我发现有个流氓软件清除都清除不了啊，是怎么回事啊，每次我要清除都说要重新启动了才可以，但是启动回来之后还是清除不了，他的名称叫通用搜索ROOGOO，而且在我的系统盘里面装了个驱动，怎么删除都删除不了，要不就是删除了，一会就自己又有了。那个程序是isxp10re.exe，我应该怎么办啊？？？救命啊！~！！！！！有没有高手啊！！！！！！！！！我现在电脑卡的不行了，打字都快拖重了。。。。。。

我的最新日志，有空的高手帮我看看啊！
HijackThis_815汉化版扫描日志 V1.99.1
保存于      23:16:15, 日期 2007-2-26
操作系统：  Windows XP SP2 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Rising\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Rising\Rav\Ravmond.exe
C:\Program Files\Rising\Rfw\rfwsrv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Rising\Rav\RavStub.exe
C:\Program Files\Rising\Rfw\RfwMain.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Rising\Rav\RavTask.exe
C:\Program Files\Rising\AntiSpyware\runiep.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\iexpl0re.exe
C:\WINDOWS\Servere.exe
D:\杀毒软件\HijackThis1991.exe

O2 - BHO: ThunderBHO - {889D2FEB-5411-4565-8998-1DD2C5261283} - D:\下载工具\迅雷\新建文件夹\ComDlls\XunLeiBHO_007.dll
O3 - IE工具栏增项: 卡卡上网安全助手 - {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} - C:\WINDOWS\system32\kakatool.dll
O4 - 启动项HKLM\\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - 启动项HKLM\\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - 启动项HKLM\\Run: [RfwMain] "C:\Program Files\Rising\Rfw\rfwmain.exe" -Startup
O4 - 启动项HKLM\\Run: [nwiz] nwiz.exe /install
O4 - 启动项HKLM\\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - 启动项HKLM\\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
O4 - 启动项HKLM\\Run: [SoundMan] SOUNDMAN.EXE
O4 - 启动项HKLM\\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - 启动项HKLM\\Run: [RavTask] "C:\Program Files\Rising\Rav\RavTask.exe" -system
O4 - 启动项HKLM\\Run: [runeip] C:\Program Files\Rising\AntiSpyware\runiep.exe
O4 - 启动项HKLM\\Run: [HDCSP RegCertTool] C:\Program Files\95599 Certificate Tools\CIDC\RegCertTool.exe
O4 - 启动项HKLM\\Run: [hxgame-update] C:\Program Files\hxupdate\hxgame-update.exe
O4 - 启动项HKLM\\Run: [cmdbcs] C:\WINDOWS\SVCHOST.EXE
O4 - 启动项HKLM\\Run: [msccrt] C:\WINDOWS\msccrt.exe
O4 - 启动项HKLM\\RunOnce: [RavStub] "C:\Program Files\Rising\Rav\ravstub.exe" /RUNONCE
O4 - 启动项HKLM\\RunOnce: [KKDelay] C:\Program Files\Rising\AntiSpyware\RunOnce.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ulye] C:\WINDOWS\iexpl0re.exe
O4 - HKCU\..\Run: [9] C:\WINDOWS\iexpl0ra.exe
O4 - HKCU\..\Run: [yjfxmc1kw] C:\WINDOWS\Servera.exe
O4 - HKCU\..\Run: [svc] C:\DOCUME~1\jy\LOCALS~1\Temp\sysonling.exe
O4 - Startup: 腾讯QQ.lnk = D:\QQ\QQ.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - IE右键菜单中的新增项目: &使用迅雷下载 - D:\下载工具\迅雷\新建文件夹\Program\GetUrl.htm
O8 - IE右键菜单中的新增项目: &使用迅雷下载全部链接 - D:\下载工具\迅雷\新建文件夹\Program\GetAllUrl.htm
O8 - IE右键菜单中的新增项目: 上传到QQ网络硬盘 - D:\QQ\AddToNetDisk.htm
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - D:\QQ\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - D:\QQ\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - D:\QQ\SendMMS.htm
O8 - IE右键菜单中的新增项目: 用比特精灵下载(&B) - D:\下载工具\BT软件\新建文件夹\BitSpirit\bsurl.htm
O9 - 浏览器额外的按钮: 启动迅雷5 - {09BA8F6D-CB54-424B-839C-C2A6C8E6B436} - D:\下载工具\迅雷\新建文件夹\Thunder.exe
O9 - 浏览器额外的“工具”菜单项: 启动迅雷5 - {09BA8F6D-CB54-424B-839C-C2A6C8E6B436} - D:\下载工具\迅雷\新建文件夹\Thunder.exe
O9 - 浏览器额外的按钮: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - D:\QQ\QQ.EXE
O9 - 浏览器额外的“工具”菜单项: 腾讯QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - D:\QQ\QQ.EXE
O9 - 浏览器额外的按钮: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - 浏览器额外的“工具”菜单项: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - “受信任的站点”中添加项: easyabc.95599.cn
O15 - “受信任的站点”中添加项: www.95599.cn
O16 - DPF: {488A4255-3236-44B3-8F27-FA1AECAA8844} (CEditCtrl Object) - https://img.alipay.com/download/1009/aliedit.cab
O16 - DPF: {73E4740C-08EB-4133-896B-8D0A7C9EE3CD} (AxInputControl Class) - https://mybank.icbc.com.cn/icbc/perbank/AxSafeControls.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{EE1E6CB9-51B6-4FBE-8C7C-69EA80039F7B}: NameServer = 221.228.255.1 218.2.135.1
O18 - 列举现有的协议: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - NT 服务: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - NT 服务: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rfw\rfwsrv.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\CCenter.exe
O23 - NT 服务: Rising RealTime Monitor (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\Ravmond.exe
O23 - NT 服务: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

