ogfile of HijackThis v1.99.1
Scan saved at 14:42:10, on 2006-9-29
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Rising\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Rising\Rav\Ravmond.exe
C:\Program Files\Rising\Rav\RavStub.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Rising\Rav\RavTask.exe
C:\Program Files\Rising\Rav\Ravmon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wuauclt.exe
E:\新建文件夹\360safe\360Safe.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\new\LOCALS~1\Temp\Rar$EX00.422\HijackThis.exe

O3 - Toolbar: 卡卡上网安全助手 - {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} - C:\WINDOWS\system32\kakatool.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [RavTask] "C:\Program Files\Rising\Rav\RavTask.exe" -system
O4 - HKLM\..\Run: [SKYNET Personal FireWall] E:\天网防~1\FIREWALL\pfw.exe
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: 壁纸自动换.lnk = C:\WINDOWS\system32\bgswitch.exe
O8 - Extra context menu item: 上传到QQ网络硬盘 - C:\Program Files\QQ2005\AddToNetDisk.htm
O8 - Extra context menu item: 使用影音传送带下载 - C:\Program Files\NetTransport 2\NTAddLink.html
O8 - Extra context menu item: 导出到 Microsoft Office Excel(&X) - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: 添加到QQ表情 - C:\Program Files\QQ2005\AddEmotion.htm
O9 - Extra button: 信息检索 - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) -
O16 - DPF: {E4E2F180-CB8B-4DE9-ACBB-DA745D3BA153} (Rising Web Scan Object) - http://download.rising.com.cn/register/pcver/autoupgradepad/pcver2006new/OL2006.cab
O23 - Service: NetWork Download (NetworkWUP) - Unknown owner - C:\WINDOWS\system32\WinMgmt.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\CCenter.exe
O23 - Service: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\Ravmond.exe

我按你的指点，，把那四项全关了。。重新启动。它弹出一个对话框。。。。我该怎么设置？？？

在3个系统应用配置程序我该选哪个。。我现在的是有“选择的启动：。。对吗？？？

瑞星漏洞监控
攻击名称：MS————4011EXPLOIT
攻击来源：222.  75.  39 .218：1077
等等。好多什么意思呢？？？
攻击来源有好多地址？？

引用:

【忧伤河里的鱼的贴子】我按你的指点，，把那四项全关了。。重新启动。它弹出一个对话框。。。。我该怎么设置？？？ ………………

在出现的对话框中打上钩参见下图所示

引用:

【忧伤河里的鱼的贴子】在3个系统应用配置程序我该选哪个。。我现在的是有“选择的启动：。。对吗？？？ ………………

这个你说得不太清楚？我不明白你的意思？最好发个图上来看看？

就是你发的那个图片样式！！
点勾就对是吗？？？
瑞星漏洞监控
攻击名称：MS————4011EXPLOIT
攻击来源：222. 75. 39 .218：1077
等等。
攻击来源有好多地址？？

引用:

【忧伤河里的鱼的贴子】就是你发的那个图片样式！！ 点勾就对是吗？？？ 瑞星漏洞监控 攻击名称：MS————4011EXPLOIT 攻击来源：222. 75. 39 .218：1077 等等。 攻击来源有好多地址？？ ………………

是的在图片上打钩就可以了，
利用在组策略里设置来防址来自任何IP的攻击
http://forum.ikaka.com/topic.asp?board=3&artid=8116150

我感觉LZ选择的是

对就是你的图片模式。
你看我该选择那一种呢？
我的启动项里面就瑞星的和你一样，