标题：菜鸟求救!

各位大虾:

感谢您关注我的这份报告，小菜鸟急需您的帮助！
本扫描/诊断报告由 上网助手IE修复专家 生成

操作系统: Windows XP
IE版本号: 6.0.2600.0000

===============================================================

以下是我的扫描报告正文：

*** 扫描项列表 ***

下列条目被IE修复专家判断为危险：


下列条目被IE修复专家判断为有风险：


下列条目被IE修复专家判断为未知：

1.O04 - 自动运行项(Run) - server，，
相关文件：(文件不存在)(隐藏)(系统)C:\WINDOWS\System32\system.exe
内容：C:\WINDOWS\System32\system.exe
安全等级：未知

2.O04 - 自动运行项(Run) - SonudMon，，
相关文件：(文件不存在)(隐藏)(系统)C:\WINDOWS\SonudMon.exe
内容：C:\WINDOWS\SonudMon.exe
安全等级：未知

3.O09 - IE工具栏按钮 - O09 - IE工具栏按钮，，
网页路径：http://www32.websamba.com/ppmmpic/girl/?f=b
安全等级：未知

4.O09 - IE工具栏按钮 - O09 - IE工具栏按钮，，
网页路径：http://www.joyo.com/default.asp?source=w-90002765
安全等级：未知

5.O09 - IE工具栏按钮 - O09 - IE工具栏按钮，，
安全等级：未知

6.O09 - IE工具栏按钮 - O09 - IE工具栏按钮，，
网页路径：http://www32.websamba.com/ppmmpic/wap/?f=b
安全等级：未知

7.O09 - IE工具栏按钮 - O09 - IE工具栏按钮，，
网页路径：http://adfarm.mediaplex.com/ad/ck/4080-23674-10022-0?aid=administery;icon;hp&mpro=http://www.ebay.com.cn
安全等级：未知

8.O17 - 本机网络设置 NameServer - 221.7.128.68 221.7.136.68，，
内容：221.7.128.68 221.7.136.68
安全等级：未知

9.O18 - 网络协议处理器 - mctp，mctp，
CLSID：{d7b95390-b1c5-11d0-b111-0080c712fe82}
相关文件：C:\Program Files\Microsoft ActiveSync\AATP.DLL
安全等级：未知

10.O29 - .TXT文件关联 - Dsek.exe "%1"，，
相关文件：(文件不存在)(隐藏)(系统)C:\WINDOWS\System32\Dsek.exe "%1"
内容：C:\WINDOWS\System32\Dsek.exe "%1"
安全等级：未知

11.O36 - Winlogon通知包管理器 - AtiExtEvent，，
相关文件：C:\WINDOWS\system32\ati2evxx.dll
安全等级：未知


下列条目被IE修复专家判断为安全：

12.R00 - IE自定义搜索引擎 - http://seek.3721.com/srchcust.htm，，
内容：http://seek.3721.com/srchcust.htm
安全等级：安全

13.R00 - IE备用搜索引擎 - http://seek.3721.com/srchasst.htm，，
内容：http://seek.3721.com/srchasst.htm
安全等级：安全

14.R03 - 搜索挂接 - 上网助手2005，上网助手2005，
CLSID：{BB936323-19FA-4521-BA29-ECA6A121BC78}
相关文件：C:\Program Files\3721\Assist\asbar.dll
内容：coolbar
安全等级：安全

15.O02 - 浏览器辅助对象(BHO) - FlashGet 监视网页点击插件，FlashGet 监视网页点击插件，
CLSID：{A5366673-E8CA-11D3-9CD9-0090271D075B}
相关文件：C:\Program Files\FlashGet\Jccatch.dll
安全等级：安全

16.O02 - 浏览器辅助对象(BHO) - 上网助手2005，上网助手2005，
CLSID：{BB936323-19FA-4521-BA29-ECA6A121BC78}
相关文件：C:\Program Files\3721\Assist\asbar.dll
安全等级：安全

17.O03 - IE第三方工具条 - 上网助手2005，上网助手2005，
CLSID：{BB936323-19FA-4521-BA29-ECA6A121BC78}
相关文件：C:\Program Files\3721\Assist\asbar.dll
内容：上网助手
安全等级：安全

18.O04 - 自动运行项(Run) - 微软日语输入法，微软日语输入法，
相关文件：(文件不存在)(隐藏)(系统)rem C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32
内容：rem C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32
安全等级：安全

19.O04 - 自动运行项(Run) - 微软智能输入法2002A(动态)，微软智能输入法2002A(动态)，
相关文件：(文件不存在)(隐藏)(系统)rem C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
内容：rem C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
安全等级：安全

