瑞星卡卡安全论坛

开机一切正常，上网一切正常。问题出在关机的时候。只要一按关闭计算机。然后就出现问题。倒计时自动重启。里面有一个叫 services.exe 这个东西，在开机的时候进程里也有的，但我不懂电脑也不知道是什么。 反正现在问题就是关机不可以关。会自动跳出一个东西，倒计时30秒这样子，然后自动重启，再关机，就可以关了。 请高手指教~~谢谢 急切等待中~~

Zotob蠕虫”病毒可能是
启动瑞星个人防火墙，添加新规则，关闭TCP 139、445端口，这样电脑就不会重启。
2.去微软的网站打好05-039补丁。
3.升级瑞星杀毒软件到版本，打开杀毒软件的实时监控功能。

扫描日志\HijackThis1991zww.exe
下载软件网址：天空软件站http://www.skycn.com/soft/15753.html

谢谢两位。这是我扫描的日志
HijackThis_815汉化版扫描日志 V1.99.1
保存于      20:55:08, 日期 2006-9-26
操作系统：  Windows XP SP2 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\Rundll32.exe
C:\KAV6\KAVSvc.EXE
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wscntfy.exe
C:\KAV6\KWatchUI.EXE
C:\KAV6\KpopMon.EXE
C:\PROGRA~1\Yahoo!\ASSIST~1\YLive.exe
C:\PROGRA~1\Yahoo!\Assistant\yassistse.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\KAV6\MailMon.EXE
C:\KAV6\KAVPlus.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
F:\HijackThis\HijackThis1991汉化版\HijackThis1991zww.exe

O2 - BHO: ThunderIEHelper - {0005A87D-D626-4B3A-84F9-1D9571695F55} - C:\WINDOWS\system32\xunleibho_v14.dll
O2 - BHO: yPhtb - {33BBE430-0E42-4f12-B075-8D21ACB10DCB} - C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yphtb.dll
O2 - BHO: Anti Fish - {38928D50-8A48-44C2-945F-D2F23F771410} - C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yangling.dll
O2 - BHO: YDragSearch - {62EED7C6-9F02-42f9-B634-98E2899E147B} - C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\YDRAGS~1.DLL
O2 - BHO: IE - {D157330A-9EF3-49F8-9A67-4141AC41ADD4} - C:\WINDOWS\downlo~1\cnshook.dll
O3 - IE工具栏增项: 雅虎助手 - {406F94F0-504F-4a40-8DFD-58B0666ABEBD} - C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yasbar.dll
O3 - IE工具栏增项: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - 启动项HKLM\\Run: [KAVRun] C:\KAV6\KAVRun.EXE
O4 - 启动项HKLM\\Run: [Kulansyn] C:\KAV6\Kulansyn.EXE
O4 - 启动项HKLM\\Run: [KpopMon] C:\KAV6\KpopMon.EXE
O4 - 启动项HKLM\\Run: [CnsMin] Rundll32.exe C:\WINDOWS\downlo~1\CnsMin.dll,Rundll32
O4 - 启动项HKLM\\Run: [YLive.exe] C:\PROGRA~1\Yahoo!\ASSIST~1\YLive.exe
O4 - 启动项HKLM\\Run: [yassistse] "C:\PROGRA~1\Yahoo!\Assistant\yassistse.exe"
O4 - 启动项HKLM\\Run: [SoundMan] SOUNDMAN.EXE
O4 - 启动项HKLM\\Run: [helper.dll] C:\WINDOWS\system32\rundll32.exe C:\PROGRA~1\3721\helper.dll,Rundll32
O4 - 启动项HKLM\\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - IE右键菜单中的新增项目: &使用迅雷下载 - F:\迅雷\Program\GetUrl.htm
O8 - IE右键菜单中的新增项目: &使用迅雷下载全部链接 - F:\迅雷\Program\GetAllUrl.htm
O8 - IE右键菜单中的新增项目: 上传到QQ网络硬盘 - F:\QQ\2006QQ\AddToNetDisk.htm
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - F:\QQ\2006QQ\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - F:\QQ\2006QQ\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 添加到雅虎订阅(&Y) - res://C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yrss.dll/YRSSMENUEXT
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - F:\QQ\2006QQ\SendMMS.htm
O8 - IE右键菜单中的新增项目: 雅虎搜索 - res://C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yasbar.dll/203
O9 - 浏览器额外的按钮: Yahoo 3.5G电邮 - {507F9113-CD77-4866-BA92-0E86DA3D0B97} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=yahoomail (file missing)
O9 - 浏览器额外的按钮: 名品折扣 - {59BC54A2-56B3-44a0-93E5-432D58746E26} - http://adtaobao.allyes.com/main/adfclick?db=adtaobao&bid=138,140,18&cid=816,8,1&sid=5042&show=ignore&url=http://www.taobao.com/vertical/mall/pro.php?allyesPara=816 (file missing)
O9 - 浏览器额外的按钮: 雅虎助手 - {5D73EE86-05F1-49ed-B850-E423120EC338} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=yassist (file missing)
O9 - 浏览器额外的按钮: 雅虎WIDGET - {6354ABE6-05F1-49ed-B850-E423120EC338} - http://cn.widget.yahoo.com/index.htm?source=Cns (file missing)
O9 - 浏览器额外的按钮: 情景聊天 - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - http://cn.rd.yahoo.com/home/messenger/bjk/clientbtn/?http://cn.messenger.yahoo.com/ (file missing)
O9 - 浏览器额外的按钮: (no name) - {ECF2E268-F28C-48d2-9AB7-8F69C11CCB71} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=repair (file missing)
O9 - 浏览器额外的“工具”菜单项: 修复浏览器 - {ECF2E268-F28C-48d2-9AB7-8F69C11CCB71} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=repair (file missing)
O9 - 浏览器额外的按钮: (no name) - {FD00D911-7529-4084-9946-A29F1BDF4FE5} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=clean (file missing)
O9 - 浏览器额外的“工具”菜单项: 清理上网记录 - {FD00D911-7529-4084-9946-A29F1BDF4FE5} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=clean (file missing)
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\riched40.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\riched40.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\riched40.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\riched40.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\riched40.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\riched40.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\riched40.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\riched40.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\riched40.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\riched40.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\riched40.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\riched40.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\riched40.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\riched40.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\riched40.dll
O11 - Options group: [!CNS]  中文上网
O17 - HKLM\System\CCS\Services\Tcpip\..\{E8CCF5AB-813B-48E6-B144-5E1305A57A6C}: NameServer = 202.101.172.46 202.101.172.47
O23 - NT 服务: Kingsoft AntiVirus Service (KAVSvc) - kingsoft Antivirus - C:\KAV6\KAVSvc.EXE

