瑞星卡卡安全论坛

前天开电脑发现右下脚的伞不见了~于是在开始菜单中打开 瑞星监控 可是点了没反映，于是点升级，还好顺利升到了2006版（我是2005的），但是昨天开机又发现同样的问题，这次在开始菜单中无法打开瑞星监控和杀毒软件，于是只点升级~~但是升好后一样没办法打开~~听取了朋友意见卸了重装后发现只能升到2005~~怎么样也升不了2006（我是用的05，06官方下的补丁包）没办法只好在线升~~出现了 无法获取升级的信息。今天开机还是无法打开瑞星监控和杀毒软件，在线升级可以打开但是出现一个怪的现象就是：你开了升级隔个1-2秒马上自己关了，这样试了7-8次~每次都是开了就关，瑞星监控和杀毒软件也是这个问题~~但是像瑞星工具里的有些东西都可以打开如：漏洞扫描，瑞星助手。
  请教各位高手这是怎么了~是病毒吗？怎么清除它~~~谢谢了~~~

救命啊~~哪个高手指点下下啊~~~没杀毒软件上网就像全身涂满蜂蜜进蜜蜂窝啊！！！！随时可能中招啊！！！！

我的日志：
HijackThis_zww汉化版扫描日志 V1.99.1
保存于      1:03:17, 日期 2005-12-15
操作系统：  Windows XP SP2 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\crypserv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.exe
C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
C:\Program Files\rising\rav\RavMonD.exe
C:\WINDOWS\services.exe
C:\Program Files\rising\Rav\RavTimer.exe
C:\Program Files\rising\Rav\RavMon.exe
C:\WINDOWS\system32\CTFMON.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\rising\Rav\RsAgent.exe
D:\下载工具\FlashFXP\flashfxp.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
F:\HijackThis1991汉化版\HijackThis1991zww.exe

F2 - REG:system.ini: Shell=Explorer.exe 1
O2 - BHO: ThunderIEHelper Class - {0005A87D-D626-4B3A-84F9-1D9571695F55} - C:\WINDOWS\system32\xunleibho_v5.dll
O2 - BHO: AntiFish Class - {38928D50-8A48-44C2-945F-D2F23F771410} - C:\PROGRA~1\3721\Assist\Angling.dll (file missing)
O2 - BHO: QQBrowserHelperObject Class - {54EBD53A-9BC1-480B-966A-843A333CA162} - D:\Tencent\QQ\QQIEHelper.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - D:\下略载毓工ぞ具運\FlashGet\jccatch.dll (file missing)
O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - D:\下载工具\FlashFXP\IEFlash.dll
O2 - BHO: 超级兔子上网精灵 - {FEDF637B-F631-4583-A210-33CC828D42DB} - D:\优化软件\MagicSet\HaokanBar.dll
O3 - IE工具栏增项: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - D:\下略载毓工ぞ具運\FlashGet\fgiebar.dll (file missing)
O3 - IE工具栏增项: 超级兔子上网精灵 - {FEDF637B-F631-4583-A210-33CC828D42DB} - D:\优化软件\MagicSet\HaokanBar.dll
O4 - 启动项HKLM\\Run: [PHIME2002ASync] rem C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [PHIME2002A] rem C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - 启动项HKLM\\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - 启动项HKLM\\Run: [Torjan Program] C:\WINDOWS\services.exe
O4 - 启动项HKLM\\Run: [RavTimer] C:\Program Files\rising\Rav\RavTimer.exe
O4 - 启动项HKLM\\Run: [RavMon] C:\Program Files\rising\Rav\RavMon.exe -system
O4 - 启动项HKLM\\Run: [迅雷4] D:\下载工具\Thunder Network\Thunder\MediaIssue\TDUpdate.exe
O4 - 启动项HKLM\\RunServices: [Torjan Program] C:\WINDOWS\services.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\CTFMON.EXE
O8 - IE右键菜单中的新增项目: &使用迅雷下载 - D:\下载工具\Thunder Network\Thunder\geturl.htm
O8 - IE右键菜单中的新增项目: &使用迅雷下载全部链接 - D:\下载工具\Thunder Network\Thunder\getAllurl.htm
O8 - IE右键菜单中的新增项目: 上传到QQ网络硬盘 - D:\Tencent\QQ\AddToNetDisk.htm
O8 - IE右键菜单中的新增项目: 使用网际快车下载 - D:\下载工具\FlashGet\jc_link.htm
O8 - IE右键菜单中的新增项目: 使用网际快车下载全部链接 - D:\下载工具\FlashGet\jc_all.htm
O8 - IE右键菜单中的新增项目: 导出到 Microsoft Excel(&x) - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - D:\Tencent\QQ\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - D:\Tencent\QQ\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - D:\Tencent\QQ\SendMMS.htm
O9 - 浏览器额外的按钮: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - D:\Tencent\QQ\QQ.EXE
O9 - 浏览器额外的“工具”菜单项: 腾讯QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - D:\Tencent\QQ\QQ.EXE
O9 - 浏览器额外的按钮: (no name) - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - D:\Tencent\QQ\QQIEHelper.dll
O9 - 浏览器额外的“工具”菜单项: QQ炫彩工具条设置 - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - D:\Tencent\QQ\QQIEHelper.dll
O16 - DPF: {0400AC1C-EEF0-4638-A501-31D5A0DC2002} (VTPlug3 Class) - http://202.101.62.195:1995/VTrans.cab
O16 - DPF: {2354A44B-3CEB-4829-9940-545B03103538} (PowerPlr Control) - http://see.hn.chinavnet.com/Check/plugin/PowerPlr.ocx
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1123777090875
O16 - DPF: {6924091F-CD97-41E1-B1D4-D9079409D413} (IMCv1 Control) - http://202.101.62.195:1995/talk.cab
O16 - DPF: {E4E2F180-CB8B-4DE9-ACBB-DA745D3BA153} (Rising Web Scan Object) - http://download.rising.com.cn/register/pcver/autoupgradepad/Ver2005/OL2005.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{4C4382C7-E89E-4419-BC00-9D6069CBEBA4}: NameServer = 202.103.96.112
O23 - NT 服务: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - NT 服务: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - NT 服务: Crypkey License - Kenonic Controls Ltd. - C:\WINDOWS\SYSTEM32\crypserv.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - rising - C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
O23 - NT 服务: Rising Realtime Monitor Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\Program Files\rising\rav\RavMonD.exe

