HijackThis_815汉化版扫描日志 V1.99.1
保存于      1:57:33, 日期 2006-2-12
操作系统：  Windows XP  (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 (6.00.2600.0000)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\rundll32.exe
C:\PROGRA~1\3721\assistse.exe
C:\WINDOWS\System32\NTdhcp.exe
C:\WINDOWS\System32\mshta.exe
C:\windows\winsysban7.exe
C:\WINDOWS\System32\winIogon.exe
C:\WINDOWS\winlogon.exe
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\WINDOWS\TGVnZW5kIFVzZXI\command.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\shost.exe
C:\WINDOWS\System32\rundll32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Legend\联想键盘驱动\TGESrvLogon.exe
C:\WINDOWS\System32\rundll32.exe
C:\WINDOWS\System32\MOUST.EXE
C:\WINDOWS\System32\VMST.EXE
C:\WINDOWS\System32\MSCTS.EXE
C:\WINDOWS\System32\taskmgr.exe
C:\WINDOWS\System32\CONINE.EXE
C:\Program Files\Tencent\qq\QQ.exe
C:\Program Files\Tencent\qq\TIMPlatform.exe
D:\Program Files\Tencent\TT\TTraveler.exe
D:\Program Files\HijackThis1991汉化版\HijackThis1991zww.exe

