[PID: 2628][d:\Program Files\Thunder Network\Thunder\Program\Thunder5.exe]  <Thunder Networking Technologies,LTD><5.3.0.220>
    [d:\Program Files\Thunder Network\Thunder\Program\UpdateDownload.dll]  <Thunder Networking Technologies,LTD><1, 0, 1, 8>
    [d:\Program Files\Thunder Network\Thunder\Program\download_interface.dll]  <Thunder Networking Technologies,LTD><1, 0, 4, 71>
    [d:\Program Files\Thunder Network\Thunder\Program\log4cplus.dll]  <><1, 0, 2, 1>
    [d:\Program Files\Thunder Network\Thunder\Program\stlport_vc646.dll]  <STLport Consulting, Inc.><4.6.2003.1031>
    [d:\Program Files\Thunder Network\Thunder\Program\asyn_dns.dll]  <N/A><N/A>
    [d:\Program Files\Thunder Network\Thunder\Program\msgmanage.dll]  <Thunder Networking Technologies,LTD><1, 0, 0, 15>
    [d:\Program Files\Thunder Network\Thunder\Program\historyinfo_manage.dll]  <Thunder Networking Technologies,LTD><5, 2, 0, 148>
    [C:\WINDOWS\system32\NVDESK32.DLL]  <NVIDIA Corporation><5.13.01.1520>
    [C:\WINDOWS\DOWNLO~1\CnsMin.dll]  <北京三七二一科技有限公司><1, 5, 3, 3>
    [C:\WINDOWS\system32\PYJJ4.IME]  <加加工作组><4.0.0.21>
    [d:\Program Files\Thunder Network\Thunder\Program\RegisterDll.dll]  <Thunder Networking Technologies,LTD><2, 1, 0, 18>
    [d:\Program Files\Thunder Network\Thunder\Program\FloatBar.dll]  <Thunder Networking Technologies,LTD><1, 0, 0, 2>
    [C:\WINDOWS\system32\WSD_SOCK32.dll]  <N/A><N/A>
    [d:\Program Files\Thunder Network\Thunder\Plugins\TingTing\TingTing.dll]  <Thunder Networking Technologies,LTD><1, 1, 1, 9>
    [d:\Program Files\Thunder Network\Thunder\Components\InMedia\iEmbedShell.dll]  <　><1, 0, 0, 11>
    [d:\Program Files\Thunder Network\Thunder\Components\InMedia\iEmbed04.dll]  <　><2, 3, 0, 37>
    [d:\Program Files\Thunder Network\Thunder\Components\P4PClient\P4PClient.dll]  <Thunder Networking Technologies,LTD><1, 0, 3, 8>
    [C:\WINDOWS\DOWNLO~1\cnshook.dll]  <北京三七二一科技有限公司><1, 0, 2, 7>
    [d:\Program Files\Thunder Network\Thunder\Program\iTargetAd.dll]  <Thunder Networking Technologies,LTD><1, 0, 1, 55>
    [C:\Program Files\Rising\Rav\RavScrCh.dll]  <Beijing Rising Technology Co., Ltd.><18, 0, 0, 4>
    [C:\WINDOWS\system32\Macromed\Flash\Flash9.ocx]  <Adobe Systems, Inc.><9,0,16,0>
    [C:\WINDOWS\uprxda.dll]  <N/A><N/A>
    [C:\PROGRA~1\Yahoo!\Assistant\Assist\yasbar.dll]  <yahoo! china><3, 0, 3, 1038>
    [C:\WINDOWS\system32\msdmo.dll]  <N/A><N/A>
[PID: 668][C:\Program Files\Internet Explorer\iexplore.exe]  <Microsoft Corporation><6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)>
    [C:\WINDOWS\system32\NVDESK32.DLL]  <NVIDIA Corporation><5.13.01.1520>
    [C:\WINDOWS\DOWNLO~1\CnsMin.dll]  <北京三七二一科技有限公司><1, 5, 3, 3>
    [C:\WINDOWS\DOWNLO~1\CnsHint.dll]  <3721><1, 0, 1, 0>
    [C:\WINDOWS\system32\PYJJ4.IME]  <加加工作组><4.0.0.21>
    [C:\WINDOWS\DOWNLO~1\cnsplus.dll]  <3721><1, 0, 0, 2>
    [C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yangling.dll]  <yahoo! china><3, 0, 0, 1001>
    [C:\PROGRA~1\MMSASS~1\mmsass~1.dll]  <><1, 2, 0, 6>
    [C:\PROGRA~1\MMSASS~1\albus.dll]  <Albus><1, 0, 0, 2>
    [d:\Program Files\Thunder Network\Thunder\ComDlls\XunLeiBHO_002.dll]  <Thunder Networking Technologies,LTD><5, 0, 0, 2>
    [C:\WINDOWS\DOWNLO~1\cnshook.dll]  <北京三七二一科技有限公司><1, 0, 2, 7>
    [C:\WINDOWS\system32\drivers\spoolsv.dll]  <><1, 0, 1, 1>
    [C:\PROGRA~1\FLASHGET\jccatch.dll]  <Amaze Soft><1, 1, 4, 0>
    [D:\PROGRA~1\KuGoo3\KUGOO3~1.OCX]  <N/A><N/A>
    [C:\WINDOWS\system32\funcwin.dll]  <Sun MicroSystems, Inc.><1, 0, 0, 1>
    [C:\WINDOWS\system32\bsnviewer.dll]  <><1, 0, 0, 1>
    [C:\PROGRA~1\Yahoo!\ASSIST~1\assist\yassist.dll]  <Yahoo! China><3, 0, 7, 1012>
    [C:\WINDOWS\system32\WSD_SOCK32.dll]  <N/A><N/A>
    [C:\WINDOWS\uprxda.dll]  <N/A><N/A>
    [C:\Program Files\Rising\Rav\RavScrCh.dll]  <Beijing Rising Technology Co., Ltd.><18, 0, 0, 4>
[PID: 1348][C:\Program Files\WinRAR\WinRAR.exe]  <N/A><N/A>
    [C:\WINDOWS\system32\NVDESK32.DLL]  <NVIDIA Corporation><5.13.01.1520>
    [C:\WINDOWS\DOWNLO~1\CnsMin.dll]  <北京三七二一科技有限公司><1, 5, 3, 3>
    [C:\WINDOWS\system32\PYJJ4.IME]  <加加工作组><4.0.0.21>
    [C:\WINDOWS\uprxda.dll]  <N/A><N/A>
[PID: 2180][C:\DOCUME~1\legend\LOCALS~1\Temp\Rar$EX04.360\SREng2\SREng.exe]  <Smallfrogs Studio><2.0.21.505>
    [C:\WINDOWS\system32\NVDESK32.DLL]  <NVIDIA Corporation><5.13.01.1520>
    [C:\WINDOWS\DOWNLO~1\CnsMin.dll]  <北京三七二一科技有限公司><1, 5, 3, 3>
    [C:\WINDOWS\system32\PYJJ4.IME]  <加加工作组><4.0.0.21>
    [C:\WINDOWS\uprxda.dll]  <N/A><N/A>
    [C:\WINDOWS\system32\WSD_SOCK32.dll]  <N/A><N/A>

