最近病毒肆虐，版主们都很忙吧！看了论坛一个多星期了，不想麻烦你们的，可是我不争气阿，就是杀不出，杀不完。。。。。。情况是这样的：

    电脑老自动重启，那肯定是有毒了，用最新版的卡巴杀了N次后发现TROJAN什么的几个毒杀不掉，于是注册的瑞星在线杀毒包月的，满心以为问题解决，可是突然发现只要鼠标指向瑞星，金山等词语浏览器就关了，55555，哭死阿，真的哭死！之后就一直到论坛的解决方法，我试了呀，没有一个杀得出来的，除了那个橙色工具在安全模式下可以查出来很多病毒，但是杀不掉阿，杀完一次又一次，显示的是已删除，可是再杀这些还是会出来的，晕。
瑞星在线杀毒也用不了，只要帮我解决一个问题就行了，就是点瑞星就IE关闭，只要这个问题解决了，在线杀毒的病毒库肯定是最新的呀，就都能杀掉了，偶已经三天通宵了，哎，啥时才是个头呀？？？还好社区叫卡卡，如果叫瑞星又玩完，我现在只有在公司可以查找解决办法，回到家就不能看了，有个贴子标题是【推荐】关于落雪系列木马专杀..以及瑞星"橙色八月"清除器分析... 所以我开不了，只可以看后一篇的了，哎，有时真希望你们写写错别字阿，谁能告诉我应该怎样的步骤处理呢，如果之前是有主讨论过的，麻烦能不能给个连接呢，我实在是。。。或者需要上传什么东东才可以解答也请告诉我，我一定积极配合的，不能因为我是在线包月的就不理我哦！！！
 

恩恩好呀，已经没有报告了，杀软都打不开，除了那个安全模式下的橙色工具可以查出来，我晚上回家才能发给你，谢谢谢谢！！！
 
    哦，还有，补充，我可以用360安全卫士的，扫描的结果是网络协议被劫持，但是不可以修复，我一起发给你哦，还有还有，如果在安全模式下可以用黑杰克扫描日志的话我也发上来给你哦，我知道我很哆嗦，好了报告完毕！再说最后一句，谢谢你的第一时间回复，感激涕零！！！！！OVER~

【回复“mopery”的帖子】

......偶知道偶笨，但也没这么笨的啦 ！！！我看到你们网上说的这种病毒的哎，
http://it.rising.com.cn/Channels/Info/Virus/2006-08-05/1154749387d36871.shtml

可是说橙色工具可以杀的，我杀不掉的说，只可以查出来~~~
现在心情好多了，都郁闷了一个多星期了，堵得慌阿~~~就指望你们了，然后又突然发现你们不得了啊，了不得阿，实在是太聪明了，因为你们有些贴子偶看不懂，是真的看不懂，哎！太敬佩你们了~~~

引用:

【baohe的贴子】【回复“绝不重装系统”的帖子】 http://forum.ikaka.com/topic.asp?board=28&artid=8137314 这个帖子标题中的“瑞星”二字已经去掉。但愿你可以阅读此帖。 ………………

版主哥哥很周到啊，版主哥哥是个大好人啊偶滴电脑修好指日可待啰，绝不重装系统，嘎嘎

各位版主早，我开始发日志了哦！昨天回家发现发不了哦，通行证是在瑞星地址下的，55555，无奈阿，伤心阿~~哦，对了！再报告一个新情况，那个你去掉瑞星的文章我还是进不去，后来发现是橙色八月，下载的时候还好名字是橙色警告，才才！下我一身冷汗呐，好了，发日志上来！！！

【回复“baohe”的帖子】

先贴黑杰克的：
HijackThis_zww汉化版扫描日志 V1.99.1
保存于      21:17:58, 日期 2006-9-6
操作系统：  Windows XP SP1 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP1 (6.00.2800.1106)

当前运行的进程：         
C:\windows\System32\smss.exe
C:\windows\system32\winlogon.exe
C:\windows\system32\services.exe
C:\windows\system32\lsass.exe
C:\windows\system32\svchost.exe
C:\windows\System32\svchost.exe
C:\windows\Explorer.EXE
C:\windows\system32\spoolsv.exe
C:\windows\System32\svchost.exe
C:\windows\SOUNDMAN.EXE
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\windows\System32\IdnMail.exe
C:\windows\System32\capp.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\windows\System32\ctfmon.exe
C:\windows\System32\conime.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\windows\System32\nvsvc32.exe
C:\windows\System32\svchost.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Tencent\QQ\QQ.exe
C:\PROGRA~1\wnwb2005\wnwb.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\XXX\桌面\新建文件夹\反病毒\hijackthis\HijackThis1991zww.exe