20.O04 - 自动运行项(Run) - 微软智能输入法2002A(名称)，微软智能输入法2002A(名称)，
相关文件：(文件不存在)(隐藏)(系统)rem C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
内容：rem C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
安全等级：安全

21.O04 - 自动运行项(Run) - 3721 上网助手，3721 上网助手，
相关文件：C:\Program Files\3721\helper.dll
内容：C:\WINDOWS\system32\rundll32.exe C:\PROGRA~1\3721\helper.dll,Rundll32
安全等级：安全

22.O04 - 自动运行项(Run) - RealOne Player免费版的驻留程序，RealOne Player免费版的驻留程序，
相关文件：C:\Program Files\Common Files\Real\Update_OB\realsched.exe -osboot
内容："C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
安全等级：安全

23.O04 - 自动运行项(Run) - 上网助手托盘图标，上网助手托盘图标，
相关文件：C:\Program Files\3721\AssistSe.exe
内容："C:\Program Files\3721\AssistSe.exe"
安全等级：安全

24.O04 - 自动运行项(Run) - Windows多种输入技术的支持程序，Windows多种输入技术的支持程序，
相关文件：(文件不存在)(隐藏)(系统)rem C:\WINDOWS\System32\ctfmon.exe
内容：rem C:\WINDOWS\System32\ctfmon.exe
安全等级：安全

25.O08 - IE右键菜单 - 使用网际快车下载，，
相关文件：C:\Program Files\FlashGet\jc_link.htm
安全等级：安全

26.O08 - IE右键菜单 - 使用网际快车下载全部链接，，
相关文件：C:\Program Files\FlashGet\jc_all.htm
安全等级：安全

27.O15 - 限制网站 - http://ad.100a... 等 5 项相似内容，，
网页路径：http://ad.100ad.info
安全等级：安全

28.O21 - 自启动项SSODL - 管理托盘图标对象的程序，管理托盘图标对象的程序，
CLSID：{35CEC8A3-2BE6-11D2-8773-92E220524153}
相关文件：C:\WINDOWS\system32\stobject.dll
内容：{35CEC8A3-2BE6-11D2-8773-92E220524153}
安全等级：安全

29.O31 - 浏览栏区对象 - 每日提示，每日提示，
CLSID：{4D5C8C25-D075-11d0-B416-00C04FB90376}
相关文件：C:\WINDOWS\system32\shdocvw.dll
安全等级：安全

30.O31 - 浏览栏区对象 - 搜索区，搜索区，
CLSID：{30D02401-6A81-11D0-8274-00C04FD5AE38}
相关文件：C:\WINDOWS\system32\browseui.dll
安全等级：安全

31.O31 - 浏览栏区对象 - 媒体区，媒体区，
CLSID：{32683183-48a0-441b-a342-7c2a440a9478}
相关文件：C:\WINDOWS\system32\browseui.dll
安全等级：安全

32.O31 - 浏览栏区对象 - 收藏区，收藏区，
CLSID：{EFA24E61-B078-11D0-89E4-00C04FC9E26E}
相关文件：C:\WINDOWS\system32\shdocvw.dll
安全等级：安全

33.O31 - 浏览栏区对象 - 历史信息，历史信息，
CLSID：{EFA24E62-B078-11D0-89E4-00C04FC9E26E}
相关文件：C:\WINDOWS\system32\shdocvw.dll
安全等级：安全

修复1、10项并删除相关文件，然后用瑞星注册表工具修复文件关联

问题仍在建议您下载并使用HijackThis1.99.1

HijackThis下载地址请参考：
【必读】本版说明及常用小软件下载
http://forum.ikaka.com/topic.asp?board=67&artid=5188931

HijackThis的使用方法-----请参考--瑞星HijackThis专题
http://it.rising.com.cn/newSite/Channels/anti_virus/Antivirus_Faq/TopicExplorerPagePackage/hijackthis.htm

运行HijackThis，先点[扫描]或[Scan]按钮，扫描完成后，[扫描]或[Scan]按钮会变为[保存Log]或[Save Log]按钮，点击它，LOG将会在记事本中显示，再从记事本里复制/粘贴到贴子里。
如果LOG比较长，一贴发不完，你可以分成几个部分发在回贴里。

谢谢！十分感激

版主：我已经按你的要求将日志扫描，请看：
Logfile of HijackThis v1.99.1
Scan saved at 10:24:12, on 2005-11-6
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\3721\AssistSe.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\bscnc\LOCALS~1\Temp\Rar$EX00.799\HijackThis.exe

