瑞星卡卡安全论坛

发屏幕截图，提示“文件大小超过限制”。怎么会这样，哪位帮帮忙。另外，论坛上的贴图我也看不到。唉，郁闷中。

引用:

【山中白杨的贴子】发屏幕截图，提示“文件大小超过限制”。怎么会这样，哪位帮帮忙。另外，论坛上的贴图我也看不到。唉，郁闷中。 ………………

存储文件的格式不正确，应该选取后缀名为“jpg”的文件就可以了，而不是“bmp”格式的

引用:

【zgr稳得起的贴子】 存储文件的格式不正确，应该选取后缀名为“jpg”的文件就可以了，而不是“bmp”格式的 ………………

格式没有问题〔未命名1.jpg〕，我发现我的机子出了大问题了，有的时候运行很正常，有时上网就重启，扫个日志上来，楼上的高手帮我看看吗。
HijackThis_zww汉化版扫描日志 V1.99.1
保存于      8:53:56, 日期 2006-8-13
操作系统：  Windows XP SP2 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
E:\Program Files\rising\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
E:\Program Files\rising\Rav\Ravmond.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
E:\down.php（拼音加加）\jj4\jjsvr4.exe
E:\Program Files\rising\Rav\RavTask.exe
C:\WINDOWS\system32\ctfmon.exe
E:\Program Files\rising\Rav\Ravmon.exe
C:\WINDOWS\system32\crypserv.exe
D:\QQ\软件\QQ.exe
C:\Program Files\Internet Explorer\iexplore.exe
F:\Program Files\HijackThis1991zww.exe

O3 - IE工具栏增项: (no name) - {FEDF637B-F631-4583-A210-33CC828D42DB} - (no file)
O3 - IE工具栏增项: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll (file missing)
O4 - 启动项HKLM\\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - 启动项HKLM\\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [NetSpeeder] "F:\NetSpeeder.exe" hide
O4 - 启动项HKLM\\Run: [Thunder] ; "C:\Program Files\Thunder Network\Thunder\ThunderShell.exe" /s
O4 - 启动项HKLM\\Run: [RavTask] "E:\Program Files\rising\Rav\RavTask.exe" -system
O4 - 启动项HKLM\\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [pyjj] E:\down.php（拼音加加）\jj4\jjsvr4.exe
O4 - Global Startup: Microsoft Office.lnk = E:\office2000\Office\OSA9.EXE
O8 - IE右键菜单中的新增项目: 上传到QQ网络硬盘 - D:\QQ\软件\AddToNetDisk.htm
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - D:\QQ\软件\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - D:\QQ\软件\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - D:\QQ\软件\SendMMS.htm
O16 - DPF: {2354A44B-3CEB-4829-9940-545B03103538} (PowerPlr Control) - http://movie.sun116.com/plugin/PowerPlr.ocx
O16 - DPF: {DA984A6D-508E-11D6-AA49-0050FF3C628D} (Ravonline) - http://download.rising.com.cn/QQ/QQkill/rsonline.cab
O16 - DPF: {F138084D-84D7-48CD-BEA8-04772457516E} (VqqSpeedDlProxy Class) - http://218.85.138.27/vqqsdl1009.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{009CE294-2403-4C71-818F-62BA9A3274D9}: NameServer = 221.5.203.98 221.5.203.99
O17 - HKLM\System\CS1\Services\Tcpip\..\{009CE294-2403-4C71-818F-62BA9A3274D9}: NameServer = 221.5.203.98 221.5.203.99
O17 - HKLM\System\CS2\Services\Tcpip\..\{009CE294-2403-4C71-818F-62BA9A3274D9}: NameServer = 221.5.203.98 221.5.203.99
O23 - NT 服务: Crypkey License - Kenonic Controls Ltd. - C:\WINDOWS\SYSTEM32\crypserv.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - E:\Program Files\rising\Rav\CCenter.exe
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - E:\Program Files\rising\Rav\Ravmond.exe

汗  这样的问题  我也碰到过

楼上的，之怎么解决的啊。

O3 - IE工具栏增项: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll (file missing)
O4 - 启动项HKLM\\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - 启动项HKLM\\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [NetSpeeder] "F:\NetSpeeder.exe" hide
O4 - 启动项HKLM\\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
启动项目太多去掉上面的，下面那个进程值得怀疑，因它不是系统文件，先结束它试试看，再者进入安全模式将它改名不让它加入进程中再去试试看
C:\WINDOWS\system32\crypserv.exe
O23 - NT 服务: Crypkey License - Kenonic Controls Ltd. - C:\WINDOWS\SYSTEM32\crypserv.exe
上面那个服务也要禁止它
其中“C:\WINDOWS\system32\spoolsv.exe”这个是打印机服务如果不使用打印机可以将它请出内存，禁止方法是在“开始”→“运行”→输入“services.msc /s”打开系统服务，找到“Print Spooler”的项目，将它改为手动或禁止，下次启动后就不再出现了，要用打印机时再调入即可。

哦  我试试看，先谢谢。

引用:

