瑞星卡卡安全论坛

每次瑞星都提示清除成功!但一开机杀毒的时候又有!我要怎么办????我看了好些这方面的资料都无从下手!请教了

恩，，，很显然，，，，，扫个日志上来看看

谢谢
HijackThis_zww汉化版扫描日志 V1.99.1
保存于      10:25:32, 日期 2005-12-25
操作系统：  Windows XP SP1 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP1 (6.00.2800.1106)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
C:\Program Files\rising\Rav\Ravmond.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\rising\Rav\RavStub.exe
C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE
C:\Program Files\Common Files\EPSON\EBAPI\SAgent2.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\3721\assistse.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\rising\rfw\Rfw.exe
C:\Program Files\rising\Rav\RavTask.exe
C:\PROGRA~1\COMMON~1\PCSuite\DATALA~1\DATALA~1.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\rising\Rav\Ravmon.exe
C:\PROGRA~1\COMMON~1\PCSuite\Services\SERVIC~1.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\WINDOWS\TEMP\Rar$EX00.125\HijackThis1991zww.exe
C:\WINDOWS\System32\NOTEPAD.EXE
C:\Program Files\rising\Rav\RsAgent.exe
C:\WINDOWS\msagent\AgentSvr.exe
C:\WINDOWS\TEMP\Rar$EX10.2547\HijackThis1991zww.exe

O2 - BHO: 上网助手 - {BB936323-19FA-4521-BA29-ECA6A121BC78} - C:\Program Files\3721\Assist\asbar.dll
O2 - BHO: CnsHook Class - {D157330A-9EF3-49F8-9A67-4141AC41ADD4} - C:\WINDOWS\DOWNLO~1\CnsHook.dll
O3 - IE工具栏增项: 电台(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - IE工具栏增项: 上网助手 - {BB936323-19FA-4521-BA29-ECA6A121BC78} - C:\Program Files\3721\Assist\asbar.dll
O3 - IE工具栏增项: BitCometBar - {3F1ABCDB-A875-46c1-8345-B72A4567E486} - C:\Program Files\BitComet\BitCometBar\BitCometBar0.2.dll
O4 - 启动项HKLM\\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - 启动项HKLM\\Run: [helper.dll] ; C:\WINDOWS\system32\rundll32.exe C:\PROGRA~1\3721\helper.dll,Rundll32
O4 - 启动项HKLM\\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - 启动项HKLM\\Run: [assistse] "C:\PROGRA~1\3721\assistse.exe"
O4 - 启动项HKLM\\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - 启动项HKLM\\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - 启动项HKLM\\Run: [IMJPMIG8.1] ; "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - 启动项HKLM\\Run: [rfw] C:\Program Files\rising\rfw\Rfw.exe
O4 - 启动项HKLM\\Run: [RavTask] "C:\Program Files\rising\Rav\RavTask.exe" -system
O4 - 启动项HKLM\\Run: [DataLayer] C:\PROGRA~1\COMMON~1\PCSuite\DATALA~1\DATALA~1.EXE
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - IE右键菜单中的新增项目: !搜一搜 - res://C:\Program Files\yisou\yisou.dll/232
O8 - IE右键菜单中的新增项目: &使用迅雷下载 - C:\Program Files\Thunder Network\Thunder\geturl.htm
O8 - IE右键菜单中的新增项目: &使用迅雷下载全部链接 - C:\Program Files\Thunder Network\Thunder\getAllurl.htm
O8 - IE右键菜单中的新增项目: 上传到QQ网络硬盘 - C:\Program Files\Tencent\qq\AddToNetDisk.htm
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - E:\p工具\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - E:\p工具\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - E:\p工具\SendMMS.htm
O11 - Options group: [!CNS]  网络实名
O17 - HKLM\System\CCS\Services\Tcpip\..\{47554B77-64F7-42B0-BA6A-DF5F67A17B5D}: NameServer = 202.98.96.68,61.139.2.69
O17 - HKLM\System\CCS\Services\Tcpip\..\{5BF53D88-6903-4C93-81AA-219C608A9687}: NameServer = 61.139.2.69 202.96.128.68
O23 - NT 服务: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - NT 服务: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE
O23 - NT 服务: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Common Files\EPSON\EBAPI\SAgent2.exe
O23 - NT 服务: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\Program Files\rising\Rav\Ravmond.exe
O23 - NT 服务: System Update - www.huigezi.net - C:\Program Files\Common Files\System shared\diskman.exe