R3 - URLSearchHook: bho Class - {ED8DFC5C-10EF-45AB-9DC2-0639AFF5A270} - C:\PROGRA~1\COMMON~1\Wnwb\wnwbio.dll
O1 - Hosts: 61.188.38.64 www.gamezt.com.cn
O1 - Hosts: 61.188.38.64 meng.nicemm.cn
O1 - Hosts: 61.188.38.64 upd.etsoft.com.cn
O1 - Hosts: 61.188.38.64 www.essonarts.com
O1 - Hosts: 61.188.38.64 ert0003.e76.163ns.com
O1 - Hosts: 61.188.38.64 sky001.e11.163ns.com
O1 - Hosts: 61.188.38.64 woool.100888290cs.com
O1 - Hosts: 61.188.38.64 rxjh.100888290cs.com
O1 - Hosts: 61.188.38.64 www.yowoool.com
O1 - Hosts: 61.188.38.64 13511.com
O1 - Hosts: 61.188.38.64 www.13511.com
O1 - Hosts: 61.188.38.64 ywg.cn
O1 - Hosts: 61.188.38.64 www.hyap98.com
O2 - BHO: (no name) - {4BBC1A4D-DD20-4980-A645-2E13F6FC286D} - C:\WINDOWS\system32\3721.1.dll
O2 - BHO: update wnwb - {ED8DFC5C-10EF-45AB-9DC2-0639AFF5A270} - C:\PROGRA~1\COMMON~1\Wnwb\wnwbio.dll
O3 - IE工具栏增项: 金山毒霸 - {A9BE2902-C447-420A-BB7F-A5DE921E6138} - C:\KAV5\KAIEPlus.DLL (file missing)
O3 - IE工具栏增项: (no name) - {F60C7D81-8471-4D40-AAFE-56D318F34C2D} - (no file)
O3 - IE工具栏增项: 电台(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\windows\System32\msdxm.ocx
O3 - IE工具栏增项: (no name) - {6C3797D2-3FEF-4cd4-B654-D3AE55B4128C} - (no file)
O4 - 启动项HKLM\\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - 启动项HKLM\\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - 启动项HKLM\\Run: [SoundMan] SOUNDMAN.EXE
O4 - 启动项HKLM\\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - 启动项HKLM\\Run: [nwiz] nwiz.exe /install
O4 - 启动项HKLM\\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - 启动项HKLM\\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - 启动项HKLM\\Run: [IdnMail] C:\windows\System32\IdnMail.exe
O4 - 启动项HKLM\\Run: [CApp] C:\windows\System32\capp.exe
O4 - 启动项HKLM\\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - 启动项HKLM\\Run: [kav] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\windows\System32\ctfmon.exe
O4 - Startup: 腾讯QQ.lnk = C:\Program Files\Tencent\QQ\QQ.exe
O8 - IE右键菜单中的新增项目: 上传到QQ网络硬盘 - C:\Program Files\Tencent\QQ\AddToNetDisk.htm
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - C:\Program Files\Tencent\QQ\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - C:\Program Files\Tencent\QQ\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - C:\Program Files\Tencent\QQ\SendMMS.htm
O9 - 浏览器额外的按钮: Web反病毒保护 - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) -
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) -
O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) -
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com/PhotoUpload/MsnPUpld.cab?10,0,911,0
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) -
O16 - DPF: {6924091F-CD97-41E1-B1D4-D9079409D413} (IMCv1 Control) -
O16 - DPF: {88D969C0-F192-11D4-A65F-0040963251E5} (XML DOM Document 4.0) -
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) -
O16 - DPF: {9A0527C1-4D5F-4E45-9D28-6257F75EDDB1} (IEBHOObj Class) -
O16 - DPF: {A2A63268-7BBE-48DC-B462-7AB5812DB159} (VDLCtrl Class) -
O16 - DPF: {A96C48EA-AA88-4BBD-B58C-7B41146A6EAC} (PhotoUploadCtrl Control) -
O16 - DPF: {C8BD9ACB-F7EC-48E6-BB2F-DAADC6789E9A} (Kingsoft DUBA OnlineScan) - http://online.kingsoft.com/antiscan/kavclean.cab
O16 - DPF: {DA984A6D-508E-11D6-AA49-0050FF3C628D} (Ravonline) - http://download.rising.com.cn/ravkill/rsonline.cab
O16 - DPF: {E4E2F180-CB8B-4DE9-ACBB-DA745D3BA153} (Rising Web Scan Object) - http://download.rising.com.cn/register/pcver/autoupgradepad/pcver2006new/OL2006.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) -
O16 - DPF: {FA463B6E-93D5-4E02-B7F2-E0BA98DA73FC} (SHLaunch Control) -
O16 - DPF: {FABF66A6-9C3F-4FF4-9499-5B9F4AD6FD4B} (BigHead Control) -
O17 - HKLM\System\CCS\Services\Tcpip\..\{B68AC814-96C0-4DD8-BF20-F4EE8E24BEF2}: NameServer = 202.109.15.135 202.96.209.134
O18 - 列举现有的协议: mbox - {7DEE9D05-FA0A-4416-A6F3-6537D0EAB6A6} - C:\windows\System32\mbprot.dll
O18 - 列举现有的协议: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: klogon - C:\windows\System32\klogon.dll
O21 - SSODL: DVDBurn - {790448C3-4239-45AF-C98B-367991A8B103} - C:\windows\Downloaded Program Files\AfxEdit.dll (file missing)
O23 - NT 服务: 卡巴斯基反病毒软件6.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
O23 - NT 服务: host Service For Windows (mshost) - Unknown owner - C:\windows\mshost.exe (file missing)
O23 - NT 服务: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\windows\System32\nvsvc32.exe
O23 - NT 服务: Remote Procedure Call (RPC) Monitoring (Rpcmon) - Unknown owner - C:\windows\System32\Rpcmon.exe (file missing)

