启动项HKLM\\Run: [spoolsv] C:\WINDOWS\system32\spoolsv\spoolsv.exe -printer
O4 - 启动项HKLM\\Run: [System] C:\WINDOWS\TEMP\\setup.exe
O4 - 启动项HKLM\\Run: [RichMedia] C:\WINDOWS\system32\Rundll32.exe "C:\PROGRA~1\pcast\tbcast.dll",WaitWindows
O4 - 启动项HKLM\\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"
O4 - 启动项HKLM\\RunOnce: [RavStub] "C:\Program Files\Rising\Rav\ravstub.exe" /RUNONCE
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [pcsporl] "C:\Program Files\pcsporl\pcsoi.exe"
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - IE右键菜单中的新增项目: &使用迅雷下载 - C:\Program Files\Thunder Network\Thunder\Program\GetUrl.htm
O8 - IE右键菜单中的新增项目: &使用迅雷下载全部链接 - C:\Program Files\Thunder Network\Thunder\Program\GetAllUrl.htm
O8 - IE右键菜单中的新增项目: >>彩信发送<< - res://C:\PROGRA~1\MMSASS~1\mmsass~1.dll/mms.htm
O8 - IE右键菜单中的新增项目: Download all by Net Transport - C:\Program Files\网络\NETTRA~1\NTAddList.html
O8 - IE右键菜单中的新增项目: Download by Net Transport - C:\Program Files\网络\NETTRA~1\NTAddLink.html
O8 - IE右键菜单中的新增项目: 上传到QQ网络硬盘 - D:\Oicq\AddToNetDisk.htm
O8 - IE右键菜单中的新增项目: 使用网文快捕保存... - C:\Program Files\编辑\WebCatcher\script\savex.htm
O8 - IE右键菜单中的新增项目: 使用网文快捕保存当前网页... - C:\Program Files\编辑\WebCatcher\script\save.htm
O8 - IE右键菜单中的新增项目: 使用网文快捕保存选中部分... - C:\Program Files\编辑\WebCatcher\script\savesel.htm
O8 - IE右键菜单中的新增项目: 使用网际快车下载 - C:\Program Files\网络\FlashGet\jc_link.htm
O8 - IE右键菜单中的新增项目: 使用网际快车下载全部链接 - C:\Program Files\网络\FlashGet\jc_all.htm
O8 - IE右键菜单中的新增项目: 导出到 Microsoft Excel(&x) - res://C:\PROGRA~1\Microsoft Office\Office10\EXCEL.EXE/3000
O8 - IE右键菜单中的新增项目: 导出到 Microsoft Office Excel(&X) - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - IE右键菜单中的新增项目: 查看 Exif 信息(&V) - res://C:\Program Files\图像\Exif Show\ExShow.dll/EXSHOW.HTML
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - D:\Oicq\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - D:\Oicq\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 添加到广告猎手 - res://C:\Program Files\网络\MYIE\MyIE.exe/blacklist.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - D:\Oicq\SendMMS.htm
O8 - IE右键菜单中的新增项目: 访问通用网址 - C:\Program Files\CNNIC\Cdn\cnnic.htm
O8 - IE右键菜单中的新增项目: 采集全部文字 - C:\Program Files\编辑\网海拾贝\NcActive\NcAllText.htm
O8 - IE右键菜单中的新增项目: 采集网文字的选定部分 - C:\Program Files\编辑\网海拾贝\NcActive\NcselText.htm
O8 - IE右键菜单中的新增项目: 采集网页 - C:\Program Files\编辑\网海拾贝\NcActive\NcWebPage.htm
O8 - IE右键菜单中的新增项目: 采集网页的选定部分 - C:\Program Files\编辑\网海拾贝\NcActive\NcselWebPage.htm
O9 - 浏览器额外的按钮: 启动迅雷 - {0062C9BD-B349-40DE-91A0-755F37ACD559} - C:\Program Files\Thunder Network\Thunder\Thunder.exe
O9 - 浏览器额外的“工具”菜单项: 启动迅雷 - {0062C9BD-B349-40DE-91A0-755F37ACD559} - C:\Program Files\Thunder Network\Thunder\Thunder.exe
O9 - 浏览器额外的按钮: 浩方对战平台 - {0A155D3C-68E2-4215-A47A-E800A446447A} - G:\浩方对战平台\GameClient.exe
O9 - 浏览器额外的按钮: 123wa.com中国娱乐导航 - {1EB3DF54-F7D3-4eb2-9740-BF72E680A44C} - http://www.123wa.com/index1.htm (file missing)
O9 - 浏览器额外的按钮: 中文上网 - {5C3853CF-C7E0-4946-B3FA-1ABDB6F48108} - C:\PROGRA~1\CNNIC\Cdn\cdnforie.dll