【zgr稳得起的贴子】O3 - IE工具栏增项: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll (file missing) O4 - 启动项HKLM\\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32 O4 - 启动项HKLM\\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC O4 - 启动项HKLM\\Run: [NetSpeeder] "F:\NetSpeeder.exe" hide O4 - 启动项HKLM\\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k 启动项目太多去掉上面的，下面那个进程值得怀疑，因它不是系统文件，先结束它试试看，再者进入安全模式将它改名不让它加入进程中再去试试看 C:\WINDOWS\system32\crypserv.exe O23 - NT 服务: Crypkey License - Kenonic Controls Ltd. - C:\WINDOWS\SYSTEM32\crypserv.exe 上面那个服务也要禁止它 其中“C:\WINDOWS\system32\spoolsv.exe”这个是打印机服务如果不使用打印机可以将它请出内存，禁止方法是在“开始”→“运行”→输入“services.msc /s”打开系统服务，找到“Print Spooler”的项目，将它改为手动或禁止，下次启动后就不再出现了，要用打印机时再调入即可。 ………………

还是不行啊，发不了贴图，看不到贴图啊，再帮帮忙吧，

引用:

【山中白杨的贴子】 引用: 【zgr稳得起的贴子】O3 - IE工具栏增项: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll (file missing) O4 - 启动项HKLM\\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32 O4 - 启动项HKLM\\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC O4 - 启动项HKLM\\Run: [NetSpeeder] "F:\NetSpeeder.exe" hide O4 - 启动项HKLM\\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k 启动项目太多去掉上面的，下面那个进程值得怀疑，因它不是系统文件，先结束它试试看，再者进入安全模式将它改名不让它加入进程中再去试试看 C:\WINDOWS\system32\crypserv.exe O23 - NT 服务: Crypkey License - Kenonic Controls Ltd. - C:\WINDOWS\SYSTEM32\crypserv.exe 上面那个服务也要禁止它 其中“C:\WINDOWS\system32\spoolsv.exe”这个是打印机服务如果不使用打印机可以将它请出内存，禁止方法是在“开始”→“运行”→输入“services.msc /s”打开系统服务，找到“Print Spooler”的项目，将它改为手动或禁止，下次启动后就不再出现了，要用打印机时再调入即可。 ……………… 还是不行啊，发不了贴图，看不到贴图啊，再帮帮忙吧， ………………

按五楼方法做了吗？如果做了再次扫描日志看看

按五楼方法做了吗？如果做了再次扫描日志看看
HijackThis_zww汉化版扫描日志 V1.99.1
保存于      11:44:24, 日期 2006-8-13
操作系统：  Windows XP SP2 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
E:\Program Files\rising\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
E:\Program Files\rising\Rav\Ravmond.exe
C:\WINDOWS\Explorer.EXE
E:\down.php（拼音加加）\jj4\jjsvr4.exe
E:\Program Files\rising\Rav\RavTask.exe
C:\WINDOWS\system32\ctfmon.exe
E:\Program Files\rising\Rav\Ravmon.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
D:\QQ\软件\QQ.exe
C:\WINDOWS\system32\spoolsv.exe
F:\Program Files\HijackThis1991zww.exe

O3 - IE工具栏增项: (no name) - {FEDF637B-F631-4583-A210-33CC828D42DB} - (no file)
O3 - IE工具栏增项: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll (file missing)
O4 - 启动项HKLM\\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - 启动项HKLM\\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [NetSpeeder] "F:\NetSpeeder.exe" hide
O4 - 启动项HKLM\\Run: [Thunder] ; "C:\Program Files\Thunder Network\Thunder\ThunderShell.exe" /s
O4 - 启动项HKLM\\Run: [RavTask] "E:\Program Files\rising\Rav\RavTask.exe" -system
O4 - 启动项HKLM\\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [pyjj] E:\down.php（拼音加加）\jj4\jjsvr4.exe
O4 - Global Startup: Microsoft Office.lnk = E:\office2000\Office\OSA9.EXE
O8 - IE右键菜单中的新增项目: 上传到QQ网络硬盘 - D:\QQ\软件\AddToNetDisk.htm
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - D:\QQ\软件\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - D:\QQ\软件\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - D:\QQ\软件\SendMMS.htm
O16 - DPF: {2354A44B-3CEB-4829-9940-545B03103538} (PowerPlr Control) - http://movie.sun116.com/plugin/PowerPlr.ocx
O16 - DPF: {DA984A6D-508E-11D6-AA49-0050FF3C628D} (Ravonline) - http://download.rising.com.cn/QQ/QQkill/rsonline.cab
O16 - DPF: {F138084D-84D7-48CD-BEA8-04772457516E} (VqqSpeedDlProxy Class) - http://218.85.138.27/vqqsdl1009.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{009CE294-2403-4C71-818F-62BA9A3274D9}: NameServer = 221.5.203.98 221.5.203.99
O17 - HKLM\System\CS1\Services\Tcpip\..\{009CE294-2403-4C71-818F-62BA9A3274D9}: NameServer = 221.5.203.98 221.5.203.99
O17 - HKLM\System\CS2\Services\Tcpip\..\{009CE294-2403-4C71-818F-62BA9A3274D9}: NameServer = 221.5.203.98 221.5.203.99
O23 - NT 服务: Crypkey License - Kenonic Controls Ltd. - C:\WINDOWS\SYSTEM32\crypserv.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - E:\Program Files\rising\Rav\CCenter.exe
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - E:\Program Files\rising\Rav\Ravmond.exe

