【回复“ADIVOSRY”的帖子】
晕死
既然楼主已经重装了系统
为什么还会出现这么多可疑的进程？

要养成良好的上网习惯
不要登陆什么黄色网站
另外
如果排除以上原因
那么就是楼主的系统漏洞太多
或许被远程控制了
呵呵
＝＝＝＝＝＝＝＝＝＝＝＝＝
结束如下进程
C:\winnt\system32\Lavan\lsass.exe
C:\WINNT\system32\hqybe.exe
C:\WINNT\SYSTEM32\creat.exe
C:\WINNT\system32\fallfour.exe
C:\winnt\system32\Lavan\winIogon.exe
C:\winnt\system32\Lavan\ipcscan.exe

修复
O2 - BHO: Deliverer Class - {3E290290-1728-4C1E-863A-AA12526333F6} - C:\Program Files\CNet\ADDeliverer\ADDeliverer.dll
O2 - BHO: HBObject Class - {AE22AFE5-1EF4-4D25-9E23-D2825FB17DA1} - C:\WINNT\DOWNLO~1\hbhelper.dll
O4 - 启动项HKLM\\Run: [RichMedia] C:\WINNT\system32\Rundll32.exe "C:\WINNT\DOWNLO~1\hbhelper.dll",WaitWindows
O4 - 启动项HKLM\\Run: [Win2KService] C:\winnt\system32\Lavan\lsass.exe
O4 - 启动项HKLM\\Run: [MSTasks] hqybe.exe
O4 - 启动项HKLM\\Run: [SmartTesting] C:\WINNT\SYSTEM32\creat.exe
O4 - 启动项HKLM\\Run: [UCmd] fallfour.exe
O4 - 启动项HKLM\\RunServices: [UCmd] fallfour.exe
O4 - HKCU\..\Run: [UCmd] fallfour.exe

下载:http://www.cexx.org/lspfix.exe
修复c:\windows\system32\hbmter.dll
修复方法参考图片
注意这次应该选中hbmter.dll

卸载
C:\Program Files\HBClient（对应于添加删除程序中的RichMedia）
C:\Program Files\CNet

删除
C:\Program Files\HBClient文件夹
C:\Program Files\CNet文件夹
C:\winnt\system32\Lavan\lsass.exe
C:\WINNT\system32\hqybe.exe
C:\WINNT\SYSTEM32\creat.exe
C:\WINNT\system32\fallfour.exe
C:\winnt\system32\Lavan\winIogon.exe
C:\winnt\system32\Lavan\ipcscan.exe
C:\winnt\system32\Lavan文件夹

＝＝＝＝＝＝＝＝＝＝
这个贴子或许对楼主有部分帮助
http://forum.ikaka.com/topic.asp?board=28&artid=7795226