【回复“红河V8”的帖子】[D:\瑞星杀毒\Rising\Rav\RsCommX.dll]  <rising><18, 0, 0, 1>
[PID: 3196][C:\WINDOWS\msagent\AgentSvr.exe]  <Microsoft Corporation><2.00.0.3422>
    [C:\WINDOWS\DOWNLO~1\CnsMin.dll]  <北京三七二一科技有限公司><1, 5, 3, 1>
    [C:\PROGRA~1\Yahoo!\ASSIST~1\Yhelper.dll]  <><2, 0, 2, 1019>
[PID: 3632][C:\Program Files\Internet Explorer\iexplore.exe]  <Microsoft Corporation><6.00.2600.0000 (xpclient.010817-1148)>
    [C:\WINDOWS\DOWNLO~1\CnsMin.dll]  <北京三七二一科技有限公司><1, 5, 3, 1>
    [C:\PROGRA~1\Yahoo!\ASSIST~1\Yhelper.dll]  <><2, 0, 2, 1019>
    [C:\PROGRA~1\Yahoo!\ASSIST~1\yscrblock.dll]  <Yahoo><1, 0, 2, 1002>
    [C:\PROGRA~1\Yahoo!\ASSIST~1\YAlive.dll]  <><2, 1, 4, 1044>
    [C:\PROGRA~1\Yahoo!\ASSIST~1\Yalliveex.dll]  < ><2, 0, 1, 1007>
    [C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yasbar.dll]  <Yahoo!><2, 1, 8, 1048>
    [C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yaswiper.dll]  <Yahoo><1, 0, 1, 1004>
    [C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yasiesec.dll]  <Yahoo><1, 0, 2, 1003>
    [C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yasnoad.dll]  <><1, 1, 4, 1006>
    [C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yzsNetProto.dll]  <Yahoo><1, 0, 0, 1>
    [C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yphtb.dll]  <Yahoo! China><1, 1, 3, 1035>
    [C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yrss.dll]  <Yahoo! China><1, 0, 1, 1015>
    [C:\WINDOWS\system32\RavExt.dll]  <Beijing Rising Technology Co., Ltd.><18, 0, 0, 21>
    [C:\WINDOWS\System32\xunleibho_v14.dll]  <Thunder Networking Technologies,LTD><4, 6, 0, 62>
    [C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yangling.dll]  <Yahoo.><1, 0, 2, 1002>
    [D:\QQ\QQIEHelper.dll]  <深圳市腾讯计算机系统有限公司><1, 1, 0, 5>
    [C:\WINDOWS\System32\hssdtobm.dll]  <易易加速科技有限公司><1, 0, 0, 0>
    [C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\YDRAGS~1.DLL]  <><1, 2, 7, 1006>
    [C:\PROGRA~1\MMSASS~1\mmsass~1.dll]  <><1, 2, 0, 6>
    [C:\PROGRA~1\MMSASS~1\albus.dll]  <Albus><1, 0, 0, 2>
    [C:\WINDOWS\SYSTEM32\stdup.dll]  <MStdup Co Ltd.><3, 2, 2, 3>
    [C:\WINDOWS\System32\obwbkya.dll]  <北京兴华基业软件技术有限公司><1, 7, 0, 0>
    [C:\PROGRA~1\YiSou\yisoub.dll]  <><1, 1, 2, 3>
    [C:\WINDOWS\System32\quartz32.dll]  <><4, 0, 0, 0>
    [D:\瑞星杀毒\Rising\Rav\RavScrCh.dll]  <Beijing Rising Technology Co., Ltd.><18, 0, 0, 4>
    [C:\WINDOWS\System32\Macromed\Flash\Flash8.ocx]  <Macromedia, Inc.><8,0,22,0>
    [c:\progra~1\yahoo!\assist~1\assist\yadfil~1.dll]  < ><1, 0, 3, 1002>
    [C:\PROGRA~1\Yahoo!\ASSIST~1\assist\yrepair.dll]  <Yahoo! China><3, 0, 0, 1000>
    [C:\PROGRA~1\Yahoo!\ASSIST~1\assist\yasfsks.dll]  <3721.com><2, 1, 1, 87>
    [C:\PROGRA~1\Yahoo!\ASSIST~1\assist\yoptimum.dll]  <Yahoo><1, 0, 1, 1001>
    [C:\PROGRA~1\yahoo!\assistant\Shell\yAssecblk.dll]  <Yahoo><1, 0, 2, 1002>
    [C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yXPStyle.dll]  <Yahoo><1, 0, 2, 1309>
[PID: 3732][C:\Program Files\Common Files\smartde\sde.exe]  <北京兴华基业软件技术有限公司><1, 7, 0, 0>
    [C:\WINDOWS\DOWNLO~1\CnsMin.dll]  <北京三七二一科技有限公司><1, 5, 3, 1>
    [C:\PROGRA~1\Yahoo!\ASSIST~1\Yhelper.dll]  <><2, 0, 2, 1019>
    [C:\WINDOWS\System32\smgykeb.dll]  <北京兴华基业软件技术有限公司><1, 7, 6, 0>
[PID: 3800][F:\sreng2\SREng2\SREng.exe]  <Smallfrogs Studio><2.0.21.505>
    [C:\WINDOWS\DOWNLO~1\CnsMin.dll]  <北京三七二一科技有限公司><1, 5, 3, 1>
    [C:\PROGRA~1\Yahoo!\ASSIST~1\Yhelper.dll]  <><2, 0, 2, 1019>
    [C:\WINDOWS\System32\quartz32.dll]  <><4, 0, 0, 0>