然后是360安全卫士的扫描：
诊断时间: 2006-09-06  23:40:08
诊断平台: Microsoft Windows XP  Service Pack 1
IE版本: Internet Explorer V6.0.2800.1106 Build:62800.1106
计算机物理内存:254MB - 当前可用内存:83MB

100 - 安全 - Process: smss.exe [进程为会话管理子系统用以初始化系统变量，ms-dos驱动名称类似lpt1以及com，调用win32壳子系统和运行在windows登陆过程。] - \SystemRoot\System32\smss.exe
100 - 安全 - Process: csrss.exe [客户端服务子系统，用以控制windows图形相关子系统。] - C:\windows\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,3072,512 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=winsrv:ConServerDllInitialization,2 ProfileControl=Off MaxRequestT
100 - 安全 - Process: winlogon.exe [windows nt用户登陆程序。] - winlogon.exe
100 - 安全 - Process: services.exe [用于管理windows服务系统进程。] - C:\windows\system32\services.exe
100 - 安全 - Process: lsass.exe [本地安全权限服务控制windows安全机制。] - C:\windows\system32\lsass.exe
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\windows\system32\svchost -k rpcss
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\windows\System32\svchost.exe -k netsvcs
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\windows\System32\svchost.exe -k NetworkService
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\windows\System32\svchost.exe -k LocalService
100 - 安全 - Process: explorer.exe [windows program manager或者windows explorer用于控制windows图形shell，包括开始菜单、任务栏，桌面和文件管理。] - C:\windows\Explorer.EXE
100 - 安全 - Process: spoolsv.exe [windows打印任务控制程序，用以打印机就绪。] - C:\windows\system32\spoolsv.exe
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - "C:\windows\System32\svchost.exe"
100 - 安全 - Process: SOUNDMAN.EXE [一个软声卡控制台软件。] - "C:\windows\SOUNDMAN.EXE"
100 - 安全 - Process: realsched.exe [realone播放器安装时附带的升级提醒程序。] - "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
100 - 安全 - Process: capp.exe [是cnnic中文域名的通用网址客户端软件安装后的后台程序。] - "C:\windows\System32\capp.exe"
100 - 安全 - Process: avp.exe [卡巴斯基杀毒软件相关程序。] -
100 - 安全 - Process: ctfmon.exe [office xp输入法图标。] - "C:\windows\System32\ctfmon.exe"
100 - 安全 - Process: QQ.exe [腾讯公司出品的qq即时通讯软件。] - "C:\Program Files\Tencent\QQ\QQ.exe"
100 - 安全 - Process: conime.exe [console ime ime输入法控制台软件。] - C:\windows\System32\conime.exe
100 - 安全 - Process: alg.exe [这是一个应用层网关服务用于网络共享。] - C:\windows\System32\alg.exe
100 - 安全 - Process: avp.exe [卡巴斯基杀毒软件相关程序。] -
100 - 未知 - Process: mshost.exe [] - C:\windows\mshost.exe(这个问题的文件就是已经在桌面上出现的DOS小黑框)