C:\PROGRA~1\Yahoo!\Assistant\yassistse.exe
O2 - BHO: ThunderIEHelper - {0005A87D-D626-4B3A-84F9-1D9571695F55} - C:\WINDOWS\system32\xunleibho_v14.dll
O2 - BHO: yPhtb - {33BBE430-0E42-4f12-B075-8D21ACB10DCB} - C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yphtb.dll
O2 - BHO: Anti Fish - {38928D50-8A48-44C2-945F-D2F23F771410} - C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yangling.dll
O2 - BHO: YDragSearch - {62EED7C6-9F02-42f9-B634-98E2899E147B} - C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\YDRAGS~1.DLL
O2 - BHO: IE - {D157330A-9EF3-49F8-9A67-4141AC41ADD4} - C:\WINDOWS\downlo~1\cnshook.dll
O3 - IE工具栏增项: 雅虎助手 - {406F94F0-504F-4a40-8DFD-58B0666ABEBD} - C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yasbar.dll
O4 - 启动项HKLM\\Run: [CnsMin] Rundll32.exe C:\WINDOWS\downlo~1\CnsMin.dll,Rundll32
O4 - 启动项HKLM\\Run: [YLive.exe] C:\PROGRA~1\Yahoo!\ASSIST~1\YLive.exe
O4 - 启动项HKLM\\Run: [yassistse] "C:\PROGRA~1\Yahoo!\Assistant\yassistse.exe"
O4 - 启动项HKLM\\Run: [helper.dll] C:\WINDOWS\system32\rundll32.exe C:\PROGRA~1\3721\helper.dll,Rundll32
O4 - 启动项HKLM\\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O8 - IE右键菜单中的新增项目: 添加到雅虎订阅(&Y) - res://C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yrss.dll/YRSSMENUEXT
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - F:\QQ\2006QQ\SendMMS.htm
O8 - IE右键菜单中的新增项目: 雅虎搜索 - res://C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yasbar.dll/203
O9 - 浏览器额外的按钮: Yahoo 3.5G电邮 - {507F9113-CD77-4866-BA92-0E86DA3D0B97} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=yahoomail (file missing)
O9 - 浏览器额外的按钮: 名品折扣 - {59BC54A2-56B3-44a0-93E5-432D58746E26} - http://adtaobao.allyes.com/main/adfclick?db=adtaobao&bid=138,140,18&cid=816,8,1&sid=5042&show=ignore&url=http://www.taobao.com/vertical/mall/pro.php?allyesPara=816 (file missing)
O9 - 浏览器额外的按钮: 雅虎助手 - {5D73EE86-05F1-49ed-B850-E423120EC338} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=yassist (file missing)
O9 - 浏览器额外的按钮: 雅虎WIDGET - {6354ABE6-05F1-49ed-B850-E423120EC338} - http://cn.widget.yahoo.com/index.htm?source=Cns (file missing)
O9 - 浏览器额外的按钮: 情景聊天 - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - http://cn.rd.yahoo.com/home/messenger/bjk/clientbtn/?http://cn.messenger.yahoo.com/ (file missing)
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\riched40.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\riched40.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\riched40.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\riched40.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\riched40.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\riched40.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\riched40.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\riched40.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\riched40.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\riched40.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\riched40.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\riched40.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\riched40.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\riched40.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\riched40.dll
O11 - Options group: [!CNS] 中文上网
O17 - HKLM\System\CCS\Services\Tcpip\..\{E8CCF5AB-813B-48E6-B144-5E1305A57A6C}: NameServer = 202.101.172.46 202.101.172.47
清理上面的所有垃圾吧，再360安全卫士清理恶意软件官方下载页面下载软件网址：http://www.360safe.com/download.html