R3 - URLSearchHook: 上网助手 - {BB936323-19FA-4521-BA29-ECA6A121BC78} - C:\PROGRA~1\3721\Assist\asbar.dll
O2 - BHO: std software - {6A512BF7-EC78-4e8d-9841-6C02E8FA9838} - C:\WINDOWS\SYSTEM32\stdup.dll
O3 - IE工具栏增项: 电台(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - IE工具栏增项: 金山快译(&K) - {6C3797D2-3FEF-4cd4-B654-D3AE55B4128C} - C:\PROGRA~1\Kingsoft\FastAIT\IEBand.dll
O3 - IE工具栏增项: 上网助手 - {BB936323-19FA-4521-BA29-ECA6A121BC78} - C:\PROGRA~1\3721\Assist\asbar.dll
O3 - IE工具栏增项: UCmore XP - The Search Accelerator - {44BE0690-5429-47f0-85BB-3FFD8020233E} - C:\Program Files\TheSearchAccelerator\UCMTSAIE.dll
O4 - 启动项HKLM\\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - 启动项HKLM\\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - 启动项HKLM\\Run: [IMJPMIG8.1] C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32
O4 - 启动项HKLM\\Run: [TanLinkbsEV] C:\Program Files\Legend\联想键盘驱动\TGESrvLogon.exe
O4 - 启动项HKLM\\Run: [helper.dll] C:\WINDOWS\system32\rundll32.exe C:\PROGRA~1\3721\helper.dll,Rundll32
O4 - 启动项HKLM\\Run: [assistse] "C:\PROGRA~1\3721\assistse.exe"
O4 - 启动项HKLM\\Run: [WindowsUpdate] C:\WINDOWS\System\svchost.exe /s
O4 - 启动项HKLM\\Run: [MSCTS] MSCTS.EXE
O4 - 启动项HKLM\\Run: [CONINE] CONINE.EXE
O4 - 启动项HKLM\\Run: [VMST] VMST.EXE
O4 - 启动项HKLM\\Run: [MOUST] MOUST.EXE
O4 - 启动项HKLM\\Run: [NTdhcp] C:\WINDOWS\System32\NTdhcp.exe
O4 - 启动项HKLM\\Run: [`^]^_aVX] C:\WINDOWS\System32\ystsq.exe
O4 - 启动项HKLM\\Run: [internet.exe] C:/WINDOWS/systems.hta
O4 - 启动项HKLM\\Run: [winsysban] C:\windows\winsysban7.exe
O4 - 启动项HKLM\\Run: [NQp]PUV^WvTYX] C:\WINDOWS\System32\ennybp.exe
O4 - 启动项HKLM\\Run: [ihost.exe] C:\taskmgrs.exe
O4 - 启动项HKLM\\Run: [Windows Logon Application] C:\WINDOWS\System32\winIogon.exe
O4 - 启动项HKLM\\Run: [Thunder] "D:\Program Files\Sandai Technologies Inc\Thunder\ThunderShell.exe" /s
O4 - 启动项HKLM\\Run: [aMhWsSoPtZuZyHb[eaiJrT] C:\WINDOWS\System32\fxzky.exe
O4 - 启动项HKLM\\RunServices: [SystemTools] C:\WINDOWS\System32\kernels32.exe
O4 - 启动项HKLM\\RunServices: [MSN Messenger] msnmsgi.exe
O4 - 启动项HKLM\\RunServices: [`^]^_aVX] C:\WINDOWS\System32\ystsq.exe
O4 - 启动项HKLM\\RunServices: [NQp]PUV^WvTYX] C:\WINDOWS\System32\ennybp.exe
O4 - 启动项HKLM\\RunServices: [aMhWsSoPtZuZyHb[eaiJrT] C:\WINDOWS\System32\fxzky.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [RegBar] regsvr32.exe /u C:\progra~1\blogmark\bocaitoolbar.dll /s /i /n
O4 - Global Startup: Microsoft Office.lnk = D:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - IE右键菜单中的新增项目:  >> 彩信发送 << - res://C:\PROGRA~1\MMSASS~1\MMSASS~1.DLL/mms.htm
O8 - IE右键菜单中的新增项目: &使用迅雷下载 - D:\Program Files\Sandai Technologies Inc\Thunder\geturl.htm
O8 - IE右键菜单中的新增项目: &使用迅雷下载全部链接 - D:\Program Files\Sandai Technologies Inc\Thunder\getallurl.htm
O8 - IE右键菜单中的新增项目: 使用网际快车下载 - D:\下载软件\flashget\jc_link.htm
O8 - IE右键菜单中的新增项目: 使用网际快车下载全部链接 - D:\下载软件\flashget\jc_all.htm
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - C:\Program Files\Tencent\qq\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - C:\Program Files\Tencent\qq\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - C:\Program Files\Tencent\qq\SendMMS.htm
O9 - 浏览器额外的按钮: 金山词霸 - {C8CE29C5-7589-11D3-B81B-0080C8DC5DC8} - C:\PROGRA~1\Kingsoft\XDict\IEPlugin.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.legend.com
O16 - DPF: {DA984A6D-508E-11D6-AA49-0050FF3C628D} (Ravonline) - http://download.rising.com.cn/QQ/QQkill/rsonline.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{3129D036-B8EB-4759-B218-FBB0955D09AC}: NameServer = 202.96.209.133
O17 - HKLM\System\CCS\Services\Tcpip\..\{98267862-9977-4CC5-AA85-9ACAD91C684E}: NameServer = 61.152.82.18 202.96.209.6
O20 - Winlogon Notify: Explorer - C:\WINDOWS\system32\en60l1jm1.dll
O20 - Winlogon Notify: msupdate - C:\WINDOWS\SYSTEM32\msupdate32.dll
O20 - Winlogon Notify: st3d - C:\WINDOWS\system32\st3d.dll
O20 - Winlogon Notify: TGENotify - C:\WINDOWS\SYSTEM32\TGENotify.dll
O23 - NT 服务: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - NT 服务: AOL instant messenger 7.0 (aol7.0) - Unknown owner - C:\WINDOWS\winlogon.exe
O23 - NT 服务: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
O23 - NT 服务: Command Service (cmdService) - Unknown owner - C:\WINDOWS\TGVnZW5kIFVzZXI\command.exe
O23 - NT 服务: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - NT 服务: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - NT 服务: Service Hosts (ServiceHost) - Unknown owner - C:\WINDOWS\shost.exe
O23 - NT 服务: TGE CardReader Mgr Host v2 (TGECardReaderMgrHost.2) - Unknown owner - C:\Program Files\Legend\联想键盘驱动\TGESrvLogon.exe

问题太多了

请参考
【推荐】被www.ad-w-a-r-e.com劫持的解决办法
http://forum.ikaka.com/topic.asp?board=67&artid=7736743

进入控制面版的添加删除程序中卸载Winstdup

开始→控制面板→性能和维护→管理工具→服务→查找AOL instant messenger 7.0、Command Service、Service Hosts→右击→属性→启动类型→禁止→应用→停止→确定。

终止下列进程
C:\WINDOWS\System32\NTdhcp.exe
C:\WINDOWS\System32\mshta.exe
C:\windows\winsysban7.exe
C:\WINDOWS\System32\winIogon.exe
C:\WINDOWS\winlogon.exe
C:\WINDOWS\TGVnZW5kIFVzZXI\command.exe
C:\WINDOWS\shost.exe
（MSCTS.EXE是另外三个的父进程，结束进程树就可以把它们都结束掉。）
C:\WINDOWS\System32\MOUST.EXE
C:\WINDOWS\System32\VMST.EXE
C:\WINDOWS\System32\MSCTS.EXE
C:\WINDOWS\System32\CONINE.EXE