O23 - NT 服务: Crypkey License - Kenonic Controls Ltd. - C:\WINDOWS\SYSTEM32\crypserv.exe
C:\WINDOWS\system32\spoolsv.exe
看看上面还没有清理掉它们啊？所以？？？？

C:\WINDOWS\system32\crypserv.exe
C:\WINDOWS\system32\spoolsv.exe
我已经结束进程了
O23 - NT 服务: Crypkey License - Kenonic Controls Ltd. - C:\WINDOWS\SYSTEM32\crypserv.exe
改为已禁用
用重启机器吗
HijackThis_zww汉化版扫描日志 V1.99.1
保存于      11:59:25, 日期 2006-8-13
操作系统：  Windows XP SP2 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
E:\Program Files\rising\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
E:\Program Files\rising\Rav\Ravmond.exe
C:\WINDOWS\Explorer.EXE
E:\down.php（拼音加加）\jj4\jjsvr4.exe
E:\Program Files\rising\Rav\RavTask.exe
C:\WINDOWS\system32\ctfmon.exe
E:\Program Files\rising\Rav\Ravmon.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
D:\QQ\软件\QQ.exe
C:\WINDOWS\system32\wuauclt.exe
F:\Program Files\HijackThis1991zww.exe

O3 - IE工具栏增项: (no name) - {FEDF637B-F631-4583-A210-33CC828D42DB} - (no file)
O3 - IE工具栏增项: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll (file missing)
O4 - 启动项HKLM\\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - 启动项HKLM\\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [NetSpeeder] "F:\NetSpeeder.exe" hide
O4 - 启动项HKLM\\Run: [Thunder] ; "C:\Program Files\Thunder Network\Thunder\ThunderShell.exe" /s
O4 - 启动项HKLM\\Run: [RavTask] "E:\Program Files\rising\Rav\RavTask.exe" -system
O4 - 启动项HKLM\\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [pyjj] E:\down.php（拼音加加）\jj4\jjsvr4.exe
O4 - Global Startup: Microsoft Office.lnk = E:\office2000\Office\OSA9.EXE
O8 - IE右键菜单中的新增项目: 上传到QQ网络硬盘 - D:\QQ\软件\AddToNetDisk.htm
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - D:\QQ\软件\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - D:\QQ\软件\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - D:\QQ\软件\SendMMS.htm
O16 - DPF: {2354A44B-3CEB-4829-9940-545B03103538} (PowerPlr Control) - http://movie.sun116.com/plugin/PowerPlr.ocx
O16 - DPF: {DA984A6D-508E-11D6-AA49-0050FF3C628D} (Ravonline) - http://download.rising.com.cn/QQ/QQkill/rsonline.cab
O16 - DPF: {F138084D-84D7-48CD-BEA8-04772457516E} (VqqSpeedDlProxy Class) - http://218.85.138.27/vqqsdl1009.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{009CE294-2403-4C71-818F-62BA9A3274D9}: NameServer = 221.5.203.98 221.5.203.99
O17 - HKLM\System\CS1\Services\Tcpip\..\{009CE294-2403-4C71-818F-62BA9A3274D9}: NameServer = 221.5.203.98 221.5.203.99
O17 - HKLM\System\CS2\Services\Tcpip\..\{009CE294-2403-4C71-818F-62BA9A3274D9}: NameServer = 221.5.203.98 221.5.203.99
O23 - NT 服务: Crypkey License - Kenonic Controls Ltd. - C:\WINDOWS\SYSTEM32\crypserv.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - E:\Program Files\rising\Rav\CCenter.exe
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - E:\Program Files\rising\Rav\Ravmond.exe

引用:

【山中白杨的贴子】C:\WINDOWS\system32\crypserv.exe C:\WINDOWS\system32\spoolsv.exe 我已经结束进程了 O23 - NT 服务: Crypkey License - Kenonic Controls Ltd. - C:\WINDOWS\SYSTEM32\crypserv.exe 改为已禁用 用重启机器吗 HijackThis_zww汉化版扫描日志 V1.99.1 保存于      11:59:25, 日期 2006-8-13 操作系统：  Windows XP SP2 (WinNT 5.01.2600) 浏览器：    Internet Explorer v6.00 SP2 (6.00.2900.2180) 当前运行的进程：          C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe E:\Program Files\rising\Rav\CCenter.exe C:\WINDOWS\System32\svchost.exe E:\Program Files\rising\Rav\Ravmond.exe C:\WINDOWS\Explorer.EXE E:\down.php（拼音加加）\jj4\jjsvr4.exe E:\Program Files\rising\Rav\RavTask.exe C:\WINDOWS\system32\ctfmon.exe E:\Program Files\rising\Rav\Ravmon.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Internet Explorer\iexplore.exe D:\QQ\软件\QQ.exe C:\WINDOWS\system32\wuauclt.exe F:\Program Files\HijackThis1991zww.exe O3 - IE工具栏增项: (no name) - {FEDF637B-F631-4583-A210-33CC828D42DB} - (no file) O3 - IE工具栏增项: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll (file missing) O4 - 启动项HKLM\\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32 O4 - 启动项HKLM\\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC O4 - 启动项HKLM\\Run: [NetSpeeder] "F:\NetSpeeder.exe" hide O4 - 启动项HKLM\\Run: [Thunder] ; "C:\Program Files\Thunder Network\Thunder\ThunderShell.exe" /s O4 - 启动项HKLM\\Run: [RavTask] "E:\Program Files\rising\Rav\RavTask.exe" -system O4 - 启动项HKLM\\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [pyjj] E:\down.php（拼音加加）\jj4\jjsvr4.exe O4 - Global Startup: Microsoft Office.lnk = E:\office2000\Office\OSA9.EXE O8 - IE右键菜单中的新增项目: 上传到QQ网络硬盘 - D:\QQ\软件\AddToNetDisk.htm O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - D:\QQ\软件\AddPanel.htm O8 - IE右键菜单中的新增项目: 添加到QQ表情 - D:\QQ\软件\AddEmotion.htm O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - D:\QQ\软件\SendMMS.htm O16 - DPF: {2354A44B-3CEB-4829-9940-545B03103538} (PowerPlr Control) - http://movie.sun116.com/plugin/PowerPlr.ocx O16 - DPF: {DA984A6D-508E-11D6-AA49-0050FF3C628D} (Ravonline) - http://download.rising.com.cn/QQ/QQkill/rsonline.cab O16 - DPF: {F138084D-84D7-48CD-BEA8-04772457516E} (VqqSpeedDlProxy Class) - http://218.85.138.27/vqqsdl1009.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{009CE294-2403-4C71-818F-62BA9A3274D9}: NameServer = 221.5.203.98 221.5.203.99 O17 - HKLM\System\CS1\Services\Tcpip\..\{009CE294-2403-4C71-818F-62BA9A3274D9}: NameServer = 221.5.203.98 221.5.203.99 O17 - HKLM\System\CS2\Services\Tcpip\..\{009CE294-2403-4C71-818F-62BA9A3274D9}: NameServer = 221.5.203.98 221.5.203.99 O23 - NT 服务: Crypkey License - Kenonic Controls Ltd. - C:\WINDOWS\SYSTEM32\crypserv.exe O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - E:\Program Files\rising\Rav\CCenter.exe O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - E:\Program Files\rising\Rav\Ravmond.exe ………………

当然重启动系统一次才能生效的啊？重启动之后再扫描日志看看

贴图是看到了，但是发贴图还是不行，另外O23 - NT 服务: Crypkey License - Kenonic Controls Ltd. - C:\WINDOWS\SYSTEM32\crypserv.exe已经被禁用了，怎么还在啊。
HijackThis_zww汉化版扫描日志 V1.99.1
保存于      12:09:01, 日期 2006-8-13
操作系统：  Windows XP SP2 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
E:\Program Files\rising\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
E:\Program Files\rising\Rav\Ravmond.exe
C:\WINDOWS\Explorer.EXE
E:\down.php（拼音加加）\jj4\jjsvr4.exe
E:\Program Files\rising\Rav\RavTask.exe
C:\WINDOWS\system32\ctfmon.exe
E:\Program Files\rising\Rav\Ravmon.exe
C:\WINDOWS\system32\crypserv.exe
C:\WINDOWS\system32\wuauclt.exe
F:\Program Files\HijackThis1991zww.exe

O3 - IE工具栏增项: (no name) - {FEDF637B-F631-4583-A210-33CC828D42DB} - (no file)
O3 - IE工具栏增项: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll (file missing)
O4 - 启动项HKLM\\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - 启动项HKLM\\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [NetSpeeder] "F:\NetSpeeder.exe" hide
O4 - 启动项HKLM\\Run: [Thunder] ; "C:\Program Files\Thunder Network\Thunder\ThunderShell.exe" /s
O4 - 启动项HKLM\\Run: [RavTask] "E:\Program Files\rising\Rav\RavTask.exe" -system
O4 - 启动项HKLM\\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [pyjj] E:\down.php（拼音加加）\jj4\jjsvr4.exe
O4 - Global Startup: Microsoft Office.lnk = E:\office2000\Office\OSA9.EXE
O8 - IE右键菜单中的新增项目: 上传到QQ网络硬盘 - D:\QQ\软件\AddToNetDisk.htm
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - D:\QQ\软件\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - D:\QQ\软件\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - D:\QQ\软件\SendMMS.htm
O16 - DPF: {2354A44B-3CEB-4829-9940-545B03103538} (PowerPlr Control) - http://movie.sun116.com/plugin/PowerPlr.ocx
O16 - DPF: {DA984A6D-508E-11D6-AA49-0050FF3C628D} (Ravonline) - http://download.rising.com.cn/QQ/QQkill/rsonline.cab
O16 - DPF: {F138084D-84D7-48CD-BEA8-04772457516E} (VqqSpeedDlProxy Class) - http://218.85.138.27/vqqsdl1009.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{009CE294-2403-4C71-818F-62BA9A3274D9}: NameServer = 221.5.203.98 221.5.203.99
O17 - HKLM\System\CS1\Services\Tcpip\..\{009CE294-2403-4C71-818F-62BA9A3274D9}: NameServer = 221.5.203.98 221.5.203.99
O23 - NT 服务: Crypkey License - Kenonic Controls Ltd. - C:\WINDOWS\SYSTEM32\crypserv.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - E:\Program Files\rising\Rav\CCenter.exe
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - E:\Program Files\rising\Rav\Ravmond.exe

引用:

【山中白杨的贴子】贴图是看到了，但是发贴图还是不行，另外O23 - NT 服务: Crypkey License - Kenonic Controls Ltd. - C:\WINDOWS\SYSTEM32\crypserv.exe已经被禁用了，怎么还在啊。 HijackThis_zww汉化版扫描日志 V1.99.1 保存于      12:09:01, 日期 2006-8-13 操作系统：  Windows XP SP2 (WinNT 5.01.2600) 浏览器：    Internet Explorer v6.00 SP2 (6.00.2900.2180) 当前运行的进程：          C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe E:\Program Files\rising\Rav\CCenter.exe C:\WINDOWS\System32\svchost.exe E:\Program Files\rising\Rav\Ravmond.exe C:\WINDOWS\Explorer.EXE E:\down.php（拼音加加）\jj4\jjsvr4.exe E:\Program Files\rising\Rav\RavTask.exe C:\WINDOWS\system32\ctfmon.exe E:\Program Files\rising\Rav\Ravmon.exe C:\WINDOWS\system32\crypserv.exe C:\WINDOWS\system32\wuauclt.exe F:\Program Files\HijackThis1991zww.exe O3 - IE工具栏增项: (no name) - {FEDF637B-F631-4583-A210-33CC828D42DB} - (no file) O3 - IE工具栏增项: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll (file missing) O4 - 启动项HKLM\\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32 O4 - 启动项HKLM\\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC O4 - 启动项HKLM\\Run: [NetSpeeder] "F:\NetSpeeder.exe" hide O4 - 启动项HKLM\\Run: [Thunder] ; "C:\Program Files\Thunder Network\Thunder\ThunderShell.exe" /s O4 - 启动项HKLM\\Run: [RavTask] "E:\Program Files\rising\Rav\RavTask.exe" -system O4 - 启动项HKLM\\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [pyjj] E:\down.php（拼音加加）\jj4\jjsvr4.exe O4 - Global Startup: Microsoft Office.lnk = E:\office2000\Office\OSA9.EXE O8 - IE右键菜单中的新增项目: 上传到QQ网络硬盘 - D:\QQ\软件\AddToNetDisk.htm O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - D:\QQ\软件\AddPanel.htm O8 - IE右键菜单中的新增项目: 添加到QQ表情 - D:\QQ\软件\AddEmotion.htm O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - D:\QQ\软件\SendMMS.htm O16 - DPF: {2354A44B-3CEB-4829-9940-545B03103538} (PowerPlr Control) - http://movie.sun116.com/plugin/PowerPlr.ocx O16 - DPF: {DA984A6D-508E-11D6-AA49-0050FF3C628D} (Ravonline) - http://download.rising.com.cn/QQ/QQkill/rsonline.cab O16 - DPF: {F138084D-84D7-48CD-BEA8-04772457516E} (VqqSpeedDlProxy Class) - http://218.85.138.27/vqqsdl1009.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{009CE294-2403-4C71-818F-62BA9A3274D9}: NameServer = 221.5.203.98 221.5.203.99 O17 - HKLM\System\CS1\Services\Tcpip\..\{009CE294-2403-4C71-818F-62BA9A3274D9}: NameServer = 221.5.203.98 221.5.203.99 O23 - NT 服务: Crypkey License - Kenonic Controls Ltd. - C:\WINDOWS\SYSTEM32\crypserv.exe O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - E:\Program Files\rising\Rav\CCenter.exe O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - E:\Program Files\rising\Rav\Ravmond.exe ………………

C:\WINDOWS\system32\crypserv.exe
上面这一项还在进程里，那个文件还在系统里，应该进入安全模式将它的名字更改了或删除它，服务还有是因为注册表里还有它的项目没有删除掉如果在注册表里删除掉它就没有了

C:\WINDOWS\system32\crypserv.exe
上面这一项还在进程里，那个文件还在系统里，应该进入安全模式将它的名字更改了或删除它，服务还有是因为注册表里还有它的项目没有删除掉如果在注册表里删除掉它就没有了
照做了，情况好象越来月遭了，浏览器登录就死机，只好重瑞星登录。
HijackThis_zww汉化版扫描日志 V1.99.1
保存于      15:02:47, 日期 2006-8-13
操作系统：  Windows XP SP2 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
E:\Program Files\rising\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
E:\Program Files\rising\Rav\Ravmond.exe
C:\WINDOWS\Explorer.EXE
E:\down.php（拼音加加）\jj4\jjsvr4.exe
E:\Program Files\rising\Rav\RavTask.exe
C:\WINDOWS\system32\ctfmon.exe
E:\Program Files\rising\Rav\Ravmon.exe
C:\Program Files\Internet Explorer\iexplore.exe
F:\Program Files\HijackThis1991zww.exe