谢谢楼上的，我去下载试试。

里面有好多，我下载了那个修复版的，不知道对不对？

雅虎助手

3721

中文上网

请清理以上流氓！

谢谢楼上的，应该已经都清理掉了。但是C:\PROGRA~1\Yahoo!\Assistant\yassistse.exe
O2 - BHO: ThunderIEHelper - {0005A87D-D626-4B3A-84F9-1D9571695F55} - C:\WINDOWS\system32\xunleibho_v14.dll
O2 - BHO: yPhtb - {33BBE430-0E42-4f12-B075-8D21ACB10DCB} - C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yphtb.dll
O2 - BHO: Anti Fish - {38928D50-8A48-44C2-945F-D2F23F771410} - C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yangling.dll
O2 - BHO: YDragSearch - {62EED7C6-9F02-42f9-B634-98E2899E147B} - C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\YDRAGS~1.DLL
O2 - BHO: IE - {D157330A-9EF3-49F8-9A67-4141AC41ADD4} - C:\WINDOWS\downlo~1\cnshook.dll
O3 - IE工具栏增项: 雅虎助手 - {406F94F0-504F-4a40-8DFD-58B0666ABEBD} - C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yasbar.dll
O4 - 启动项HKLM\\Run: [CnsMin] Rundll32.exe C:\WINDOWS\downlo~1\CnsMin.dll,Rundll32
O4 - 启动项HKLM\\Run: [YLive.exe] C:\PROGRA~1\Yahoo!\ASSIST~1\YLive.exe
O4 - 启动项HKLM\\Run: [yassistse] "C:\PROGRA~1\Yahoo!\Assistant\yassistse.exe"
O4 - 启动项HKLM\\Run: [helper.dll] C:\WINDOWS\system32\rundll32.exe C:\PROGRA~1\3721\helper.dll,Rundll32
O4 - 启动项HKLM\\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O8 - IE右键菜单中的新增项目: 添加到雅虎订阅(&Y) - res://C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yrss.dll/YRSSMENUEXT
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - F:\QQ\2006QQ\SendMMS.htm
O8 - IE右键菜单中的新增项目: 雅虎搜索 - res://C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yasbar.dll/203
O9 - 浏览器额外的按钮: Yahoo 3.5G电邮 - {507F9113-CD77-4866-BA92-0E86DA3D0B97} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=yahoomail (file missing)
O9 - 浏览器额外的按钮: 名品折扣 - {59BC54A2-56B3-44a0-93E5-432D58746E26} - http://adtaobao.allyes.com/main/adfclick?db=adtaobao&bid=138,140,18&cid=816,8,1&sid=5042&show=ignore&url=http://www.taobao.com/vertical/mall/pro.php?allyesPara=816 (file missing)
O9 - 浏览器额外的按钮: 雅虎助手 - {5D73EE86-05F1-49ed-B850-E423120EC338} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=yassist (file missing)
O9 - 浏览器额外的按钮: 雅虎WIDGET - {6354ABE6-05F1-49ed-B850-E423120EC338} - http://cn.widget.yahoo.com/index.htm?source=Cns (file missing)
O9 - 浏览器额外的按钮: 情景聊天 - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - http://cn.rd.yahoo.com/home/messenger/bjk/clientbtn/?http://cn.messenger.yahoo.com/ (file missing)
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\riched40.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\riched40.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\riched40.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\riched40.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\riched40.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\riched40.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\riched40.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\riched40.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\riched40.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\riched40.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\riched40.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\riched40.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\riched40.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\riched40.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\riched40.dll
O11 - Options group: [!CNS] 中文上网
O17 - HKLM\System\CCS\Services\Tcpip\..\{E8CCF5AB-813B-48E6-B144-5E1305A57A6C}: NameServer = 202.101.172.46 202.101.172.47
这些里面有好多都清理不掉，不知道怎么清理？？