R3 - URLSearchHook: 上网助手 - {BB936323-19FA-4521-BA29-ECA6A121BC78} - C:\Program Files\3721\Assist\asbar.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FlashGet\jccatch.dll
O2 - BHO: AssistII - {BB936323-19FA-4521-BA29-ECA6A121BC78} - C:\Program Files\3721\Assist\asbar.dll
O3 - Toolbar: 上网助手 - {BB936323-19FA-4521-BA29-ECA6A121BC78} - C:\Program Files\3721\Assist\asbar.dll
O3 - Toolbar: 电台(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [IMJPMIG8.1] rem C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] rem C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] rem C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [helper.dll] C:\WINDOWS\system32\rundll32.exe C:\PROGRA~1\3721\helper.dll,Rundll32
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [assistse] "C:\Program Files\3721\AssistSe.exe"
O4 - HKCU\..\Run: [ctfmon.exe] rem C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [SonudMon] C:\WINDOWS\SonudMon.exe
O8 - Extra context menu item: 使用网际快车下载 - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: 使用网际快车下载全部链接 - C:\Program Files\FlashGet\jc_all.htm
O9 - Extra button: (no name) - {1FBA04EE-3024-11d2-8F1F-0000F87ABD16} - http://www32.websamba.com/ppmmpic/girl/?f=b (file missing)
O9 - Extra button: (no name) - {8DE0FCD4-5EB5-11D3-AD25-00002100131B} - http://www.joyo.com/default.asp?source=w-90002765 (file missing)
O9 - Extra button: (no name) - {A23817F2-733B-4BC5-8DED-C1B9B4BBF93C} - (no file)
O9 - Extra button: (no name) - {C8CE29C5-7589-11D3-B81B-0080C8DC5DC8} - http://www32.websamba.com/ppmmpic/wap/?f=b (file missing)
O9 - Extra button: (no name) - {DE60714F-AC17-427e-861A-FD60CBDF119A} - http://adfarm.mediaplex.com/ad/ck/4080-23674-10022-0?aid=administery;icon;hp&mpro=http://www.ebay.com.cn (file missing)
O9 - Extra button: 开心享乐 - {6713E8D2-850A-101B-AFC0-4210102A8DA7} - http://www32.websamba.com/ppmmpic/s/?t=8/28/2005&j=511576&i=&f=tm-b (file missing) (HKCU)
O9 - Extra button: 炫彩图铃 - {7713E8D2-850A-101B-AFC0-4210102A8DA7} - http://www32.websamba.com/ppmmpic/mms/?f=b (file missing) (HKCU)
O17 - HKLM\System\CCS\Services\Tcpip\..\{15EBA4E3-63B8-4102-89AE-D2E28B2C343D}: NameServer = 221.7.128.68 221.7.136.68
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: Gray_Pigeon_Server (GrayPigeonServer) - Unknown owner - C:\WINDOWS\新鸽子 (file missing)
O23 - Service: Gray_Pigeon_Server2.0 (GrayPigeonServer2.0) - Unknown owner - C:\WINDOWS\G_Server2.0.exe
O23 - Service: Internet Explorer - Unknown owner - C:\WINDOWS\Internet Explorer.exe
O23 - Service: SVCH0ST - Unknown owner - C:\WINDOWS\SVCH0ST.exe (file missing)

【回复“木紫”的帖子】
重新启动到安全模式（进入安全模式的方法:重新启动电脑, 开机自动检测完后, 按[F8]键(可以一直按到启动菜单出来为止), 选择安全模式(Safe Mode)进入Windows。）

开始→控制面板→性能和维护→管理工具→服务→查找Gray_Pigeon_Server、Gray_Pigeon_Server2.0、Internet Explorer、SVCH0ST→右击→属性→启动类型→禁止→应用→停止→确定。

然后打开我的电脑→再点工具→打开文件夹选项→查看→把隐藏受保护的系统文件（推荐）和隐藏已知文件类型的扩展名的勾去掉→再显示所有文件→找到以下文件并删除：(如果有的话)
C:\WINDOWS\新鸽子
C:\WINDOWS\G_Server2.0.exe
C:\WINDOWS\G_Server2.0.dll
C:\WINDOWS\G_Server2.0_hook.dll
C:\WINDOWS\G_Server2.0key.dll
C:\WINDOWS\Internet Explorer.exe
C:\WINDOWS\Internet Explorer.dll
C:\WINDOWS\Internet Explorer_hook.dll
C:\WINDOWS\Internet Explorerkey.dll
C:\WINDOWS\SVCH0ST.exe
C:\WINDOWS\SVCH0ST.dll
C:\WINDOWS\SVCH0ST_hook.dll
C:\WINDOWS\SVCH0Stkey.dll

谢谢大虾！