==================================
文件关联
.TXT  OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
.EXE  OK. ["%1" %*]
.COM  OK. ["%1" %*]
.PIF  OK. ["%1" %*]
.REG  OK. [regedit.exe "%1"]
.BAT  OK. ["%1" %*]
.SCR  OK. ["%1" /S]
.CHM  OK. ["C:\WINDOWS\hh.exe" %1]
.HLP  OK. [%SystemRoot%\System32\winhlp32.exe %1]
.INI  OK. [%SystemRoot%\System32\NOTEPAD.EXE %1]
.INF  OK. [%SystemRoot%\System32\NOTEPAD.EXE %1]
.VBS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.JS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.LNK  OK. [{00021401-0000-0000-C000-000000000046}]

==================================
Winsock 提供者

【回复“红河V8”的帖子】完了 帮忙看下 谢谢

先到安全模式下杀下先看行不？
不行的话，当瑞星提示有毒时，点忽略！看瑞星显示它在计算中的文件名。
下载个powerrmv.exe软件直接删，然后到注册表里找这个文件名，删掉相关选项！
应该就可以了！我就是这么干的！现在没了！

那个东西没用 找不到文件~！！

请到www.27814939.ys168.com,点“我的软件”下载KillBox.exe
下载超级兔子。
http://www.pctutu.com/srmsdown.asp

LSPFix(汉化版) 下载地址:http://forum.ikaka.com/topic.asp?board=67&artid=5188931
(8楼...)
同时下载WinsockXPFix.exe...(2楼...)