【回复“beach21”的帖子】

我不是电脑高手，但我前些天也遇到了一样的问题，那时版本的瑞星和卡卡都杀不了。我非常非常确定iexpl0re.exe就是病毒（木马），你可以上www.google.com进行搜索。我那时手工删除它容易（如直接无法删除，可先“剪切”，粘贴到其他地方在马上删除，但是病毒很快会在产生）

我记得我那时是用江民的免费“落雪”(GamePass)木马专杀工具把它的主程序，根源（在其他地方）自动删除的

专杀工具可在http://www.jiangmin.com/download/zhuansha02.htm 下载，一定要试一试。

江民的“威金”蠕虫专杀工具  http://www.jiangmin.com/download/zhuansha04.htm  也可快速试一试。

而且，一定要将你的瑞星病毒监控防火墙（杀毒）和瑞星蓝色防火墙都加上“密码保护”，方法为打开“瑞星杀毒软件”主程序 --- “设置” --- “密码保护” ； 因为我记得这种病毒会强行把瑞星等关闭，然后上网时易中其它病毒。

当然，一定要马上升级到最新的瑞星，然后“耐心”进行查杀。

还有我那时也用了 恶意软件清理助手 2.52 Build 可以试一试，再卸载
http://www.onlinedown.net/soft/42382.htm

和360安全卫士的删除恶意软件功能 www.360safe.com  可以试一试，（再卸载）

这些是我记忆中的一些方法，希望其他高手帮忙了。

总之，记得一定，一定要用江民的免费“落雪”(GamePass)木马专杀工具，杀掉最顽固和那时瑞星杀不掉的。

不知道还能不能看到了，我用了落雪木马专杀工具之后，还是发现有个杀除不了，C:\Windows\system32\86F240F5.DLL 
不知道这个怎么删除啊，要是这个删除不了等于没用哦！

【回复“beach21”的帖子】

我教你，首先你先试着手工删除，直接到目录去，或者在"开始"--"运行" 输入 C:\Windows\system32  就可以进入目录，右键按名称或时间排列图标来找到你说的 86F240F5.DLL  这个文件，如果落雪木马专杀工具确定它的存在，但你却看不到，那就是被隐藏了，你就单击目录窗口的"工具" --- "文件夹选项" --- "查看" , 在高级设置里把"隐藏受保护的操作系统文件(推荐)"的钩拿掉，且选择"隐藏文件和文件夹"的"显示所有文件和文件夹" --- 然后"应用"和"确定

你就会发现多了很多文件出来，然后找出 86F240F5.DLL 如果被隐藏保护的话，接着手工直接删除，如果删除不掉(如提示被使用),你就试着"剪切"再"粘贴"其它地方，然后马上删除。还是不行的话，你就重新开机按着F8进入安全模式之后，手工或再次使用落雪木马专杀工具。

当然你可以试着用"PowerRMV文件强制删除工具"

http://ishare.sina.com.cn/cgi-bin/fileid.cgi?fileid=1020456  地点下载

当然，都完成以后，你可以"工具" --- "文件夹选项" --- "查看"--"还原为默认值"把设置还原过来，即隐藏受保护的。

记得要打开瑞星的密码保护，防止病毒强行关闭软件，引来其它病毒。

还有，你平时可以打开kaka，然后在"进程管理"看看有没可疑的进程文件，尤其通过其"发行者"和"时间"可以判断，不确认的话，你就请教别人，或者www.google.com搜索一下，可疑的，你都可以先记住其目录，如c:\windows\system32 在卡卡里右键"结束进程"然后到目录中（或使用"PowerRMV文件强制删除工具"）将其删除，尤其各种杀毒软件都发现不了的话。当然，如果你会的话，你甚至可以"上报"瑞星，他们会进行分析和升级。

