已经重装过好几次系统了。
这毒老是反复出现~~~~
连瑞星都无法正常运行~~`
请帮帮我~~~
HijackThis_815汉化版扫描日志 V1.99.1
保存于      13:36:27, 日期 2006-9-16
操作系统：  Windows XP SP2 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\conime.exe
C:\Program Files\Rising\Rav\CCenter.exe
C:\Program Files\Rising\Rav\RavTask.exe
C:\Program Files\Rising\Rav\Ravmond.exe
C:\Program Files\Rising\Rav\RavStub.exe
d:\TDDOWN~1\软件\万能五笔\安装内容\wnwb.exe
C:\WINDOWS\Logo1_.exe
C:\WINDOWS\command\rundll32.exe
C:\WINDOWS\Intel\rundll32.exe
C:\Program Files\Microsoft Office\Office\WINWORD.EXE
C:\Program Files\Internet Explorer\iexplore.exe
D:\TDDownload\软件\扫描日志\HijackThis1991zww.exe

R3 - URLSearchHook: bho Class - {ED8DFC5C-10EF-45AB-9DC2-0639AFF5A270} - C:\PROGRA~1\COMMON~1\Wnwb\wnwbio.dll
F3 - REG:win.ini: load=C:\WINDOWS\rundl132.exe
O2 - BHO: ThunderIEHelper - {0005A87D-D626-4B3A-84F9-1D9571695F55} - C:\WINDOWS\system32\xunleibho_v13.dll
O2 - BHO: QQIEHelper - {54EBD53A-9BC1-480B-966A-843A333CA162} - C:\Program Files\Tencent\QQ\QQIEHelper.dll
O2 - BHO: update wnwb - {ED8DFC5C-10EF-45AB-9DC2-0639AFF5A270} - C:\PROGRA~1\COMMON~1\Wnwb\wnwbio.dll
O3 - IE工具栏增项: BitComet工具栏 - {3F1ABCDB-A875-46c1-8345-B72A4567E486} - D:\TDDownload\软件\BitComet\安装内容\BitComet\BitCometBar\BitCometBar0.6.dll
O4 - 启动项HKLM\\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - 启动项HKLM\\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - 启动项HKLM\\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - 启动项HKLM\\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - 启动项HKLM\\Run: [nwiz] nwiz.exe /install
O4 - 启动项HKLM\\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - 启动项HKLM\\Run: [SoundMan] SOUNDMAN.EXE
O4 - 启动项HKLM\\Run: [RavTask] "C:\Program Files\Rising\Rav\RavTask.exe" -system
O4 - 启动项HKLM\\Run: [Tray] C:\WINDOWS\command\rundll32.exe
O4 - 启动项HKLM\\Run: [zt] C:\WINDOWS\Intel\rundll32.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: Flash Video.lnk = C:\Program Files\flvplayer\flvplayer.exe
O8 - IE右键菜单中的新增项目: &使用迅雷下载 - C:\Program Files\Thunder Network\Thunder\geturl.htm
O8 - IE右键菜单中的新增项目: &使用迅雷下载全部链接 - C:\Program Files\Thunder Network\Thunder\getallurl.htm
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - C:\Program Files\Tencent\QQ\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - C:\Program Files\Tencent\QQ\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - C:\Program Files\Tencent\QQ\SendMMS.htm
O9 - 浏览器额外的按钮: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - C:\Program Files\Tencent\QQ\QQ.EXE
O9 - 浏览器额外的“工具”菜单项: 腾讯QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - C:\Program Files\Tencent\QQ\QQ.EXE
O9 - 浏览器额外的按钮: (no name) - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - C:\Program Files\Tencent\QQ\QQIEHelper.dll
O9 - 浏览器额外的“工具”菜单项: QQ炫彩工具条设置 - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - C:\Program Files\Tencent\QQ\QQIEHelper.dll
O9 - 浏览器额外的按钮: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - 浏览器额外的“工具”菜单项: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{3EB54BF9-ADF2-4A88-9BB0-561125D900D0}: NameServer = 61.137.94.195 61.137.94.196
O17 - HKLM\System\CCS\Services\Tcpip\..\{53602EB9-7BBD-4AFA-A6FE-5CA695607898}: NameServer = 202.103.96.112
O17 - HKLM\System\CS1\Services\Tcpip\..\{3EB54BF9-ADF2-4A88-9BB0-561125D900D0}: NameServer = 61.137.94.195 61.137.94.196
O23 - NT 服务: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\CCenter.exe
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\Ravmond.exe
åUN° ÌEv¨bbs.ikaka.com·ÅϵBqI:

这是重装系统后的第一次扫描åUN° ÌEv¨bbs.ikaka.com·ÅϵBqI:

怎么没人来帮忙啊？？？？？永不断的弦呢？åUN° ÌEv¨bbs.ikaka.com·ÅϵBqI:

先到http://it.rising.com.cn/service/technology/RavVikiing.htm下载威金（Worm.Viking）”病毒专杀工具，安全模式下运行。然后把查杀结果贴上来。
下载SREng，下载地址：http://www.kztechs.com/sreng/sreng2.zip。 
使用方法：扫描前请关闭所有手工打开的软件和窗口.运行软件，点击智能扫描――> 扫描，完成后点击保存报告，将日志文件全部内容复制-粘贴到论坛上。日志一次粘不完，分次粘完. 请勿修改日志内容！

！åUN° ÌEv¨bbs.ikaka.com·ÅϵBqI:

斑竹真是负责任啊åUN° ÌEv¨bbs.ikaka.com·ÅϵBqI:

C:\WINDOWS\Logo1_.exeåUN° ÌEv¨bbs.ikaka.com·ÅϵBqI:

R3 - URLSearchHook: bho Class - {ED8DFC5C-10EF-45AB-9DC2-0639AFF5A270} - C:\PROGRA~1\COMMON~1\Wnwb\wnwbio.dll
F3 - REG:win.ini: load=C:\WINDOWS\rundl132.exeåUN° ÌEv¨bbs.ikaka.com·ÅϵBqI:

楼主机器已中毒，请楼主升级瑞星防毒软件到最新，后到安全模式查杀，当然了，注册表里修复亦可。åUN° ÌEv¨bbs.ikaka.com·ÅϵBqI:

C:\WINDOWS\Logo1_.exe
威金蠕虫病毒  会感染所有EXE文件
目前没有好的杀毒软件能杀掉，只能格式化C盘，断网重装系统，然后去 金山毒霸网站下载免费的 威金蠕虫专杀（据我测试金山毒霸的威金专杀比较好用），清除其它盘的病毒，记住，装系统前一定要断网，最好装XP或者2003，还有，装好系统后第一件事情就是去金山毒霸网站下载威金专杀，千万别碰其它盘的文件，不然病毒会复活，还有，威金别用杀毒软件直接杀，不然你的所有EXE文件就删光了，一定要用威金专杀阿，金山毒霸的威金专杀比较好åUN° ÌEv¨bbs.ikaka.com·ÅϵBqI: