瑞星卡卡安全论坛

最近开网页时 无论开什么网页 都有病毒提示让我杀 ，而且还杀不完。开一个页面得杀5-6次毒 病毒名Trojan.DL.IEFrame.ay ,  Hack.Suspi CiousAni    病毒来源本机 第一个毒反复出现，第二个不长出 。谢谢！！ HijackThis_zww汉化版扫描日志 V1.99.1
保存于      15:28:47, 日期 2007-7-15
操作系统：  Windows XP SP2 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Rising\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Rising\Rav\Ravmond.exe
c:\program files\rising\rfw\rfwsrv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
c:\program files\rising\rfw\RfwMain.exe
C:\Program Files\Rising\Rav\RavTask.exe
C:\Program Files\Rising\KakaToolBar\runiep.exe
C:\Program Files\Rising\Rav\Ravmon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\北京城市热点资讯有限公司\Dr.COM 宽带客户端\ishare_user.exe
F:\BT\BitComet\BitComet.exe
C:\WINDOWS\system32\conime.exe
C:\Program Files\Rising\Rav\RsAgent.exe
C:\WINDOWS\msagent\AgentSvr.exe
C:\Program Files\Internet Explorer\iexplore.exe
D:\日志提取\HijackThis1991zww.exe

O2 - BHO: ThunderIEHelper - {0005A87D-D626-4B3A-84F9-1D9571695F55} - C:\WINDOWS\system32\xunleibho_v14.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\PDF阅读软件\ActiveX\AcroIEHelper.dll
O3 - IE工具栏增项: (no name) - {B580CF65-E151-49C3-B73F-70B13FCA8E86}? - (no file)
O3 - IE工具栏增项: 卡卡上网安全助手 - {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} - C:\WINDOWS\system32\KakaTool.dll
O4 - 启动项HKLM\\Run: [RfwMain] "C:\Program Files\Rising\Rfw\rfwmain.exe" -Startup
O4 - 启动项HKLM\\Run: [RavTask] "C:\Program Files\Rising\Rav\RavTask.exe" -system
O4 - 启动项HKLM\\Run: [runeip] "C:\Program Files\Rising\KakaToolBar\runiep.exe" /startup
O4 - 启动项HKLM\\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - 启动项HKLM\\RunOnce: [KKDelay] C:\Program Files\Rising\KakaToolBar\RunOnce.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - IE右键菜单中的新增项目: 上传到QQ网络硬盘 - D:\QQ\cmqqfinalv162\AddToNetDisk.htm
O8 - IE右键菜单中的新增项目: 使用迅雷下载 - D:\迅雷\迅雷\印心IT论坛版Thunder\geturl.htm
O8 - IE右键菜单中的新增项目: 导出到 Microsoft Office Excel(&X) - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - D:\QQ\cmqqfinalv162\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - D:\QQ\cmqqfinalv162\AddEmotion.htm
O9 - 浏览器额外的按钮: (no name) - {35980F6E-A137-4E50-953D-813BB8556899}? - (no file)
O9 - 浏览器额外的按钮: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - D:\QQ\QQ.EXE (file missing)
O9 - 浏览器额外的“工具”菜单项: 腾讯QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - D:\QQ\QQ.EXE (file missing)
O9 - 浏览器额外的按钮: (no name) - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6}? - C:\WINDOWS\system32\shdocvw.dll
O9 - 浏览器额外的“工具”菜单项: QQ炫彩工具条设置 - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6}? - C:\WINDOWS\system32\shdocvw.dll
O10 - Broken Internet access because of LSP provider 'c:\windows\system32\cdnns.dll' missing
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1143037064690
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - NT 服务: Rising Proxy  Service (RfwProxySrv) - Beijing Rising Technology Co., Ltd. - c:\program files\rising\rfw\rfwproxy.exe
O23 - NT 服务: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Co., Ltd. - c:\program files\rising\rfw\rfwsrv.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\CCenter.exe
O23 - NT 服务: Rising RealTime Monitor (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\Ravmond.exe

另外杀毒  用删除文件好还是杀毒好  谢谢

老大渡周末了啊  求助都沉底了  顶起来  呵呵

下载 System Repair Engineer，
http://www.kztechs.com/sreng/download.html
1 解压缩sreng2.zip
2 运行SREng.exe
3 智能扫描=》扫描=》保存报告
4 把日志中的报告完整拷贝贴上来，不要修改
日志一次发不完，请分次发上来

www.kztechs.com/sreng/download.html
忍者 网页打不开 提示  我无权查看

去别的电脑上下载，再用U盘复制来。

天月  你的办法我做不到啊  为了上来我就折腾了老半天 每次都是同一病毒  提示也删除了，可每开网页又出来了 。 Trojan.DL.IEFrame.ay , Hack.Suspi CiousAni 病毒来源本机 第一个毒反复出现，第二个不常出 。  谢谢！！

文件名和路径呢?

没办法只好从杀毒历史纪录里给你复制                        处理结果发现日期扫描方式路径文件
重新启动计算机后删除文件2007-07-12 14:43文件监控C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\GX81R01Yah[1].c
重新启动计算机后删除文件2007-07-12 15:36文件监控C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\GX81R01Yah[1].c
重新启动计算机后删除文件2007-07-12 15:36文件监控C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\NC8PVH9Xah[1].c
重新启动计算机后删除文件2007-07-12 15:36文件监控C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\GX81R01Yah[1].c
删除成功2007-07-12 15:37文件监控C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\GX81R01Yah[1].c
重新启动计算机后删除文件2007-07-12 15:38文件监控C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\GHIJKLMNah[1].c
重新启动计算机后删除文件2007-07-12 15:38文件监控C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\NC8PVH9Xah[1].c
重新启动计算机后删除文件2007-07-12 15:39文件监控C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\NC8PVH9Xah[1].c
重新启动计算机后删除文件2007-07-12 15:39文件监控C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\GHIJKLMNah[2].c
重新启动计算机后删除文件2007-07-12 15:42文件监控C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\GTMNKXENah[1].c
重新启动计算机后删除文件2007-07-12 15:42文件监控C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\GHIJKLMNah[1].c
重新启动计算机后删除文件2007-07-12 19:32文件监控C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\GX81R01Yah[1].c
重新启动计算机后删除文件2007-07-12 19:32文件监控C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\GHIJKLMNah[1].c
重新启动计算机后删除文件2007-07-15 14:27文件监控C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\AXD2BEX0ah[1].c
重新启动计算机后删除文件2007-07-15 14:27文件监控C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\AXD2BEX0ah[1].c
重新启动计算机后删除文件2007-07-15 14:27文件监控C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\AXD2BEX0ah[2].c
删除成功2007-07-15 14:31文件监控C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\AXD2BEX0ah[2].c
重新启动计算机后删除文件2007-07-15 14:32文件监控C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\T3VJPTSEah[1].c
重新启动计算机后删除文件2007-07-15 14:44文件监控C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\AXD2BEX0ah[1].c
病毒名称  Hack.Suspi ciousAni  Trojan.DL.IEFrame.ay  Trojan.DL.IEFrame.bq

安全模式下清空这个文件夹C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files


打好系统补丁

谢谢 老大帮忙