O3 - IE工具栏增项: (no name) - {FEDF637B-F631-4583-A210-33CC828D42DB} - (no file)
O3 - IE工具栏增项: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll (file missing)
O4 - 启动项HKLM\\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - 启动项HKLM\\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [NetSpeeder] "F:\NetSpeeder.exe" hide
O4 - 启动项HKLM\\Run: [Thunder] ; "C:\Program Files\Thunder Network\Thunder\ThunderShell.exe" /s
O4 - 启动项HKLM\\Run: [RavTask] "E:\Program Files\rising\Rav\RavTask.exe" -system
O4 - 启动项HKLM\\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [pyjj] E:\down.php（拼音加加）\jj4\jjsvr4.exe
O4 - Global Startup: Microsoft Office.lnk = E:\office2000\Office\OSA9.EXE
O8 - IE右键菜单中的新增项目: 上传到QQ网络硬盘 - D:\QQ\软件\AddToNetDisk.htm
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - D:\QQ\软件\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - D:\QQ\软件\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - D:\QQ\软件\SendMMS.htm
O16 - DPF: {2354A44B-3CEB-4829-9940-545B03103538} (PowerPlr Control) - http://movie.sun116.com/plugin/PowerPlr.ocx
O16 - DPF: {DA984A6D-508E-11D6-AA49-0050FF3C628D} (Ravonline) - http://download.rising.com.cn/QQ/QQkill/rsonline.cab
O16 - DPF: {F138084D-84D7-48CD-BEA8-04772457516E} (VqqSpeedDlProxy Class) - http://218.85.138.27/vqqsdl1009.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{009CE294-2403-4C71-818F-62BA9A3274D9}: NameServer = 221.5.203.98 221.5.203.99
O17 - HKLM\System\CS1\Services\Tcpip\..\{009CE294-2403-4C71-818F-62BA9A3274D9}: NameServer = 221.5.203.98 221.5.203.99
O17 - HKLM\System\CS2\Services\Tcpip\..\{009CE294-2403-4C71-818F-62BA9A3274D9}: NameServer = 221.5.203.98 221.5.203.99
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - E:\Program Files\rising\Rav\CCenter.exe
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - E:\Program Files\rising\Rav\Ravmond.exe

论坛贴图又看不到了。

呀  呀  呀  要沉了，顶上去。

O4 - 启动项HKLM\\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - 启动项HKLM\\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [NetSpeeder] "F:\NetSpeeder.exe" hide
O4 - 启动项HKLM\\Run: [Thunder] ; "C:\Program Files\Thunder Network\Thunder\ThunderShell.exe" /s
O4 - 启动项HKLM\\Run: [RavTask] "E:\Program Files\rising\Rav\RavTask.exe" -system
O4 - 启动项HKLM\\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - Global Startup: Microsoft Office.lnk = E:\office2000\Office\OSA9.EXE
再把上面那些从启动项目里去掉再试试

怎能去啊 ，大师，教教啊。

引用:

【山中白杨的贴子】怎能去啊 ，大师，教教啊。 ………………

再在“开始菜单”→“运行”→输入“msconfig”回车→进入“系统配置实用程序”→击“启动”卡找到它有关的项目去它掉的钩选项即可。

照做
再扫个上来，今天让大家看了不少的日志，累了大家的眼睛，不好意思喔。
HijackThis_zww汉化版扫描日志 V1.99.1
保存于      15:02:47, 日期 2006-8-13
操作系统：  Windows XP SP2 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
E:\Program Files\rising\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
E:\Program Files\rising\Rav\Ravmond.exe
C:\WINDOWS\Explorer.EXE
E:\down.php（拼音加加）\jj4\jjsvr4.exe
E:\Program Files\rising\Rav\RavTask.exe
C:\WINDOWS\system32\ctfmon.exe
E:\Program Files\rising\Rav\Ravmon.exe
C:\Program Files\Internet Explorer\iexplore.exe
F:\Program Files\HijackThis1991zww.exe

O3 - IE工具栏增项: (no name) - {FEDF637B-F631-4583-A210-33CC828D42DB} - (no file)
O3 - IE工具栏增项: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll (file missing)
O4 - 启动项HKLM\\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - 启动项HKLM\\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [NetSpeeder] "F:\NetSpeeder.exe" hide
O4 - 启动项HKLM\\Run: [Thunder] ; "C:\Program Files\Thunder Network\Thunder\ThunderShell.exe" /s
O4 - 启动项HKLM\\Run: [RavTask] "E:\Program Files\rising\Rav\RavTask.exe" -system
O4 - 启动项HKLM\\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [pyjj] E:\down.php（拼音加加）\jj4\jjsvr4.exe
O4 - Global Startup: Microsoft Office.lnk = E:\office2000\Office\OSA9.EXE
O8 - IE右键菜单中的新增项目: 上传到QQ网络硬盘 - D:\QQ\软件\AddToNetDisk.htm
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - D:\QQ\软件\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - D:\QQ\软件\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - D:\QQ\软件\SendMMS.htm
O16 - DPF: {2354A44B-3CEB-4829-9940-545B03103538} (PowerPlr Control) - http://movie.sun116.com/plugin/PowerPlr.ocx
O16 - DPF: {DA984A6D-508E-11D6-AA49-0050FF3C628D} (Ravonline) - http://download.rising.com.cn/QQ/QQkill/rsonline.cab
O16 - DPF: {F138084D-84D7-48CD-BEA8-04772457516E} (VqqSpeedDlProxy Class) - http://218.85.138.27/vqqsdl1009.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{009CE294-2403-4C71-818F-62BA9A3274D9}: NameServer = 221.5.203.98 221.5.203.99
O17 - HKLM\System\CS1\Services\Tcpip\..\{009CE294-2403-4C71-818F-62BA9A3274D9}: NameServer = 221.5.203.98 221.5.203.99
O17 - HKLM\System\CS2\Services\Tcpip\..\{009CE294-2403-4C71-818F-62BA9A3274D9}: NameServer = 221.5.203.98 221.5.203.99
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - E:\Program Files\rising\Rav\CCenter.exe
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - E:\Program Files\rising\Rav\Ravmond.exe

怎么多了个文件夹啊，F:\Program Files      backup-20060813-142157-516
这是怎么回事啊，

O4 - 启动项HKLM\\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - 启动项HKLM\\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [NetSpeeder] "F:\NetSpeeder.exe" hide
O4 - 启动项HKLM\\Run: [Thunder] ; "C:\Program Files\Thunder Network\Thunder\ThunderShell.exe" /s
O4 - Global Startup: Microsoft Office.lnk = E:\office2000\Office\OSA9.EXE
上面的还没有去掉啊？
还要修复下面的项目，用HijackThis1991zww.exe扫描程序修复它
O17 - HKLM\System\CCS\Services\Tcpip\..\{009CE294-2403-4C71-818F-62BA9A3274D9}: NameServer = 221.5.203.98 221.5.203.99
O17 - HKLM\System\CS1\Services\Tcpip\..\{009CE294-2403-4C71-818F-62BA9A3274D9}: NameServer = 221.5.203.98 221.5.203.99
O17 - HKLM\System\CS2\Services\Tcpip\..\{009CE294-2403-4C71-818F-62BA9A3274D9}: NameServer = 221.5.203.98 221.5.203.99
-------------------------------------------------------

HijcakThis日志项目解释
01　－在Host文件中添加的IP地址域名解析映射
02　－IE浏览器辅助对象（BHO模块）
03　－IE工具栏
04　－随系统加载的自启动项
05　－使控制面板中隐去Internet选项
06　－禁用Internet选项
07　－禁用注册表编辑器
08　－IE的右键菜单中的新增项目
09　－额外的IE“工具”菜单项目及工具栏按钮
010－Winsock LSP浏览器劫持
011－IE“高级选项”中的新项目
012－IE插件
013－对IE默认的URL前缀的修改
014－IERESET.INF文件中的改变
015－“受信任的站点”中的不速之客
016－下载的程序文件，即下载程序目录下的ActiveX对象
017－域劫/DNS服务器
018－额外协议和协议劫持程序
019－用户样式表劫持
020－注册表键值AppInit_DLLs处的自启动项
021－注册表键ShellServiceObjectDelayLoad(SSODL)处的自启动项
022－注册表键SharedTaskScheduler处的自启动项
023－列举NT服务


上面红色的是HijcakThis日志项目解释

再顶

再扫，大家看看。
截图依然发不了，
HijackThis_zww汉化版扫描日志 V1.99.1
保存于      16:25:33, 日期 2006-8-13
操作系统：  Windows XP SP2 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
E:\Program Files\rising\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
E:\Program Files\rising\Rav\Ravmond.exe
C:\WINDOWS\Explorer.EXE
E:\down.php（拼音加加）\jj4\jjsvr4.exe
E:\Program Files\rising\Rav\RavTask.exe
C:\WINDOWS\system32\ctfmon.exe
E:\Program Files\rising\Rav\Ravmon.exe
E:\Program Files\Rising\Rav\RsAgent.exe
C:\WINDOWS\msagent\AgentSvr.exe
C:\Program Files\Internet Explorer\iexplore.exe
F:\Program Files\HijackThis1991zww.exe

O3 - IE工具栏增项: (no name) - {FEDF637B-F631-4583-A210-33CC828D42DB} - (no file)
O3 - IE工具栏增项: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll (file missing)
O4 - 启动项HKLM\\Run: [RavTask] "E:\Program Files\rising\Rav\RavTask.exe" -system
O4 - 启动项HKLM\\Run: [AddrPlus2] RUNDLL32.EXE C:\PROGRA~1\TENCENT\AddrPlus\QAHook.dll,Rundll32
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [pyjj] E:\down.php（拼音加加）\jj4\jjsvr4.exe
O4 - Global Startup: Microsoft Office.lnk = E:\office2000\Office\OSA9.EXE
O8 - IE右键菜单中的新增项目: 上传到QQ网络硬盘 - D:\QQ\软件\AddToNetDisk.htm
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - D:\QQ\软件\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - D:\QQ\软件\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - D:\QQ\软件\SendMMS.htm
O16 - DPF: {2354A44B-3CEB-4829-9940-545B03103538} (PowerPlr Control) - http://movie.sun116.com/plugin/PowerPlr.ocx
O16 - DPF: {DA984A6D-508E-11D6-AA49-0050FF3C628D} (Ravonline) - http://download.rising.com.cn/QQ/QQkill/rsonline.cab
O16 - DPF: {F138084D-84D7-48CD-BEA8-04772457516E} (VqqSpeedDlProxy Class) - http://218.85.138.27/vqqsdl1009.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{009CE294-2403-4C71-818F-62BA9A3274D9}: NameServer = 221.5.203.98 221.5.203.99
O17 - HKLM\System\CS1\Services\Tcpip\..\{009CE294-2403-4C71-818F-62BA9A3274D9}: NameServer = 221.5.203.98 221.5.203.99
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - E:\Program Files\rising\Rav\CCenter.exe
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - E:\Program Files\rising\Rav\Ravmond.exe