O9 - 浏览器额外的“工具”菜单项: 中文上网 - {5C3853CF-C7E0-4946-B3FA-1ABDB6F48108} - C:\PROGRA~1\CNNIC\Cdn\cdnforie.dll
O9 - 浏览器额外的按钮: (no name) - {6671A433-5C3D-463d-A7CF-5587F9B7E191} - C:\PROGRA~1\MMSASS~1\mmsass~1.dll
O9 - 浏览器额外的“工具”菜单项: 彩E精灵设置 - {6671A433-5C3D-463d-A7CF-5587F9B7E191} - C:\PROGRA~1\MMSASS~1\mmsass~1.dll
O9 - 浏览器额外的按钮: 信息检索 - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - 浏览器额外的按钮: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - D:\Oicq\QQ.EXE
O9 - 浏览器额外的“工具”菜单项: 腾讯QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - D:\Oicq\QQ.EXE
O9 - 浏览器额外的按钮: 软件风向标 - {CC7DB63E-FDF3-4EC9-8798-1BA20511E64D} - http://www.rjfxb.com/tool.html (file missing)
O9 - 浏览器额外的“工具”菜单项: 软件风向标 - {CC7DB63E-FDF3-4EC9-8798-1BA20511E64D} - http://www.rjfxb.com/tool.html (file missing)
O9 - 浏览器额外的按钮: 易趣购物 - {EE60714F-AC17-427e-861A-FD60CBDF119A} - http://click2.ad4all.net/url2/urlmanage/url.asp?id=50 (file missing)
O9 - 浏览器额外的“工具”菜单项: 易趣购物 - {EE60714F-AC17-427e-861A-FD60CBDF119A} - http://click2.ad4all.net/url2/urlmanage/url.asp?id=50 (file missing)
O9 - 浏览器额外的按钮: 使用网文快捕保存当前网页... - {0246d4c7-57d6-41eb-ae55-cc9a883929da} - C:\Program Files\编辑\WebCatcher\script\save.htm (file missing) (HKCU)
O9 - 浏览器额外的按钮: 使用网文快捕保存... - {0246d4c7-57d6-41eb-ae55-cc9a883929db} - C:\Program Files\编辑\WebCatcher\script\savex.htm (file missing) (HKCU)
O9 - 浏览器额外的按钮: (no name) - {0246d4c7-57d6-41eb-ae55-cc9a883929dc} - C:\Program Files\编辑\WebCatcher\script\save.htm (file missing) (HKCU)
O9 - 浏览器额外的“工具”菜单项: 使用网文快捕保存当前网页... - {0246d4c7-57d6-41eb-ae55-cc9a883929dc} - C:\Program Files\编辑\WebCatcher\script\save.htm (file missing) (HKCU)
O9 - 浏览器额外的按钮: (no name) - {0246d4c7-57d6-41eb-ae55-cc9a883929dd} - C:\Program Files\编辑\WebCatcher\script\savex.htm (file missing) (HKCU)
O9 - 浏览器额外的“工具”菜单项: 使用网文快捕保存... - {0246d4c7-57d6-41eb-ae55-cc9a883929dd} - C:\Program Files\编辑\WebCatcher\script\savex.htm (file missing) (HKCU)
O9 - 浏览器额外的按钮: (no name) - {0246d4c7-57d6-41eb-ae55-cc9a883929de} - C:\Program Files\编辑\WebCatcher\WebCatcher.exe (file missing) (HKCU)
O9 - 浏览器额外的“工具”菜单项: 运行网文快捕 - {0246d4c7-57d6-41eb-ae55-cc9a883929de} - C:\Program Files\编辑\WebCatcher\WebCatcher.exe (file missing) (HKCU)
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\cdnns.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\wshcon32.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\secur.dll
O11 - Options group: [CDNCLIENT] 中文上网
O14 - IERESET.INF: START_PAGE_URL=
about:blank
O16 - DPF: {3D8F74EE-8692-4F8F-B8D2-7522E732519E} (WebActivater Control) - http://game.qq.com/QQGame2.cab
O18 - Filter: text/html - {E7009873-0D40-45B1-8D59-5B9AE98C7D38} - C:\Program Files\Internet Explorer\Connection Wizard\icwuti1.dll
O21 - SSODL: DelayRun - {5A6F2F95-3191-433B-8533-EB0B596A7BAC} - C:\WINDOWS\220da220.dll (file missing)
O21 - SSODL: webwork - {4C611512-2C1D-44b2-A044-872AD2AD5A61} - C:\WINDOWS\webwork\webwork.dll (file missing)