您看： 这是清理过后扫描出来的。不知道下一步应该怎么清除掉这些了？
HijackThis_815汉化版扫描日志 V1.99.1
保存于      21:34:08, 日期 2006-9-26
操作系统：  Windows XP SP2 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\KAV6\KAVSvc.EXE
C:\KAV6\KWatchUI.EXE
C:\KAV6\KpopMon.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\KAV6\MailMon.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\KAV6\KAVPlus.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
F:\HijackThis\HijackThis1991汉化版\HijackThis1991zww.exe

O2 - BHO: ThunderIEHelper - {0005A87D-D626-4B3A-84F9-1D9571695F55} - C:\WINDOWS\system32\xunleibho_v14.dll
O3 - IE工具栏增项: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - 启动项HKLM\\Run: [KAVRun] C:\KAV6\KAVRun.EXE
O4 - 启动项HKLM\\Run: [Kulansyn] C:\KAV6\Kulansyn.EXE
O4 - 启动项HKLM\\Run: [KpopMon] C:\KAV6\KpopMon.EXE
O4 - 启动项HKLM\\Run: [SoundMan] SOUNDMAN.EXE
O4 - 启动项HKLM\\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - IE右键菜单中的新增项目: &使用迅雷下载 - F:\迅雷\Program\GetUrl.htm
O8 - IE右键菜单中的新增项目: &使用迅雷下载全部链接 - F:\迅雷\Program\GetAllUrl.htm
O8 - IE右键菜单中的新增项目: 上传到QQ网络硬盘 - F:\QQ\2006QQ\AddToNetDisk.htm
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - F:\QQ\2006QQ\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - F:\QQ\2006QQ\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - F:\QQ\2006QQ\SendMMS.htm
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\riched40.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\riched40.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\riched40.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\riched40.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\riched40.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\riched40.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\riched40.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\riched40.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\riched40.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\riched40.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\riched40.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\riched40.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\riched40.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\riched40.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\riched40.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{E8CCF5AB-813B-48E6-B144-5E1305A57A6C}: NameServer = 202.101.172.46 202.101.172.47
O23 - NT 服务: Kingsoft AntiVirus Service (KAVSvc) - kingsoft Antivirus - C:\KAV6\KAVSvc.EXE

谢谢帮助我的朋友们~~

这里的未知文件不知道是不是一些垃圾东西？

请在安全模式下操作！

下面这个东东也好用：
恶意软件清理助手
http://www.tommsoft.com/Products.aspx?pid=2
--------------------------------
下载后解压缩!
解压后直接运行RogueCleaner.exe
在线升级到最版本！
然后进"安全模式"杀流氓！
------------------
附流氓软件名单：