另外，O4 - Global Startup: Microsoft Office.lnk = E:\office2000\Office\OSA9.EXE怎么去掉啊，“启动”里找不到。

O16 - DPF: {2354A44B-3CEB-4829-9940-545B03103538} (PowerPlr Control) - http://movie.sun116.com/plugin/PowerPlr.ocx
O16 - DPF: {DA984A6D-508E-11D6-AA49-0050FF3C628D} (Ravonline) - http://download.rising.com.cn/QQ/QQkill/rsonline.cab
O16 - DPF: {F138084D-84D7-48CD-BEA8-04772457516E} (VqqSpeedDlProxy Class) - http://218.85.138.27/vqqsdl1009.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{009CE294-2403-4C71-818F-62BA9A3274D9}: NameServer = 221.5.203.98 221.5.203.99
O17 - HKLM\System\CS1\Services\Tcpip\..\{009CE294-2403-4C71-818F-62BA9A3274D9}: NameServer = 221.5.203.98 221.5.203.99


R3 - 默认的URLSearchHook丢失。用HijackThis修复
O2 - BHO: ThunderIEHelper - {0005A87D-D626-4B3A-84F9-1D9571695F55} - D:\WIN_XP\system32\xunleibho_v14.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - D:\PROGRA~2\FLASHGET\jccatch.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - d:\program files\google\googletoolbar1.dll
O3 - IE工具栏增项: 金山快译(&K) - {6C3797D2-3FEF-4cd4-B654-D3AE55B4128C} - D:\Program Files\FastAIT 2005\IEBand.dll
O3 - IE工具栏增项: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - D:\PROGRA~2\FLASHGET\fgiebar.dll
O3 - IE工具栏增项: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - d:\program files\google\googletoolbar1.dll
O3 - IE工具栏增项: 卡卡上网安全助手 - {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} - D:\WIN_XP\system32\KakaTool.dll
O4 - 启动项HKLM\\Run: [RfwMain] "E:\rising2006\Rfw\rfwmain.exe" -Startup
O4 - 启动项HKLM\\Run: [RavTask] "E:\Rising2006\Rav\RavTask.exe" -system
O4 - 启动项HKLM\\Run: [BigDog303] D:\WIN_XP\VM303_STI.EXE VIMICRO USB PC Camera (ZC0301PLH)
O4 - HKCU\..\Run: [ctfmon.exe] D:\WIN_XP\system32\ctfmon.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - IE右键菜单中的新增项目: Google 搜索(&G) - res://d:\program files\google\GoogleToolbar1.dll/cmsearch.html
O8 - IE右键菜单中的新增项目: 使用网际快车下载 - D:\Program Files\FlashGet\jc_link.htm
O8 - IE右键菜单中的新增项目: 使用网际快车下载全部链接 - D:\Program Files\FlashGet\jc_all.htm
O8 - IE右键菜单中的新增项目: 使用迅雷下载 - D:\Program Files\Thunder515\geturl.htm
O8 - IE右键菜单中的新增项目: 使用迅雷下载全部链接 - D:\Program Files\Thunder515\getallurl.htm
O8 - IE右键菜单中的新增项目: 反向链接 - res://d:\program files\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - E:\Tencent\QQ2005正式版\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - E:\Tencent\QQ2005正式版\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 翻译英文字词(&T) - res://d:\program files\google\GoogleToolbar1.dll/cmwordtrans.html
O9 - 浏览器额外的按钮: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\PROGRA~2\FLASHGET\flashget.exe
O9 - 浏览器额外的“工具”菜单项: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\PROGRA~2\FLASHGET\flashget.exe
O9 - 浏览器额外的按钮: 访问瑞星网站 - {FF2DE7A6-ECB1-4CBC-9C0E-D92A9E66E444} - http://www.rising.com.cn (file missing)
O9 - 浏览器额外的按钮: 访问卡卡社区 - {FF2DE7A6-ECB1-4CBC-9C0E-D92A9E66E445} - http://www.ikaka.com (file missing)
O9 - 浏览器额外的按钮: 关机 - {56162186-1550-46B5-9FB2-81A9C42BD5C2} - D:\WIN_XP\system\关机.bat (HKCU)
O10 - Broken Internet access because of LSP provider 'd:\program files\
O14 - IERESET.INF: START_PAGE_URL=http://www.google.com/intl/zh-CN/
O16 - DPF: {7260569F-1D40-4E7F-B95B-2E68D35668B9} (MofileUploadX Control) - http://www.mofile.com/activex/UploadFX.CAB
O23 - NT 服务: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Co., Ltd. - e:\rising2006\rfw\rfwsrv.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - E:\Rising2006\Rav\CCenter.exe
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - E:\Rising2006\Rav\Ravmond.exe
O23 - NT 服务: StarWind iSCSI Service (StarWindService) - Rocket Division Software - D:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

上面红色的是你还要修复的东西，蓝色的是我的日志，你可以用它作个参考，当修复到与我的蓝色日志上的项目差不多了再扫描日志上来看，那时也就可能你的IE也就没有问题了，如果没有达到就不可能修复好你的IE了，请记住吧。