请参考本版置顶的《本版说明及常用小软件下载 》
http://forum.ikaka.com/topic.asp?board=67&artid=5188931
请下载其中提到的CWShredder。

关闭所有IE窗口，运行此工具让它修复(Fix)，这一操作推荐在安全模式进行。
相关教程：CoolWebSearch专杀——CoolWeb Shredder（CoolWeb粉碎机）简介
http://community.rising.com.cn/Forum/msg_read.asp?FmID=28&SubjectID=3926810&page=1

进入安全模式的方法:重新启动电脑, 开机检测完后, 按[F8]键(可以一直按到启动菜单出来为止), 选择安全模式进入Windows。

使用CWShredder.exe修复之后最好清空IE临时文件(打开IE浏览器——工具——internet选项——删除文件，把“删除所有脱机内容”选上)。

问题仍在请在安全模式下扫个日志贴上来。

我用CWShredder.exe在安全模式下扫了，没有要修复的项目，然后我用HijackThis扫了又修复了，回到正常模式还是被劫持，然后我又回到安全模式下用HijackThis扫了一个日志，下面贴的就是这个 日志，是没有修复的。
HijackThis_815汉化版扫描日志 V1.99.1
保存于      19:27:31, 日期 2005-10-23
操作系统：  Windows XP SP2 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
D:\ADMINI~1\TEMP\Rar$EX00.913\HijackThis1991zww.exe

O2 - BHO: HP Class - {FFFFFFFF-FFFF-FFFF-FFFF-FFFFFFFFFFFA} - C:\WINDOWS\system32\hp9A20.tmp
O3 - IE工具栏增项: 金山快译(&K) - {6C3797D2-3FEF-4cd4-B654-D3AE55B4128C} - (no file)
O3 - IE工具栏增项: 雅虎助手 - {406F94F0-504F-4a40-8DFD-58B0666ABEBD} - C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yasbar.dll
O4 - 启动项HKLM\\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - 启动项HKLM\\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - 启动项HKLM\\Run: [MSPY2002] C:\WINDOWS\System32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - 启动项HKLM\\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - 启动项HKLM\\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - 启动项HKLM\\Run: [SoundMan] SOUNDMAN.EXE
O4 - 启动项HKLM\\Run: [RavTimer] D:\Rav\RavTimer.exe
O4 - 启动项HKLM\\Run: [RavMon] D:\Rav\RavMon.exe -system
O4 - 启动项HKLM\\Run: [IMSCMig] rem C:\PROGRA~1\COMMON~1\MICROS~1\IME\IMSC40A\IMSCMIG.EXE /Preload
O4 - 启动项HKLM\\Run: [helper.dll] C:\WINDOWS\system32\rundll32.exe C:\PROGRA~1\3721\helper.dll,Rundll32
O4 - 启动项HKLM\\Run: [yassistse] "C:\PROGRA~1\Yahoo!\Assistant\yassistse.exe"
O4 - 启动项HKLM\\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - 启动项HKLM\\Run: [RavTray] D:\Rav\RavTray.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - IE右键菜单中的新增项目: !搜一搜 - res://C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yasbar.dll/246
O8 - IE右键菜单中的新增项目: &使用迅雷下载 - C:\Program Files\Sandai Technologies Inc\Thunder\geturl.htm
O8 - IE右键菜单中的新增项目: &使用迅雷下载全部链接 - C:\Program Files\Sandai Technologies Inc\Thunder\getAllurl.htm
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - E:\Downloads\QQ\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - E:\Downloads\QQ\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - E:\Downloads\QQ\SendMMS.htm
O17 - HKLM\System\CCS\Services\Tcpip\..\{FAD4ED70-6192-4FE4-AB5B-61B898C4AC99}: NameServer = 202.114.224.1,202.103.0.68
O23 - NT 服务: RavService - Unknown owner - D:\Rav\RavService.exe" /service (file missing)
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - D:\Rav\CCenter.exe
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - D:\RAV\Ravmond.exe

【回复“green00”的帖子】
现在把这个hp9A20.tmp
请把此文件压缩加密为virus发到我的邮箱  rsvirus@163.com 并注明此贴地址，谢谢合作。

》》如何压缩加密？----http://forum.ikaka.com/topic.asp?board=67&artid=7241343

好的，那就谢谢你啦。
但是这个hp9A20.tmp已经被扫了，没有了，不过现在又有一个文件路径一样的hp9AE9.tmp，连大小都一样，我可以把这个传上来吗？再就是后来我又把反复出现的几个hp****.tmp类型的文件都剪切了，如果需要的话我也可以一起传上来。

【回复“green00”的帖子】
把现在用hijackthis扫的02项的*.tmp发给我就行了.

好的，我已经发给你了，请查收~~。

【回复“green00”的帖子】
这个*.tmp文件应该是个受感染的病毒文件,运行不起来.
见图

请在安全模式下开启杀软查杀即可.

我在安全模式下用瑞星杀毒，可是它显示没有病毒，我还用反间谍专家杀木马也没有检测出来病毒~~用什么才能杀毒阿？

【回复“green00”的帖子】
到www.kaspersky.com的 Online Virus Scanner

郁闷死了- -#，我进去了那个网站，可是它老是停留在initialize kaspersky Online Scanner那一步，下面那个蓝条不停的在左右晃动，可是就是没有其他反应，也没有到第2步进行杀毒，又没有不用在线杀毒直接下载在杀毒的啊？