100 - 安全 - Process: nvsvc32.exe [nvidia driver helper service在nvida显卡驱动中被安装。] - C:\windows\System32\nvsvc32.exe
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\windows\System32\svchost.exe -k imgsvc
100 - 安全 - Process: wdfmgr.exe [windows media player播放器相关程序。] - C:\windows\System32\wdfmgr.exe
100 - 安全 - Process: WINWORD.EXE [microsoft office办公套件的一部分，word用于文字编辑。] - "C:\Program Files\Microsoft Office\Office\WINWORD.EXE" /n
100 - 安全 - Process: wnwb.exe [万能五笔输入法相关程序。] - C:\PROGRA~1\wnwb2005\wnwb.exe
100 - 安全 - Process: 360Safe.exe [360安全卫士相关程序。] - "C:\Program Files\360safe\360Safe.exe"
R1 - 安全 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default)=http://home.microsoft.com/access/autosearch.asp?p=%s
R3 - 低危险 - URLSearchHook: (bho Class) - [CopySo拷贝搜,强制安装、无法彻底删除] - {ED8DFC5C-10EF-45AB-9DC2-0639AFF5A270} - C:\PROGRA~1\COMMON~1\Wnwb\wnwbio.dll

此两项已修复，但是重启还是有，在找彻底卸载工具。

O1 - 未知 - Host: 61.188.38.64 www.gamezt.com.cn
O1 - 未知 - Host: 61.188.38.64 meng.nicemm.cn
O1 - 未知 - Host: 61.188.38.64 upd.etsoft.com.cn
O1 - 未知 - Host: 61.188.38.64 www.essonarts.com
O1 - 未知 - Host: 61.188.38.64 ert0003.e76.163ns.com
O1 - 未知 - Host: 61.188.38.64 sky001.e11.163ns.com
O1 - 未知 - Host: 61.188.38.64 woool.100888290cs.com
O1 - 未知 - Host: 61.188.38.64 rxjh.100888290cs.com
O1 - 未知 - Host: 61.188.38.64 www.yowoool.com
O1 - 未知 - Host: 61.188.38.64 13511.com
O1 - 未知 - Host: 61.188.38.64 www.13511.com
O1 - 未知 - Host: 61.188.38.64 ywg.cn
O1 - 未知 - Host: 61.188.38.64 www.hyap98.com
O2 - 未知 - BHO: (浏览器辅助对象(BHO)) - [] - {4BBC1A4D-DD20-4980-A645-2E13F6FC286D} - C:\WINDOWS\system32\3721.1.dll
O2 - 低危险 - BHO: (bho Class) - [CopySo拷贝搜,强制安装、无法彻底删除] - {ED8DFC5C-10EF-45AB-9DC2-0639AFF5A270} - C:\PROGRA~1\COMMON~1\Wnwb\wnwbio.dll
O3 - 安全 - Toolbar: (金山毒霸) - [金山毒霸软件相关程序。] - {A9BE2902-C447-420A-BB7F-A5DE921E6138} - C:\KAV5\KAIEPlus.DLL
O3 - 默认 - Toolbar: (第三方IE工具栏) - [新浪点点通工具条的相关程序。] - {F60C7D81-8471-4D40-AAFE-56D318F34C2D} -
O3 - 安全 - Toolbar: (电台(&R)) - [是Windows Media Player播放器ActiveX控制相关文件。] - {8E718888-423F-11D2-876E-00A0C9082467} - C:\windows\System32\msdxm.ocx
O3 - 安全 - Toolbar: (第三方IE工具栏) - [金山快译工具条软件相关程序。] - {6C3797D2-3FEF-4cd4-B654-D3AE55B4128C} -
O4 - 安全 - HKLM\..\Run: [IMJPMIG8.1] [微软输入法编辑程序的一部分] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - 安全 - HKLM\..\Run: [PHIME2002ASync] [输入法软件相关程序。] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 安全 - HKLM\..\Run: [PHIME2002A] [输入法软件相关程序。] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - 安全 - HKLM\..\Run: [SoundMan] [Realtek声卡相关程序。] SOUNDMAN.EXE