==================================
文件关联
.TXT  OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
.EXE  OK. ["%1" %*]
.COM  OK. ["%1" %*]
.PIF  OK. ["%1" %*]
.REG  OK. [regedit.exe "%1"]
.BAT  OK. ["%1" %*]
.SCR  OK. ["%1" /S]
.CHM  OK. ["C:\WINDOWS\hh.exe" %1]
.HLP  OK. [%SystemRoot%\System32\winhlp32.exe %1]
.INI  OK. [%SystemRoot%\System32\NOTEPAD.EXE %1]
.INF  OK. [%SystemRoot%\System32\NOTEPAD.EXE %1]
.VBS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.JS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.LNK  OK. [{00021401-0000-0000-C000-000000000046}]

==================================
Winsock 提供者

还有一点要说明的是:在发生浏览器劫持前,我的瑞星防火墙莫名其妙的无法使用了!找不到文件了

高手大哥!问题很多吗?

【回复“我无邪”的帖子】做完这三项就基本能解决了吧?

这些都做完后,然后后面的病毒怎么处理呢

杀毒中出现一个对话框:说什么DCOM中止,电脑将在59秒内关闭"然后就关了.也不知道怎么回事了.
这个先暂且不说,我重启后进入安全模式下,用超级兔子卸载插件有三个总是弄不掉,等我再回到普通模式下,又成了四个总是不掉了!具体见图!

四

另外除了意外中止,插件无法卸载外,瑞星的伞也不见了,跑到快速启动那里了,我拖不到右边,就删除了!绿伞怎么可能跑到快速启动里呢?绿伞也不打开了.


第四个是:如图所示,出现了个"web文件"什么东西啊!咳!乱七八糟!

最后我用瑞星杀了一下毒,又发现六个毒!

病毒名称                        处理结果    发现日期          扫描方式            路径                                                                                                                    文件                                                                                                                    病毒来源                                                   
Trojan.DL.Delf.cxw              删除成功    2006-08-30 01:32  手动扫描            C:\WINDOWS\system32                                                                                                    brlmon.dll                                                                                                              本机                                                       
Trojan.PSW.QQPass.pwb          删除成功    2006-08-30 01:33  手动扫描            C:\WINDOWS\system32                                                                                                    wdfmgr32.log                                                                                                            本机                                                       
Dropper.Agent.dhu              删除成功    2006-08-30 01:41  手动扫描            C:\WINDOWS                                                                                                              cnt.exe                                                                                                                本机                                                       
Trojan.PSW.QQPass.pwb          删除成功    2006-08-30 01:45  手动扫描            C:\Program Files\Internet Explorer\PLUGINS                                                                              system.jmp                                                                                                              本机                                                       
Trojan.PSW.QQPass              删除成功    2006-08-30 01:45  手动扫描            C:\Program Files\Internet Explorer\PLUGINS                                                                              system.sys                                                                                                              本机                                                       
Trojan.PSW.Misc.ds              删除成功    2006-08-30 01:45  手动扫描            C:\Program Files\Internet Explorer                                                                                      dll1.exe>>NsPack                                                                                                        本机