我运行了一个700多K的文件后,该文件就没有了,杀毒查不出来,我怀疑中着了,帮忙看下日志谢谢!


HijackThis_zww汉化版扫描日志 V1.99.1
保存于      17:30:04, 日期 2009-2-16
操作系统：  Windows XP SP3 (WinNT 5.01.2600)
浏览器：    Unable to get Internet Explorer version!
当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
e:\Rising\Rav\CCENTER.EXE
e:\Program Files\Rising\Rfw\CCENTER.EXE
C:\WINDOWS\System32\svchost.exe
e:\Program Files\Rising\Rfw\rfwsrv.exe
e:\Rising\Rav\RavMonD.exe
C:\WINDOWS\system32\spoolsv.exe
e:\Rising\Rav\rsnetsvr.exe
C:\WINDOWS\Explorer.EXE
e:\Rising\Rav\RavTask.exe
e:\Program Files\Rising\Rfw\RavTask.exe
e:\Rising\Rav\ScanFrm.exe
E:\Rising\AntiSpyware\rstray.exe
E:\Rising\Rav\RsTray.exe
E:\Program Files\Rising\Rfw\RsTray.exe
C:\WINDOWS\system32\ctfmon.exe
e:\Rising\AntiSpyware\knownsvr.exe
D:\Program Files\QQ\QQ.exe
D:\Program Files\QQ\TXPlatform.exe
d:\我的文档\桌面\iexplore.exe
D:\软件包\2535952005811174944\HijackThis1991zww.exe
O2 - BHO: ThunderBHO - {889D2FEB-5411-4565-8998-1DD2C5261283} - e:\Thunder\ComDlls\xunleiBHO_Now.dll
O4 - 启动项HKLM\\Run: [runeip] "e:\Rising\AntiSpyware\rstray.exe" /startup
O4 - 启动项HKLM\\Run: [Super Rabbit SafeEdit] e:\MagicSet\SRFC.EXE /Load
O4 - 启动项HKLM\\Run: [RavTray] "e:\Rising\Rav\RsTray.exe" -system
O4 - 启动项HKLM\\Run: [StormCodec_Helper] "e:\Ringz Studio\Storm Codec\StormSet.exe" /S /opti
O4 - 启动项HKLM\\Run: [RFWTray] "e:\Program Files\Rising\Rfw\RsTray.exe" -system
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - IE右键菜单中的新增项目: 使用迅雷下载 - e:\Thunder\Program\geturl.htm
O8 - IE右键菜单中的新增项目: 使用迅雷下载全部链接 - e:\Thunder\Program\getallurl.htm
O8 - IE右键菜单中的新增项目: 导出到 Microsoft Office Excel(&X) - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - 浏览器额外的按钮: 启动迅雷5 - {09BA8F6D-CB54-424B-839C-C2A6C8E6B436} - e:\Thunder\Thunder.exe
O9 - 浏览器额外的“工具”菜单项: 启动迅雷5 - {09BA8F6D-CB54-424B-839C-C2A6C8E6B436} - e:\Thunder\Thunder.exe
O11 - Options group: [INTERNATIONAL] International*
O14 - IERESET.INF: START_PAGE_URL=http://www.baidu.com/index.php?tn=ghostxp_dg
O15 - “受信任的站点”中添加项: http://*.icbc.com.cn
O16 - DPF: {488A4255-3236-44B3-8F27-FA1AECAA8844} (EditCtrl Class) - https://img.alipay.com/download/2121/aliedit.cab
O16 - DPF: {78ABDC59-D8E7-44D3-9A76-9A0918C52B4A} (DLoader Class) - http://dl.uc.sina.com/cab/downloader.cab
O16 - DPF: {E787FD25-8D7C-4693-AE67-9406BC6E22DF} (PasswordEditCtrl Class) - https://www.tenpay.com/download/qqedit.cab
O20 - AppInit_DLLs: kmon.dll
O20 - Winlogon Notify: dimsntfy - %SystemRoot%\System32\dimsntfy.dll (file missing)
O23 - NT 服务: Google Updater Service (gusvc) - Unknown owner - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe (file missing)
O23 - NT 服务: Rav Process Communication Center (RavCCenter) - Beijing Rising Information Technology Co., Ltd. - e:\Rising\Rav\CCENTER.EXE
O23 - NT 服务: Rising RavTask Manager (RavTask) - Unknown owner - e:\Rising\Rav\RavTask.exe" RavTask (file missing)
O23 - NT 服务: Rfw Process Communication Center (RfwCCenter) - Beijing Rising Information Technology Co., Ltd. - e:\Program Files\Rising\Rfw\CCENTER.EXE
O23 - NT 服务: Rising Personal Firewall Service (RfwService) - Beijing Rising Information Technology Co., Ltd. - e:\Program Files\Rising\Rfw\rfwsrv.exe
O23 - NT 服务: Rising RfwTask Manager (RfwTask) - Unknown owner - e:\Program Files\Rising\Rfw\RavTask.exe" RfwTask (file missing)
O23 - NT 服务: Rising RealTime Monitor (RsRavMon) - Beijing Rising Information Technology Co., Ltd. - e:\Rising\Rav\RavMonD.exe
O23 - NT 服务: Rising Scan Service (RsScanSrv) - Beijing Rising Information Technology Co., Ltd. - e:\Rising\Rav\ScanFrm.exe

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; TencentTraveler 4.0; .NET 2008)

关闭IE用下面的工具全选，清理系统临时文件和IE临时文件夹     
http://bbs.ikaka.com/attachment.aspx?attachmentid=447126
下载windows清理助手清理恶意软件（更新后使用）
http://www.arswp.com/download.html
扫描SRNEG日志上来
sreng下载:http://www.kztechs.com/sreng/download.html
如果下载后不能运行，将SREngLdr.EXE重命名为SREng.com(SREng.scr\SREng.bat\SREng.pif)或者abc.exe运行.
解压sreng2.zip-->运行SREngLdr.EXE-->智能扫描-->扫描-->保存报告
把报告（SREngLOG.log）传上来不要，不要作任何修改！

楼主的这份日志看不出什么异常

d:\我的文档\桌面\iexplore.exe这个文件用WINRAR压缩，上传压缩包……

请看看!3Q
iexplore是我的IE,我原来那个有问题,后来在IE文件夹找到的这个,就当IE用了

C:\Program Files\Internet Explorer\update.dll文件怎样呢？？？

压缩发来看

可能它是隐藏的、系统的属性，你系统默认看不到，得设置你系统显示隐藏文件、显示系统文件才能看到

日志其他没看见什么东西

我设置显示所有文件!没有找到update.dll文件,我用搜索也没有找到,我的IE原来有问题,Internet Explorer这个文件桌面没有了,我现在用的是iexplore.EXE.好来经过修复变成了这个.附件

把HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\BITS\Parameters\ServiceDll这个注册表值项的数据按照我下图修改下，然后重启电脑看下：

C:\Program Files\Internet Explorer下没有update.dll


使用XDelBox(下载地址：http://bbs.ikaka.com/attachment.aspx?attachmentid=446806）
删除以下文件：（使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择粘贴.在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储设备
C:\Program Files\Internet Explorer\update.dll
C:\WINDOWS\system32\drivers\xinstall.sys

删除重启后使用SREng修复下面各项：

启动项目 －－ 服务－－ 驱动程序之如下项删除:
SREng-在"启动项目->服务－>驱动程序中"选中"隐藏已认证的微软项目"然后删除下面名称的驱动程序(选中有问题的驱动后，点"删除服务"，点“设置”按钮即可。注意弹出的窗口中要点 "否NO"才是确认删除服务）(不能删除的就禁用:启动类型改为disabled,点中修改启动类型，点设置):
[xinstall / xinstall]


导入附件里的bits.reg

我把那个删了!帮忙看下!3Q

你把什么删了？
8L不用看了
现在日志正常。