重新启动电脑, 开机检测完后, 按[F8]键(可以一直按到启动菜单出来为止), 选择安全模式进入Windows
运行(双击)System Repair Engineer，点“启动项目，服务，点“Win32服务应用程序”勾选“隐藏微软服务”选中病毒服务JMediaService / JMediaService,Indexing Data / Mercha2,StdService / StdService选择“删除服务”点“设置”选择“否”(注:一个逗号隔开的是一个病毒服务名,注意看,别删漏了)
运行System Repair Engineer，使用“启动项目，注册表”来删除以下选项
<ScanRegistry><C:\Program Files\Common Files\update\update.exe>
<SysTrays><C:\WINDOWS\System32\DLMain.dll> []
<DLMon><C:\WINDOWS\System32\DLMain.dll> []
<themeadp><C:\WINDOWS\System32\themeadp.dll> []
<webwork><C:\WINDOWS\webwork\webwork.dll> [MSWebwork Cop.]
运行System Repair Engineer，使用“系统修复，浏览器加载项”来删除以下选项
[MyIEHelper Class]
{16A770A0-0E87-4278-B748-2460D64A8386} <C:\Documents and Settings\All Users\Application Data\Microsoft\IEHelper\IEHelper2006224_8912.dll, N/A>
[MyIEHelper Class]
{16B770A0-0E87-4278-B748-2460D64A8386} <C:\Documents and Settings\All Users\Application Data\Microsoft\IEHelper\IEHelper200686_8912.dll, N/A>
双击打开KillBox.exe，分别删除
C:\Program Files\Common Files\update\update.exe
C:\WINDOWS\System32\DLMain.dll
C:\WINDOWS\System32\themeadp.dll
C:\WINDOWS\webwork\webwork.dll
C:\WINDOWS\SYSTEM32\WBEM\IRJIT.DLL
C:\WINDOWS\System32\STDSVER.DLL
C:\Documents and Settings\All Users\Application Data\Microsoft\IEHelper\IEHelper2006224_8912.dll
C:\Documents and Settings\All Users\Application Data\Microsoft\IEHelper\IEHelper200686_8912.dll
C:\DOCUME~1\a\LOCALS~1\Temp\themeadp.nls
C:\WINDOWS\webwork\webwork.nls
C:\WINDOWS\SYSTEM32\stdup.dll
C:\WINDOWS\System32\STDSVER.DLL
（删除时勾选“删除前先结束Explorer.EXE进程”)
注:后缀为.dll的文件如果无法删除,请勾选"反注册""再删除
运行LSPFix ... 勾上 我确定要进行修复操作 ...
然后将quartz32.dll移到右边...点下完成...
----------------------------------------------------------------
如果在操作之后不能上网...请用WinsockXPFix.exe 修复一下即可...安全模式下..
运行超级兔子,打开“超级兔子清理王”“专业卸载,卸载所有提示的垃圾软件，卸载是不要打开任何浏览窗口。卸载不了可以重启后再去卸载(安全模式)

完成后请再扫份日志上来...

OK 谢谢

运行(双击)System Repair Engineer这东西找不到啊 我是超级菜鸟 请高手再说一下
谢谢啊~

建议你把雅虎删了吧!雅虎助手,3721,都不要留了,删干净,雅虎最近总是好出问题,常有毒,木马什么的.
还有一搜,搜一搜,这些搜索工具也好安装木马到电脑上.想方便安了工具条,反而会有麻烦,不如每次到百度或是雅虎网站去搜.
还看到你那里面有MMSAss和MMSAssistMeNu,看起来应该是彩信通的木马或流氓软件.这个东西很不好删的,和前面15楼一样推荐你用超级兔子,不过要用7.2以后版本的,然后进安全模式查一下被安装了哪些木马,然后杀.即使这样,彩信通也要杀两次才能彻底干净.
超级兔子有个上网精灵,要是真想安工具条的话,用这个也可以,提供百度雅虎的搜索,但本身比较干净.广告拦截也还好,用它和卡卡一起拦.
现在只用一种防火墙或杀毒软件肯定是不行的.有专门的木马防火墙,下了一起用.用瑞星和木马防火墙的实时监控,超级兔子上网精灵一起来.
再不放心就再下个EWIDO,这个查木马比较好,查出来了,就进安全模式杀.
病毒个小样的,看它往哪跑,呵呵

【回复“糖果店主”的帖子】15楼说的运行(双击)System Repair Engineer怎么找不到这东西？