HijackThis_815汉化版扫描日志 V1.99.1
保存于      5:25:45, 日期 2005-11-7
操作系统：  Windows XP SP1 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP1 (6.00.2800.1106)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRAM FILES\RISING\RAV\Ravmond.exe
C:\Program Files\rising\Rfw\rfwsrv.exe
C:\PROGRAM FILES\RISING\RAV\RavStub.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\RISING\RAV\RAVTIMER.EXE
C:\PROGRA~1\RISING\RAV\RAVMON.EXE
C:\Program Files\rising\Rfw\RfwMain.exe
C:\WINDOWS\System32\nvsvc32.exe
D:\新建文件夹\新建文件夹\qq\QQ.exe
D:\新建文件夹\新建文件夹\qq\TIMPlatform.exe
C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
D:\HijackThis1991汉化版\HijackThis1991zww.exe

R3 - URLSearchHook: (no name) - {406F94F0-504F-4a40-8DFD-58B0666ABEBD} - (no file)
O2 - BHO: yPhtb - {33BBE430-0E42-4f12-B075-8D21ACB10DCB} - C:\PROGRA~1\Yahoo!\ASSIST~1\assist\yphtb.dll
O2 - BHO: Anti Fish - {38928D50-8A48-44C2-945F-D2F23F771410} - C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yAngling.dll
O3 - IE工具栏增项: 电台(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - IE工具栏增项: (no name) - {406F94F0-504F-4a40-8DFD-58B0666ABEBD} - (no file)
O4 - 启动项HKLM\\Run: [RavTimer] C:\PROGRA~1\RISING\RAV\RAVTIMER.EXE
O4 - 启动项HKLM\\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - 启动项HKLM\\Run: [RavMon] C:\PROGRA~1\RISING\RAV\RAVMON.EXE -SYSTEM
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - D:\新建文件夹\新建文件夹\qq\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - D:\新建文件夹\新建文件夹\qq\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - D:\新建文件夹\新建文件夹\qq\SendMMS.htm
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\cdnns.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1129038294595
O17 - HKLM\System\CCS\Services\Tcpip\..\{DFAF9447-B2E3-41A8-8444-48AE5D3B12B5}: NameServer = 202.102.152.3
O23 - NT 服务: Distributed File System Services (Distfsv) - Unknown owner - C:\WINDOWS\System32\Distfsv.exe
O23 - NT 服务: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - NT 服务: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Corporation Limited - C:\Program Files\rising\Rfw\rfwsrv.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - rising - C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\PROGRAM FILES\RISING\RAV\Ravmond.exe

可修复：R3 - URLSearchHook: (no name) - {406F94F0-504F-4a40-8DFD-58B0666ABEBD} - (no file)
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\cdnns.dll （在此贴http://forum.ikaka.com/topic.asp?board=28&artid=6979213 可找到lspfix工具）

O23 - NT 服务: Distributed File System Services (Distfsv) - Unknown owner - C:\WINDOWS\System32\Distfsv.exe
这项服务很可疑~~~
如果，你愿意的话，，可 以试着按下面操作进行一下~~
那个IceSword你装上试过了吗（当然，用不用随你了，，只是有它的话删文件时可能会方便很多（如果要用这个软件，请按给你的这个链接上的操作步骤进行~~~）
http://forum.ikaka.com/topic.asp?board=28&artid=7168178

打开注册表编辑器，定位到HKEY_LOCAL_MACHINE\ SYSTEM \ CURRENTCONTROLSET \ SERVICES分支，删除左栏中的服务名 Distfsv
打开 我的电脑》工具》文件夹选项》查看》显示所有文件，显示系统文件》确定
查找如下文件并删除
C:\WINDOWS\System32\Distfsv.exe
然后再重启下试试

1.关闭系统还原，在安全模式下全盘查毒。

2.你的这个HijackThis是从什么地方下的，请在置顶的那个帖子里下载HijackThis。

3.这个C:\WINDOWS\System32\Distfsv.exe我没见过，请将其打包发送至fangrenosng@yahoo.com.cn

4.其他选项请不要随意修复，谨慎操作。

我按照影子大哥教的做法..暂时没再出现那网站了

谢谢大家的帮助
另外 在最初我自己处理的时候,以为在注册表启动项里有了什么  就跑去删了几个  现在一开机就跳出个 
desktop-记事本
[.ShellClassInfo]
LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21787
请问这个怎么修复?

还有 自己平时查看系统文件 或者进程时  怎么才能分辨哪些是系统文件 哪些是可疑文件呢?

“现在一开机就跳出个
desktop-记事本”
跳出个“桌面”~~，，，？
是记事本样式的桌面~~~？
这个不太懂你说的~~（也可以说是不会~~）
至于怎样分辨正常系统文件与非正常~~~
首先，你可以先看一下下面的这个链接，，对你应该会有帮助~~
http://forum.ikaka.com/topic.asp?board=3&artid=6863614
还有，当你看到一些你不熟悉的，或根本没见过的（当然你也不要以为只要是没见过的都是病毒 ~~~WIN系统里的文件太多了，，不可能你哪一个都见过~~）
所以就需要场外的观众的看法了~~
这时你可以用百度或用google 搜一下这个你觉得可疑的进程~~

有时虽然文件名相同，但是，路径不对，也有可能是病毒生成的~~~
如
C:\WINDOWS\system32\services.exe（正常）
C:\WINDOWS\services.exe（不正常）
由于WIN系统支持在不同的文件夹内允许有相同名字的文件，，，所以有些病毒就会利用这点来迷惑我们，，，

由于以前的 不小心 错误删除了某个键值...现在一开机就自己跳出这个东西...

怎么解决呢

呵呵，这个问题，我也不会了，，建议你把这个问题 拿到系统+软件+硬件那个版块去问一下~~~那里应该可以帮你解决了~~

http://forum.ikaka.com/topic.asp?board=28&artid=7387666
这个帖上的这个人的征状和你一样，你们可以交流交流~~~

这个问题我前两天也碰到

  但我已经解决拉 ^_^

  就是用卡卡就可以搞定拉  1 先点击卡卡助手旁边的黑色倒三角按钮 在弹出的下拉菜单

中选择系统修复 2 在弹出的系统修复对话框中选择启动项管理 你就会看见那讨厌的两个

desktop 和desktop.ini 文件  不要客气 一口气把它们全都删除 就KO拉。。^_^