O4 - 安全 - HKLM\..\Run: [NvCplDaemon] [是NVIDIA显示卡相关动态链接库文件。] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - 安全 - HKLM\..\Run: [nwiz] [是NVidia的Nview特性相关程序。该程序用于用户对其特性进行配置，将桌面扩展到多台显示器上。 ] nwiz.exe /install
O4 - 安全 - HKLM\..\Run: [NvMediaCenter] [是NVidia显示卡相关文件。] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - 安全 - HKLM\..\Run: [TkBellExe] [是Real Networks产品定时升级检测程序。] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - 安全 - HKLM\..\Run: [IdnMail] [cnnic中文网址软件。] C:\windows\System32\IdnMail.exe
O4 - 安全 - HKLM\..\Run: [CApp] [cnnic中文网址软件。] C:\windows\System32\capp.exe
O4 - 安全 - HKLM\..\Run: [kav] [卡巴斯基杀毒软件相关程序。] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"
O4 - 安全 - HKCU\..\Run: [ctfmon.exe] [office xp输入法图标。] C:\windows\System32\ctfmon.exe
O4 - 安全 - Startup folder: [腾讯QQ.lnk] [qq：即时通讯软件] C:\Documents and Settings\XXX\「开始」菜单\程序\启动\腾讯QQ.lnk
O8 - 未知 - Extra context menu item: 上传到QQ网络硬盘 - C:\Program Files\Tencent\QQ\AddToNetDisk.htm
O8 - 未知 - Extra context menu item: 添加到QQ自定义面板 - C:\Program Files\Tencent\QQ\AddPanel.htm
O8 - 未知 - Extra context menu item: 添加到QQ表情 - C:\Program Files\Tencent\QQ\AddEmotion.htm
O8 - 未知 - Extra context menu item: 用QQ彩信发送该图片 - C:\Program Files\Tencent\QQ\SendMMS.htm
O9 - 安全 - Extra button: 卡巴斯基Web反病毒保护插件(HKLM)
O16 - 安全 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (雅虎通插件) -
O16 - 安全 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN照片上传插件) - http://spaces.msn.com/PhotoUpload/MsnPUpld.cab?10,0,911,0
O16 - 安全 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Windows升级工具V4) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38198.3203472222
O16 - 安全 - DPF: {C8BD9ACB-F7EC-48E6-BB2F-DAADC6789E9A} (金山在线查毒) - http://online.kingsoft.com/antiscan/kavclean.cab
O16 - 安全 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Flash播放器) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - 安全 - DPF: {DA984A6D-508E-11D6-AA49-0050FF3C628D} (瑞星在线查毒) - http://download.rising.com.cn/ravkill/rsonline.cab
O16 - 安全 - DPF: {E4E2F180-CB8B-4DE9-ACBB-DA745D3BA153} (瑞星免费在线查毒插件) - http://download.rising.com.cn/register/pcver/autoupgradepad/pcver2006new/OL2006.cab
O17 - 未知 - HKLM\System\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{B68AC814-96C0-4DD8-BF20-F4EE8E24BEF2}: NameServer = 202.109.15.135 202.96.209.134
O18 - 未知 - Protocol: 电子书编译工具Web Compiler相关 - {BBCA9F81-8F4F-11D2-90FF-0080C83D3571} - C:\windows\wc98pp.dll
O18 - 低危险 - Protocol: DuDu网络协议处理器 - {7DEE9D05-FA0A-4416-A6F3-6537D0EAB6A6} - C:\windows\System32\mbprot.dll
O18 - 未知 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll"


