因为一不小心点了QQ消息发来的信息,打开那个网页后就中了木马,在安全模式下全杀后,QQ也重装过,一切正常,但一上网的话卡卡和瑞星就自动关闭,木马又自动上来了,下面是我扫描的日志,请高杀教一下我要怎么杀?卡卡和瑞星是杀不到的,我是用清理助手和全能助手杀.

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)

C:\WINDOWS\system32\fdinjjmi.dll
上面文件用XDelBox一次性删除
(enao.ys168.com 下载)
复制上面所有要删除的文件，打开XDelBox,在待删除列表点 右键==>选择 剪贴版导入不检查路径==>点 右键==>选择==>立刻重启执行删除

编辑<AppInit_DLLs>内容为空 即删除<fdinjjmi.dll>  []
   
删除注册表项目
<FD273362><C:\WINDOWS\system32\fdinjjmi.dll>  []
    <{FD273362-7183-4613-BC0B-A005C5696515}><C:\WINDOWS\system32\fdinjjmi.dll>  []
    <{A39CAAA0-4B38-4421-A24C-A8DEC3BCB837}><>  [N/A]

删除驱动服务
[io / io][Running/]
  <2 - 系统找不到指定的文件。
><N/A>

下载XDelBox删除以下文件(下载地址:http://dly2007.ys168.com)

使用说明:删除时复制所有要删除文件的路径 在待删除文件列表里点击右键选择从剪贴板导入 导入后在要删除文件上点击右键

选择立刻重启删除 电脑会重启进入DOS界面进行删除操作 运行xdelbox前最好卸载所有可移动存储介质(包括U盘、MP3、手机存储卡等)

-----------------------------------------------------
以下的删除操作最好在安全模式下进行
-----------------------------------------------------

C:\WINDOWS\system32\fdinjjmi.dll

使用SREng--启动项目 －－注册表之如下项删除：
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    <BigDogPath><C:\WINDOWS\VM_STI.EXE Vimicro USB PC Camera (ZC0301PL)>  [File is missing]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
    <AppInit_DLLs><fdinjjmi.dll> (不可删除,键值编辑为空)
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
    <{FD273362-7183-4613-BC0B-A005C5696515}><C:\WINDOWS\system32\fdinjjmi.dll>  []
    <{A39CAAA0-4B38-4421-A24C-A8DEC3BCB837}><>  [N/A]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
    <A39CAAA0><>  [N/A]
    <FD273362><C:\WINDOWS\system32\fdinjjmi.dll>  []
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    <IMJPMIG8.1><; >  [N/A]
    <PHIME2002A><; >  [N/A]
    <QvodPlayer><; "C:\Program Files\QvodPlayer\QvodPlayer.exe" -autorun>  [File is missing]

下载下面的修复工具修复被劫持讯雷
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Thunder5.exe]
    <IFEO[Thunder5.exe]><svchost.exe>  [(Verified)Microsoft Windows Publisher]

使用SREng--启动项目 －－ 服务－－ Win32服务应用程序之如下项删除：
[ClipBooks / ClipBooks][Stopped/Auto Start]
  <><(File is missing)>

使用SREng--启动项目 －－ 服务－－ 驱动程序之如下项删除：
[HookCont / HookCont][Running/Auto Start]
  <\??\C:\Program Files\Rising\Rav\HOOKCONT.sys><Rising>
[HookReg / HookReg][Running/Auto Start]
  <\??\C:\Program Files\Rising\Rav\HookReg.sys><>
[HookSys / HookSys][Running/Auto Start]
  <\??\C:\Program Files\Rising\Rav\HookSys.sys><Rising>
[RSPPSYS / RSPPSYS][Running/Auto Start]
  <\??\C:\Program Files\Rising\Rav\RSPPSYS.sys><Rising>

删除瑞星重新安装 然后下载Windows清理助手进行清理
http://www.arswp.com