（关闭所有窗口，同时按下CTRL+ALT+DELETE，在打开的窗口中选中要终止的进程，然后按下“结束任务”或者“结束进程”，最后关闭该窗口。要终止的进程与系统进程同名，无法终止的话，建议使用第三方进程管理软件，比如HijackThis自带的进程管理器来终止其进程<下面的叙述以1.99.1版为准>——打开HijackThis——打开混合工具箱——打开进程管理器——选中要终止的进程——点“结束进程”）


运行Hijackthis，扫描结束后在下列选项前打上勾，然后选修复“Fix Checked”：

O4 - 启动项HKLM\\Run: [WindowsUpdate] C:\WINDOWS\System\svchost.exe /s
O4 - 启动项HKLM\\Run: [MSCTS] MSCTS.EXE
O4 - 启动项HKLM\\Run: [CONINE] CONINE.EXE
O4 - 启动项HKLM\\Run: [VMST] VMST.EXE
O4 - 启动项HKLM\\Run: [MOUST] MOUST.EXE
O4 - 启动项HKLM\\Run: [NTdhcp] C:\WINDOWS\System32\NTdhcp.exe
O4 - 启动项HKLM\\Run: [`^]^_aVX] C:\WINDOWS\System32\ystsq.exe
O4 - 启动项HKLM\\Run: [internet.exe] C:/WINDOWS/systems.hta
O4 - 启动项HKLM\\Run: [winsysban] C:\windows\winsysban7.exe
O4 - 启动项HKLM\\Run: [NQp]PUV^WvTYX] C:\WINDOWS\System32\ennybp.exe
O4 - 启动项HKLM\\Run: [ihost.exe] C:\taskmgrs.exe
O4 - 启动项HKLM\\Run: [Windows Logon Application] C:\WINDOWS\System32\winIogon.exe
O4 - 启动项HKLM\\Run: [aMhWsSoPtZuZyHb[eaiJrT] C:\WINDOWS\System32\fxzky.exe
O4 - 启动项HKLM\\RunServices: [SystemTools] C:\WINDOWS\System32\kernels32.exe
O4 - 启动项HKLM\\RunServices: [MSN Messenger] msnmsgi.exe
O4 - 启动项HKLM\\RunServices: [`^]^_aVX] C:\WINDOWS\System32\ystsq.exe
O4 - 启动项HKLM\\RunServices: [NQp]PUV^WvTYX] C:\WINDOWS\System32\ennybp.exe
O4 - 启动项HKLM\\RunServices: [aMhWsSoPtZuZyHb[eaiJrT] C:\WINDOWS\System32\fxzky.exe
O4 - HKCU\..\Run: [RegBar] regsvr32.exe /u C:\progra~1\blogmark\bocaitoolbar.dll /s /i /n
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O20 - Winlogon Notify: Explorer - C:\WINDOWS\system32\en60l1jm1.dll
O20 - Winlogon Notify: msupdate - C:\WINDOWS\SYSTEM32\msupdate32.dll
O20 - Winlogon Notify: st3d - C:\WINDOWS\system32\st3d.dll

显示隐藏文件

双击我的电脑--工具---文件夹选项--查看选项卡--单击选取"显示隐藏文件或文件夹"--清除"隐藏受保护的操作系统文件（推荐）"复选框。在提示您确定更改时，单击“是”--单击“确定”。

然后找到如下文件并删除（如果有的话）。

C:\WINDOWS\System32\NTdhcp.exe
C:\windows\winsysban7.exe
C:\WINDOWS\System32\winIogon.exe
C:\WINDOWS\winlogon.exe
C:\WINDOWS\TGVnZW5kIFVzZXI\command.exe
C:\WINDOWS\shost.exe
C:\WINDOWS\System32\MOUST.EXE
C:\WINDOWS\System32\VMST.EXE
C:\WINDOWS\System32\MSCTS.EXE
C:\WINDOWS\System32\CONINE.EXE
C:\WINDOWS\System\svchost.exe
C:\WINDOWS\System32\ystsq.exe
C:/WINDOWS/systems.hta
C:\WINDOWS\System32\ennybp.exe
C:\taskmgrs.exe
C:\WINDOWS\System32\fxzky.exe
C:\WINDOWS\System32\kernels32.exe
msnmsgi.exe
C:\progra~1\blogmark\
C:\WINDOWS\system32\en60l1jm1.dll
C:\WINDOWS\SYSTEM32\msupdate32.dll
C:\WINDOWS\system32\st3d.dll
C:\WINDOWS\winlogon.exe
C:\WINDOWS\winlogon.dll
C:\WINDOWS\winlogon_hook.dll
C:\WINDOWS\winlogonkey.dll
C:\WINDOWS\TGVnZW5kIFVzZXI\command.exe