这两个应该是问题的关键吧？所以不能开杀毒的网？

O23 - 安全 - Service: AVP [卡巴斯基反病毒软件相关服务。] - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
O23 - 未知 - Service: BUZOR [提供系统性能监控服务，保护及优化系统运行环境。] - C:\WINDOWS\system32\rundll32.exe
O23 - 未知 - Service: Indtry [运行事件服务器，记录基于 Windows 的程序和组件颁发的事件日志消息。无法终止此服务。] - C:\windows\System32\oole.dll
O23 - 未知 - Service: mshost [重要的window host更新的下载和安装。如果禁用该服务，操作系统将可能无法正常运行] - C:\WINDOWS\mshost.exe
O23 - 安全 - Service: NVSvc [是NVIDIA显示卡相关程序。] - C:\WINDOWS\system32\nvsvc32.exe
O23 - 未知 - Service: Rpcmon [Monitoring the end point mapper and other RPC services.] - C:\windows\System32\Rpcmon.exe

=======================================
360Shell.exe=1.0.1.2002
360Safe.exe=1.0.6.2002
AntiAdwa.dll=1.0.6.2002
AntiEng.dll=1.0.6.2002
AntiActi.dll=1.0.0.2002
CleanHis.dll=1.0.1.3002
safelive.exe=1.0.0.1002
live.dll=1.0.0.1007

=======================================
操作历史报告：
----------查杀恶意软件历史----------

2006-09-04 20:29
查杀恶意软件 - CopySo拷贝搜 - 危险 - C:\PROGRA~1\COMMON~1\Wnwb\wnwbio.dll

2006-09-04 23:35
查杀恶意软件 - 雅虎助手&上网助手 - 危险 -
查杀恶意软件 - 百度超级搜霸 - 危险 -

2006-09-06 05:36
查杀恶意软件 - 雅虎助手&上网助手 - 危险 -
查杀恶意软件 - CopySo拷贝搜 - 危险 - C:\PROGRA~1\COMMON~1\Wnwb\wnwbio.dll
查杀恶意软件 - 百度超级搜霸 - 危险 -

2006-09-06 21:32
查杀恶意软件 - CopySo拷贝搜 - 危险 - C:\PROGRA~1\COMMON~1\Wnwb\wnwbio.dll


----------插件卸载操作历史----------

2006-09-04 00:50
插件管理 - 未知 - C:\WINDOWS\system32\3721.1.dll
2006-09-04 20:30
插件管理 - 腾讯QQ附带的QQIEHelper插件 -
插件管理 - 未知 - C:\WINDOWS\system32\3721.1.dll
2006-09-04 23:38
插件管理 - 腾讯QQ附带的QQIEHelper插件 -
插件管理 - 未知 - C:\WINDOWS\system32\3721.1.dll
2006-09-06 21:48
插件管理 - 腾讯QQ附带的QQIEHelper插件 -
插件管理 - 未知 - C:\WINDOWS\system32\3721.1.dll
2006-09-06 22:11
插件管理 - 未知 - C:\WINDOWS\system32\3721.1.dll

----------全面诊断修复历史----------

2006-09-04 00:43
O17 - 未知 - 本机网络设置 NameServer - HKLM\System\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{B68AC814-96C0-4DD8-BF20-F4EE8E24BEF2}
2006-09-04 00:44
O18 - 未知 - 网络协议处理器 - C:\windows\wc98pp.dll
O18 - 危险 - 网络协议处理器 - C:\windows\System32\mbprot.dll
O18 - 未知 - 网络协议处理器 - "C:\PROGRA~1\MSNMES~1\msgrapp.dll"
2006-09-04 20:30
O4 - 危险 - ms - C:\Program Files\Microsoft\svhost32.exe
O4 - 未知 - zt - C:\windows\Intel\rundll32.exe
======================================

引用:

【Flying1889的贴子】慢慢的懂啦.猫叔所指出的这些90%我能看出有问题 没敢断然发上来.现在能肯定啦.不过楼主的日志的问题也太大啦 ………………

是很大阿，杀不了毒，被受折磨~~~

引用:

【Flying1889的贴子】 楼主也是啊.你的名字是绝不重做系统 但是如果用GHOST就另当别论啦..还原吧 省事多啦 ………………

是的呀，偶同事也说那么多人都叫你重装系统，那你肯定没戏了~
偶。。。偶不行阿，偶不是重装系统的啦