5555555555~~~来个人啊！！！！！！！

C:\WINDOWS\services.exe
O4 - 启动项HKLM\\RunServices: [Torjan Program] C:\WINDOWS\services.exe
这个一定是病毒了.

F2 - REG:system.ini: Shell=Explorer.exe 1
这个不知道怎么回事,你修复一下.

哦~~~十分感谢~~

郁闷啊！！！把它删了重起了还是再啊！！！
步骤：用HijackThis删了O4 - 启动项HKLM\\Run: [Torjan Program] C:\WINDOWS\services.exe
O4 - 启动项HKLM\\RunServices: [Torjan Program] C:\WINDOWS\services.exe
在安全模式下删C:\WINDOWS\system32下的services.exe和services.MSC 
  但是services.exe无论是文件还是任务管理器里面的映像都删不掉！！services.MSC 到是可以删掉~于是删了services.MSC 可是重起后发现问提没有解决~~~
PS：在C:\WINDOWS下没找到services.exe在C:\WINDOWS\system32下找到了不知道是不是这个~~（显示隐藏文件也开了）


请教个位大虾帮忙解决~~不胜感激！！！！

有没有人啊！！！帮忙啊！！！！

救命啊！！！！！！！！！！！！来人啊！！

有没有人啊！！！支个声啊！！！！！！！！！！

吱~~~~~~~~~~~~~~

完全卸载2006,用硬盘安装备份安装2005后再智能升级到2006.

试过了哦~~~就是无法智能升啊！！一打开就屏蔽掉了~~~还试了很多方法~ 有装了很多杀毒软件比如什么木马客星拉，卡巴斯基拉（不是防火墙）就是直接屏蔽掉了~~~现在还发现一个问题~就是练网络连接我都无法关闭~说：
“此时无法停用连接这个连接可能在用一个或多个不支持即插即用的协议，或者它是由其他用户或系统帐户初试化的。”

结束C:\WINDOWS\services.exe的进程

修复
F2 - REG:system.ini: Shell=Explorer.exe 1
O4 - 启动项HKLM\\Run: [Torjan Program] C:\WINDOWS\services.exe
O4 - 启动项HKLM\\RunServices: [Torjan Program] C:\WINDOWS\services.exe

删除C:\WINDOWS\services.exe

F2 - REG:system.ini: Shell=Explorer.exe 1
O4 - 启动项HKLM\\Run: [Torjan Program] C:\WINDOWS\services.exe
O4 - 启动项HKLM\\RunServices: [Torjan Program] C:\WINDOWS\services.exe
修复了马上又出来了~

想删文件C:\WINDOWS\services.exe但是在C:\WINDOWS下找不到~~用F3搜索也没有！！只有C:\WINDOWS\system32下面有2个~但是他们都是系统文件~郁闷~~
PS：这个不知名的东东真厉害~最后连禁用网络连接都不行~说我没权限~~~死心了！！！重装了系统！！！郁闷ING（大家小心！）
PS又PS：在这感谢“不言放弃”，”“子阳”“和现在进行时”！感谢他们用他用宝贵的时间给我建议，虽然问题没解决但还是感谢他们，谢谢！！！！