你的杀软怎么报的？？？？

每次都是清除成功

病毒路径。

找倒路径，，，断网/安全模式杀毒，，
然后去注册表编辑器，，找倒相应的注册项，，删除！~~~
然后就OK

C:\Program Files\Internet Explorer\IEXPLORE.EXE

要怎么进入安全模式啊???

O23 - NT 服务: System Update - www.huigezi.net - C:\Program Files\Common Files\System shared\diskman.exe
这个极不正常，修复后删除C:\Program Files\Common Files\System shared\diskman.exe这个文件。
www.huigezi.net 居然是“灰鸽子”的拼音？？？？？你把C:\Program Files\Common Files\System shared\diskman.exe这个文件压缩发到我邮箱时

我汗。。。。。安全模式。。。。。。

是直接删除??

你的023项有问题，，，吧最后一个修复

引用:

【独孤豪侠的贴子】O23 - NT 服务: System Update - www.huigezi.net - C:\Program Files\Common Files\System shared\diskman.exe 这个极不正常，修复后删除C:\Program Files\Common Files\System shared\diskman.exe这个文件。 www.huigezi.net 居然是“灰鸽子”的拼音？？？？？你把C:\Program Files\Common Files\System shared\diskman.exe这个文件压缩发到我邮箱时 ...........................

你有QQ吗

用HijackThis扫描后不有个修复的按扭嘛，，，把最后那项钩选
然后点修复

然后去注册表编辑器，，，找有没有相对应的注册项，，，删除它，，就OK

引用:

【独孤豪侠的贴子】O23 - NT 服务: System Update - www.huigezi.net - C:\Program Files\Common Files\System shared\diskman.exe 这个极不正常，修复后删除C:\Program Files\Common Files\System shared\diskman.exe这个文件。 www.huigezi.net 居然是“灰鸽子”的拼音？？？？？你把C:\Program Files\Common Files\System shared\diskman.exe这个文件压缩发到我邮箱时 ...........................

www.huigezi.net这个是正版灰鸽子的主页

呵呵 刚才看到 好意思

引用:

【闪电风暴的贴子】 www.huigezi.net这个是正版灰鸽子的主页 ...........................

你别说楼主有正版的鸽子呀。

引用:

【独孤豪侠的贴子】O23 - NT 服务: System Update - www.huigezi.net - C:\Program Files\Common Files\System shared\diskman.exe 这个极不正常，修复后删除C:\Program Files\Common Files\System shared\diskman.exe这个文件。 www.huigezi.net 居然是“灰鸽子”的拼音？？？？？你把C:\Program Files\Common Files\System shared\diskman.exe这个文件压缩发到我邮箱时 ...........................

已经发给你了

确实啊，，，哪就是灰鸽子主页啊，，，楼主，，，，，好厉害哟~~~~~嘿嘿

那我就出名了^呵呵^

引用:

【独孤豪侠的贴子】 你别说楼主有正版的鸽子呀。 ...........................

那我就出名了  ^0^呵呵

我在注册表里面找到两项都直接删除了,然后又怎么做?

晕，我要的是那个执行文件，你发我一个word文档干什么？？

现在，，，重器看看还有没有病毒啊~~

引用:

【独孤豪侠的贴子】晕，我要的是那个执行文件，你发我一个word文档干什么？？ ...........................

我发的是压缩文件

那我先重启了

嘿嘿，，，楼主好NB啊~~~~~~
难道？？把鸽子弄成了WORD？？？强

引用:

【mmtt的贴子】嘿嘿，，，楼主好NB啊~~~~~~ 难道？？把鸽子弄成了WORD？？？强 ...........................

那我重新给你发吧