保存于      18:39:26, 日期 2005-8-5
操作系统：  Windows 2000 SP4 (WinNT 5.00.2195)
浏览器：    Internet Explorer v5.00 SP4 (5.00.2920.0000)

当前运行的进程：         
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\System32\svchost.exe
C:\KV2005\KV2005\KVSrvXP.exe
C:\WINNT\System32\nvsvc32.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\Explorer.EXE
C:\WINNT\SOUNDMAN.EXE
C:\KV2005\KV2005\KVMonXP_1.kxp
C:\WINNT\system32\internat.exe
C:\Program Files\KVFW\kvfw.exe
C:\Program Files\racer-henan-cnc\racer.exe
C:\KV2005\KV2005\TrojDie_1.kxp
C:\KV2005\KV2005\KRegEx.exe
C:\WINNT\system32\DllHost.exe
C:\Program Files\racer-henan-cnc\RacerKp.exe
C:\Program Files\Internet Explorer\iexplore.exe
F:\hijack\HijackThis1991汉化版\HijackThis1991zww.exe

O2 - BHO: BrowseHelper Class - {80BF4637-D65B-43F3-BB60-C5DD3D5FB7B9} - C:\KV2005\KV2005\KvShell_2.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FLASHGET\jccatch.dll
O2 - BHO: 卡卡安全助手 - {AFF6E516-CBE5-4F8A-9C2F-38A68013E766} - C:\WINNT\system32\kakatool.dll
O3 - IE工具栏增项: @msdxmLC.dll,-1@2052,电台(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O3 - IE工具栏增项: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\fgiebar.dll
O3 - IE工具栏增项: 江民杀毒工具栏 - {B5A34A93-D538-43A7-8371-864CB6148D12} - C:\KV2005\KV2005\KvShell_2.dll
O3 - IE工具栏增项: 卡卡安全助手 - {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} - C:\WINNT\system32\kakatool.dll
O4 - 启动项HKLM\\Run: [Synchronization Manager] mobsync.exe /logon
O4 - 启动项HKLM\\Run: [SoundMan] SOUNDMAN.EXE
O4 - 启动项HKLM\\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\System32\NvCpl.dll,NvStartup
O4 - 启动项HKLM\\Run: [nwiz] nwiz.exe /install
O4 - 启动项HKLM\\Run: [Start It Uping] doda132.exe
O4 - 启动项HKLM\\Run: [element furth] c:\winnt\system32\cvx\repcale.exe c:\winnt\system32\cvx\palsp.exe
O4 - 启动项HKLM\\Run: [KvMonXP] C:\KV2005\KV2005\KVMonXP_1.kxp /auto
O4 - 启动项HKLM\\Run: [Windows Update System Shell] svhostcs32.exe
O4 - 启动项HKLM\\Run: [NVC32] NVC32.EXE
O4 - 启动项HKLM\\Run: [Media Access] C:\Program Files\Media Access\MediaAccK.exe
O4 - 启动项HKLM\\Run: [YDTMain.exe] C:\PROGRA~1\YDT\YDTMain.exe
O4 - 启动项HKLM\\RunServices: [Start It Uping] doda132.exe
O4 - 启动项HKLM\\RunServices: [Windows Update System Shell] svhostcs32.exe
O4 - 启动项HKLM\\RunServices: [NVC32] NVC32.EXE
O4 - HKCU\..\Run: [Internat.exe] internat.exe
O4 - HKCU\..\Run: [Kugoo] C:\PROGRA~1\KUGOO2\kugoo.exe
O4 - HKCU\..\Run: [Start It Uping] doda132.exe
O4 - HKCU\..\Run: [Windows Update System Shell] svhostcs32.exe
O4 - HKCU\..\Run: [KVFW] C:\Program Files\KVFW\kvfw.exe -silent
O4 - Startup: 新浪UC.lnk = ?
O4 - Global Startup: 河南网通宽带用户客户端.lnk = C:\Program Files\racer-henan-cnc\racer.exe
O4 - Global Startup: InboxSpecialist.lnk = E:\cs\InboxSpecialist2001_4\InboxSpecialist.exe
O8 - IE右键菜单中的新增项目: 使用Kugoo下载 - G:\酷狗\KUGOO2\KugooDownX.htm
O8 - IE右键菜单中的新增项目: 使用网际快车下载 - C:\Program Files\FlashGet\jc_link.htm
O8 - IE右键菜单中的新增项目: 使用网际快车下载全部链接 - C:\Program Files\FlashGet\jc_all.htm
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - C:\qq\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - C:\qq\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - C:\qq\SendMMS.htm
O9 - 浏览器额外的按钮: 浩方对战平台 - {0A155D3C-68E2-4215-A47A-E800A446447A} - C:\Program Files\浩方对战平台\GameClient.exe
O9 - 浏览器额外的按钮: 新浪UC - {2253922F-1B26-4C74-8B57-E3AEE748DBB8} - D:\新浪聊天\UC\UC.exe
O9 - 浏览器额外的按钮: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O9 - 浏览器额外的“工具”菜单项: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O9 - 浏览器额外的按钮: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exe
O9 - 浏览器额外的“工具”菜单项: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exe
O10 - 未知的文件在 Winsock LSP: c:\winnt\system32\kvwspxp_3.dll
O10 - 未知的文件在 Winsock LSP: c:\winnt\system32\kvwspxp_3.dll
O10 - 未知的文件在 Winsock LSP: c:\winnt\system32\kvwspxp_3.dll
O14 - IERESET.INF: SEARCH_PAGE_URL=
O14 - IERESET.INF: START_PAGE_URL=
O16 - DPF: {3D8F74EE-8692-4F8F-B8D2-7522E732519E} (WebActivater Control) - http://game.qq.com/QQGame2.cab
O23 - NT 服务: 52350 - Unknown owner - \\221.15.12.86\Admin$\eraseme_15385.exe (file missing)
O23 - NT 服务: 72876 - Unknown owner - \\221.15.12.86\Admin$\eraseme_16231.exe (file missing)
O23 - NT 服务: Logical Disk Manager Administrative Service (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - NT 服务: KVSrvXP - JiangMin New Tech Ltd. - C:\KV2005\KV2005\KVSrvXP.exe
O23 - NT 服务: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINNT\System32\nvsvc32.exe
O23 - NT 服务: PSEXESVC - Sysinternals - C:\WINNT\System32\PSEXESVC.EXE
O23 - NT 服务: Smart Card Helper (SCardDrv) - Unknown owner - C:\WINNT\system32\scardsvr32.exe (file missing)

