中毒了．紧急求助！！附HijackThis_815汉化版扫描日志

黑夜

<p>HijackThis_815汉化版扫描日志 V1.99.1<br/>保存于&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 2:18:52, 日期 2006-9-1<br/>操作系统：&nbsp; Windows XP SP2 (WinNT 5.01.2600)<br/>浏览器：&nbsp;&nbsp;&nbsp; Internet Explorer v6.00 SP2 (6.00.2900.2180)</p><p>当前运行的进程：&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; <br/>C:\WINDOWS\System32\smss.exe<br/>C:\WINDOWS\system32\winlogon.exe<br/>C:\WINDOWS\system32\services.exe<br/>C:\WINDOWS\system32\lsass.exe<br/>C:\WINDOWS\system32\svchost.exe<br/>C:\Program Files\Rising\Rav\CCenter.exe<br/>C:\WINDOWS\System32\svchost.exe<br/>C:\Program Files\Rising\Rav\Ravmond.exe<br/>C:\WINDOWS\Explorer.EXE<br/>C:\WINDOWS\system32\spoolsv.exe<br/>C:\Program Files\Rising\Rav\RavStub.exe<br/>C:\WINDOWS\system32\taskswitch.exe<br/>C:\WINDOWS\SOUNDMAN.EXE<br/>C:\Program Files\Rising\Rav\RavTask.exe<br/>C:\WINDOWS\system32\RUNDLL32.EXE<br/>C:\Program Files\Rising\Rav\Ravmon.exe<br/>C:\WINDOWS\system32\ctfmon.exe<br/>C:\WINDOWS\system32\nvsvc32.exe<br/>C:\WINDOWS\system32\svchost.exe<br/>C:\Program Files\WinRAR\WinRAR.exe<br/>C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Rar$EX06.126\HijackThis.exe</p><p>O2 - BHO: QQIEHelper - {54EBD53A-9BC1-480B-966A-843A333CA162} - C:\Program Files\Tencent\QQ\QQIEHelper.dll<br/>O4 - 启动项HKLM\\Run: [IMJPMIG8.1] ; "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32<br/>O4 - 启动项HKLM\\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC<br/>O4 - 启动项HKLM\\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName<br/>O4 - 启动项HKLM\\Run: [CoolSwitch] C:\WINDOWS\system32\taskswitch.exe<br/>O4 - 启动项HKLM\\Run: [IMEKRMIG6.1] ; C:\WINDOWS\ime\imkr6_1\IMEKRMIG.EXE<br/>O4 - 启动项HKLM\\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC<br/>O4 - 启动项HKLM\\Run: [SoundMan] SOUNDMAN.EXE<br/>O4 - 启动项HKLM\\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup<br/>O4 - 启动项HKLM\\Run: [nwiz] nwiz.exe /install<br/>O4 - 启动项HKLM\\Run: [TkBellExe] ; "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"&nbsp; -osboot<br/>O4 - 启动项HKLM\\Run: [RavTask] "C:\Program Files\Rising\Rav\RavTask.exe" -system<br/>O4 - 启动项HKLM\\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit<br/>O4 - 启动项HKLM\\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u<br/>O4 - 启动项HKLM\\RunOnce: [RavStub] "C:\Program Files\Rising\Rav\ravstub.exe" /RUNONCE<br/>O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe<br/>O8 - IE右键菜单中的新增项目: &amp;使用迅雷下载 - d:\Program Files\Thunder Network\Thunder\geturl.htm<br/>O8 - IE右键菜单中的新增项目: &amp;使用迅雷下载全部链接 - d:\Program Files\Thunder Network\Thunder\getallurl.htm<br/>O8 - IE右键菜单中的新增项目: 上传到QQ网络硬盘 - C:\Program Files\Tencent\QQ\AddToNetDisk.htm<br/>O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - C:\Program Files\Tencent\QQ\AddPanel.htm<br/>O8 - IE右键菜单中的新增项目: 添加到QQ表情 - C:\Program Files\Tencent\QQ\AddEmotion.htm<br/>O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - C:\Program Files\Tencent\QQ\SendMMS.htm<br/>O9 - 浏览器额外的按钮: 番茄花园 - {6096E38F-5AC1-4391-8EC4-75DFA92FB32F} - <a href="http://tomatolei.com">http://tomatolei.com</a> (file missing)<br/>O9 - 浏览器额外的按钮: (no name) - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - C:\Program Files\Tencent\QQ\QQIEHelper.dll<br/>O9 - 浏览器额外的“工具”菜单项: QQ炫彩工具条设置 - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - C:\Program Files\Tencent\QQ\QQIEHelper.dll<br/>O9 - 浏览器额外的按钮: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe<br/>O9 - 浏览器额外的“工具”菜单项: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe<br/>O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - <a href="http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1108722386750">http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1108722386750</a><br/>O17 - HKLM\System\CCS\Services\Tcpip\..\{89FDAB2A-96D8-48BA-9784-B33253455CAD}: NameServer = 61.147.37.1<br/>O20 - AppInit_DLLs: APIHookDll.dll<br/>O23 - NT 服务: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe<br/>O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\CCenter.exe<br/>O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\Ravmond.exe</p><p></p><p>表现症状为，ＡＤＳＬ被关，ＩＥ打不开，上不了网，有知道的朋友能告诉我怎么办吗？？谢谢！！！</p>

小兵

这症状好像是魔波，实在不行GHOST或者重装系统了

水南开心

<p>安全模式..</p><p>最新杀毒清理..360卫士.在加个ewido&nbsp; 进行完全的消毒.</p><p>关于魔波.下个江民魔波专杀</p>