附件: 293892006926214314.JPG

你可以到我的“网络优盘”里下载一个叫“修复Winsock LSP问题_LSPFix汉化版.exe”来，专修010项目自已找吧
↑〖稳得起网络优盘〗↓http://free.ys168.com/?zgrhcf
下面的全是垃圾还没有清理干净还要修复一下
O2 - BHO: yPhtb - {33BBE430-0E42-4f12-B075-8D21ACB10DCB} - C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yphtb.dll
O2 - BHO: Anti Fish - {38928D50-8A48-44C2-945F-D2F23F771410} - C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yangling.dll
O2 - BHO: YDragSearch - {62EED7C6-9F02-42f9-B634-98E2899E147B} - C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\YDRAGS~1.DLL
O2 - BHO: IE - {D157330A-9EF3-49F8-9A67-4141AC41ADD4} - C:\WINDOWS\downlo~1\cnshook.dll
O3 - IE工具栏增项: 雅虎助手 - {406F94F0-504F-4a40-8DFD-58B0666ABEBD} - C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yasbar.dll
O4 - 启动项HKLM\\Run: [CnsMin] Rundll32.exe C:\WINDOWS\downlo~1\CnsMin.dll,Rundll32
O4 - 启动项HKLM\\Run: [YLive.exe] C:\PROGRA~1\Yahoo!\ASSIST~1\YLive.exe
O4 - 启动项HKLM\\Run: [yassistse] "C:\PROGRA~1\Yahoo!\Assistant\yassistse.exe"
O4 - 启动项HKLM\\Run: [helper.dll] C:\WINDOWS\system32\rundll32.exe C:\PROGRA~1\3721\helper.dll,Rundll32
O4 - 启动项HKLM\\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O8 - IE右键菜单中的新增项目: 添加到雅虎订阅(&Y) - res://C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yrss.dll/YRSSMENUEXT
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - F:\QQ\2006QQ\SendMMS.htm
O8 - IE右键菜单中的新增项目: 雅虎搜索 - res://C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yasbar.dll/203
O9 - 浏览器额外的按钮: Yahoo 3.5G电邮 - {507F9113-CD77-4866-BA92-0E86DA3D0B97} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=yahoomail (file missing)
O9 - 浏览器额外的按钮: 名品折扣 - {59BC54A2-56B3-44a0-93E5-432D58746E26} - http://adtaobao.allyes.com/main/adfclick?db=adtaobao&bid=138,140,18&cid=816,8,1&sid=5042&show=ignore&url=http://www.taobao.com/vertical/mall/pro.php?allyesPara=816 (file missing)
O9 - 浏览器额外的按钮: 雅虎助手 - {5D73EE86-05F1-49ed-B850-E423120EC338} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=yassist (file missing)
O9 - 浏览器额外的按钮: 雅虎WIDGET - {6354ABE6-05F1-49ed-B850-E423120EC338} - http://cn.widget.yahoo.com/index.htm?source=Cns (file missing)
O9 - 浏览器额外的按钮: 情景聊天 - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - http://cn.rd.yahoo.com/home/messenger/bjk/clientbtn/?http://cn.messenger.yahoo.com/ (file missing)
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\riched40.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\riched40.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\riched40.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\riched40.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\riched40.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\riched40.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\riched40.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\riched40.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\riched40.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\riched40.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\riched40.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\riched40.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\riched40.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\riched40.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\riched40.dll
O11 - Options group: [!CNS] 中文上网

又学到东西了！！！

这个东西好不好用？？恶意软件清理助手
http://www.tommsoft.com/Products.aspx?pid=2

昨天帮助过我的朋友们`~~我的电脑还是老样子。关机的时候，还是会跳出一个东西。services.exe这个程序然后是 -1073741819出错。几十秒后自动重启。。。。。。。重启后再关机就可以关掉了。。。。。。求好方法解决下。谢谢

引用:

【zf6878的贴子】昨天帮助过我的朋友们`~~我的电脑还是老样子。关机的时候，还是会跳出一个东西。services.exe这个程序然后是 -1073741819出错。几十秒后自动重启。。。。。。。重启后再关机就可以关掉了。。。。。。求好方法解决下。谢谢 ………………

清理过后的日志我还没有看不知道是否清理干净了，最主要是010项是否修复好？主要你的系统还不干净的原固吧？

这病毒我太清楚了，我清楚不是因为了解它，是因为我中了2次了已经，我中了以后重新装系统然后把正版瑞星装上，在没有出现这样的问题~

真晕啊，我现在是清理之后，宽带能连上，网页啊QQ全上不去，郁闷，乱搞一通又好了。但是还是不行，现在扫描过后也没什么问题了~~