有人帮帮忙吗

O4 - 启动项HKLM\\Run: [Start It Uping] doda132.exe
O4 - 启动项HKLM\\Run: [Windows Update System Shell] svhostcs32.exe
O4 - 启动项HKLM\\Run: [NVC32] NVC32.EXE
O4 - HKCU\..\Run: [Start It Uping] doda132.exe
O4 - HKCU\..\Run: [Windows Update System Shell] svhostcs32.exe
O14 - IERESET.INF: SEARCH_PAGE_URL=
O14 - IERESET.INF: START_PAGE_URL=
O23 - NT 服务: 52350 - Unknown owner - \\221.15.12.86\Admin$\eraseme_15385.exe (file missing)
O23 - NT 服务: 72876 - Unknown owner - \\221.15.12.86\Admin$\eraseme_16231.exe (file missing)
O23 - NT 服务: Smart Card Helper (SCardDrv) - Unknown owner - C:\WINNT\system32\scardsvr32.exe (file missing)
如果使用了系统还原，请先关闭。
请关闭所有浏览器窗口和文件夹窗口, 在安全摸试下修复上面几项)（如果你清楚某项是安全的，可以不处理）
，将隐藏的文件不隐藏。找到下面几项C:\WINNT\system32\scardsvr32.exe 把它删除。

【回复“皮鞋擦”的帖子】
重新启动到安全模式（进入安全模式的方法:重新启动电脑, 开机自动检测完后, 按[F8]键(可以一直按到启动菜单出来为止), 选择安全模式(Safe Mode)进入Windows。）
停止并禁用服务：Smart Card Helper (SCardDrv)

请关闭所有IE界面，重新使用HijackThis扫描一次，选中下面建议修复的项目，让HijackThis修复，修复前请允许HijackThis保留备份。（如果楼主知道是安全的可以不必勾选）
O4 - 启动项HKLM\\Run: [Start It Uping] doda132.exe
O4 - 启动项HKLM\\Run: [element furth] c:\winnt\system32\cvx\repcale.exe c:\winnt\system32\cvx\palsp.exe
O4 - 启动项HKLM\\Run: [Windows Update System Shell] svhostcs32.exe
O4 - 启动项HKLM\\Run: [NVC32] NVC32.EXE
O4 - 启动项HKLM\\RunServices: [Start It Uping] doda132.exe
O4 - 启动项HKLM\\RunServices: [Windows Update System Shell] svhostcs32.exe
O4 - 启动项HKLM\\RunServices: [NVC32] NVC32.EXE
O4 - 启动项HKLM\\Run: [Media Access] C:\Program Files\Media Access\MediaAccK.exe
O4 - HKCU\..\Run: [Start It Uping] doda132.exe
O4 - HKCU\..\Run: [Windows Update System Shell] svhostcs32.exe
O14 - IERESET.INF: SEARCH_PAGE_URL=
O14 - IERESET.INF: START_PAGE_URL=
O23 - NT 服务: 52350 - Unknown owner - \\221.15.12.86\Admin$\eraseme_15385.exe (file missing)
O23 - NT 服务: 72876 - Unknown owner - \\221.15.12.86\Admin$\eraseme_16231.exe (file missing)
O23 - NT 服务: Smart Card Helper (SCardDrv) - Unknown owner - C:\WINNT\system32\scardsvr32.exe (file missing)

然后打开我的电脑。。再点工具。。打开文件夹选项。。。查看。。。把隐藏受保护的系统文件（推荐）和隐藏已知文件类型的扩展名的勾去掉。再显示所有文件。 用WINDOWS的查找功能进行查找并删除：
C:\WINNT\system32\scardsvr32.exe
C:\Program Files\Media Access整个目录

用WINDOWS的搜索功能进行查找并删除：
doda132.exe
svhostcs32.exe
NVC32.EXE
NVC32.EXE