还有我在用落雪木马专杀工具杀除根源前，把iexpl0re.exe上报给瑞星过，它们定义是Trojan.PSW.ZhengTu.ajf，并升了级，所以你可以升级瑞星查杀一下。


=============================

尊敬的客户，您好！
    您的邮件已经收到，感谢您对瑞星的支持。

    我们已经详细分析过您的问题和文件，以下是您上传的文件的分析结果：
    1.文件名：123Pk.exe
    病毒名：Trojan.DL.Inject.sm

    2.文件名：iexpl0re.exe
    病毒名：Trojan.PSW.ZhengTu.ajf

    3.文件名：system.exe
    病毒名：Trojan.PSW.ZhengTu.air

    4.文件名：~tmp3187.exe
    病毒名：Worm.Viking.kx

    我们将在较新的19.09.00版本(瑞星2006的18.65.00版本)中处理解决，请您届时将您的
瑞星软件升级到19.09.00(瑞星2006的18.65.00版本)版本并且打开监控中心全盘杀毒。如果
我们在测试过程中发现问题的话，我们会推迟一到两版本后升级。

注意：如果您上报的文件损坏或者压缩包有密码保护，会导致我们无法正确分析，请您确认
文件正常且压缩包中无密码后再提交。
如有问题，您可以通过电话或者邮件服务中心与我们联系，详细描述您的问题，并且提供此
封邮件主题中的流水单号以及上报所用的电子邮件地址。
提    醒：为保证收到您的来信，请勿直接回复本邮件!!!
-------------------------------------------------------------
服务单位：瑞星·客户服务中心
工 程 师：电话服务：（010）82678800
发送邮件：请用IE等浏览器访问网址 http://csc.rising.com.cn


===================================



尊敬的客户，您好！
    您的邮件已经收到，感谢您对瑞星的支持。

    我们已经详细分析过您的问题和文件，以下是您上传的文件的分析结果：
    1.文件名：iexpl0re.exe
    病毒名：Trojan.PSW.ZhengTu.ajf

    2.文件名：inst.exe
    病毒名：Dropper.LMir.agn

    3.文件名：insta.exe
    病毒名：Trojan.DL.MnLess.g

    4.文件名：my.exe
    病毒名：Trojan.PSW.Delf.esl

    5.文件名：system.exe
    病毒名：Trojan.PSW.ZhengTu.aje

    6.文件名：twunk32.exe
    病毒名：Trojan.PSW.Lmir.mcq

    我们将在较新的19.09.00版本(瑞星2006的18.65.00版本)中处理解决，请您届时将您的
瑞星软件升级到19.09.00(瑞星2006的18.65.00版本)版本并且打开监控中心全盘杀毒。如果
我们在测试过程中发现问题的话，我们会推迟一到两版本后升级。

注意：如果您上报的文件损坏或者压缩包有密码保护，会导致我们无法正确分析，请您确认
文件正常且压缩包中无密码后再提交。
如有问题，您可以通过电话或者邮件服务中心与我们联系，详细描述您的问题，并且提供此
封邮件主题中的流水单号以及上报所用的电子邮件地址。
提    醒：为保证收到您的来信，请勿直接回复本邮件!!!
-------------------------------------------------------------
服务单位：瑞星·客户服务中心
工 程 师：电话服务：（010）82678800
发送邮件：请用IE等浏览器访问网址 http://csc.rising.com.cn

好的，我昨天已经用手工删除了，就是不知道还会不会回来了哦！不过我现在准备在次查杀一下毒，谢谢你的。

瑞星要经常升级，可设置自动周期，和查杀，尤其内存，引导区，进程和system32，除了卡卡不错，恶意软件清理助手，360，兔子，也都不错。遇到病毒，也可以用江民和金山在线查毒,尤其安装整个软件会冲突的话，金山，卡巴软件都与瑞星严重冲突（但在线在线查毒不会）

用恶意软件清理助手 2.52 Build
http://www.onlinedown.net/soft/42382.htm

和360安全卫士的删除恶意软件功能 www.360safe.com 可以试一试，（再卸载）

江民在线查毒
http://online.jiangmin.com/chadu.asp

金山在线查毒
http://shadu.duba.net/