自从7月8日下午中毒以来，一直问题不断。
最先是电脑莫名其妙的发出一个小孩声音：“我还没来,MM怎么就走了”，然后我开始杀毒，下面是第一次下毒信息
病毒名称    处理结果    发现日期    扫描方式    路径    文件    病毒来源
Trojan.DL.AdLoad.if    清除成功    2006-07-08 23:23    手动扫描    svchost.exe>>C:\WINDOWS\svchost.exe        本机
Trojan.Clicker.Agent.abu    删除成功    2006-07-08 23:24    手动扫描    C:\WINDOWS\system32\dllcache    netup.dll    本机
Trojan.Clicker.Agent.abu    删除成功    2006-07-08 23:26    手动扫描    C:\WINDOWS\system32    inituser.exe    本机
Trojan.DL.Small.cin    重新启动计算机后删除文件    2006-07-08 23:26    手动扫描    C:\WINDOWS\system32    SoundMix.dll    本机
Trojan.DL.Agent.jgp    删除成功    2006-07-08 23:26    手动扫描    C:\WINDOWS\system32\ext    DTSM.dll    本机
Trojan.Clicker.Agent.abu    删除成功    2006-07-08 23:26    手动扫描    C:\WINDOWS\system32    netsend.exe    本机
Trojan.Clicker.Agent.abu    删除成功    2006-07-08 23:26    手动扫描    C:\WINDOWS\system32    inituser.exe    本机
Trojan.DL.AdLoad.if    删除成功    2006-07-08 23:27    手动扫描    C:\WINDOWS    svchost.exe    本机
Trojan.DL.AdLoad.if    删除成功    2006-07-08 23:27    手动扫描    C:\WINDOWS    KB910436.log    本机
Dropper.Agent.coj    删除成功    2006-07-08 23:27    手动扫描    C:\Documents and Settings\All Users.WINDOWS\Application Data\Microsoft\IEHelper    RssInstaller.exe    本机
Dropper.Agent.wd    删除成功    2006-07-08 23:27    手动扫描    C:\Documents and Settings\oneway\Local Settings\Temp    rss1026.exe    本机
Dropper.Agent.wd    删除成功    2006-07-08 23:27    手动扫描    C:\Documents and Settings\oneway\Local Settings\Temporary Internet Files\Content.IE5\UTKHM709    rss1026[1].exe    本机
Dropper.Agent.wd    删除成功    2006-07-08 23:27    手动扫描    C:\Documents and Settings\oneway\Local Settings\Temporary Internet Files\Content.IE5\GD6JK1ER    rss1026[1].exe    本机
Trojan.Clicker.Agent.vr    重新启动计算机后删除文件    2006-07-08 23:29    手动扫描    C:\Program Files\NetMeeting    netinit.dll    本机
Trojan.DL.Agent.htv    删除成功    2006-07-08 23:31    手动扫描    C:\Program Files\DeskAdTop    Mrup.exe    本机

重启后再杀
病毒名称处理结果发现日期扫描方式路径文件病毒来源
Trojan.Clicker.Agent.abu删除成功2006-07-08 23:52手动扫描C:\WINDOWS\system32\configcom.evt本机
Trojan.Clicker.Agent.abu删除成功2006-07-08 23:54手动扫描C:\WINDOWS\system32\dllcachenetup.dll本机
Trojan.DL.Small.cin删除成功2006-07-09 00:10手动扫描C:\System Volume Information\_restore{1712937A-9E1B-4B0F-AA73-D070E68EA44A}\RP101A0034415.dll本机
Trojan.Clicker.Agent.vr删除成功2006-07-09 00:10手动扫描C:\System Volume Information\_restore{1712937A-9E1B-4B0F-AA73-D070E68EA44A}\RP101A0034416.dll本机
Trojan.Clicker.Agent.abu删除成功2006-07-09 00:10手动扫描C:\System Volume Information\_restore{1712937A-9E1B-4B0F-AA73-D070E68EA44A}\RP101A0034424.exe本机
Trojan.Clicker.Agent.abu删除成功2006-07-09 00:10手动扫描C:\System Volume Information\_restore{1712937A-9E1B-4B0F-AA73-D070E68EA44A}\RP101A0034425.exe本机
Trojan.Clicker.Agent.abu删除成功2006-07-09 00:10手动扫描C:\System Volume Information\_restore{1712937A-9E1B-4B0F-AA73-D070E68EA44A}\RP101A0034436.dll本机

第二天再杀
病毒名称处理结果发现日期扫描方式路径文件病毒来源
Trojan.DL.Small.ibr删除成功2006-07-09 08:07手动扫描C:\WINDOWS\system32\mscache147.cpz>>cf.scr本机
Trojan.DL.Small.ibr删除成功2006-07-09 08:09手动扫描C:\Documents and Settings\oneway\Local Settings\Temporary Internet Files\LGCDPH4L\147cf.scr本机

再重启，杀毒
病毒名称处理结果发现日期扫描方式路径文件病毒来源
Trojan.DL.Small.ibr删除成功2006-07-09 10:55屏保扫描C:\WINDOWS\system32\mscache147.cpz>>cf.scr本机
Trojan.DL.Small.ibr删除成功2006-07-09 10:57屏保扫描C:\Documents and Settings\oneway\Local Settings\Temporary Internet Files\LGCDPH4L\147cf.scr本机

请下载 System Repair Engineer，使用“智能扫描”，按下“扫描”按钮进行扫描，扫描完成后按下“保存报告”按钮保存报告日志文件（SREng.LOG），把保存的报告日志文件内容复制-粘贴上来
下载网址
http://www.kztechs.com/sreng/sreng2.zip
http://forum.ikaka.com/topic.asp?board=67&artid=5188931
日志一次粘不完，分次粘完，请不要修改。

重启进入安全模式，杀毒，没有反应，在C:\windows\system32\下删mscache和msicn，返回windows,再杀
病毒名称处理结果发现日期扫描方式路径文件病毒来源
Trojan.DL.Small.ibr删除成功2006-07-09 11:50手动扫描C:\Documents and Settings\oneway\Local Settings\Temporary Internet Files\LGCDPH4L\147cf.scr本机

从网上下了ha_hijackthis_1991，扫描发后，日志为
Logfile of HijackThis v1.99.1
Scan saved at 12:30:54, on 2006-7-9
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
F:\下载\瑞星\Rising\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
F:\下载\瑞星\Rising\Rav\Ravmond.exe
C:\WINDOWS\system32\spoolsv.exe
C:\NVIDIA\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\NVIDIA\NetworkAccessManager\bin\nSvcIp.exe
C:\NVIDIA\NetworkAccessManager\bin\nSvcLog.exe
C:\NVIDIA\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
F:\下载\瑞星\Rising\Rav\RavStub.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
F:\下载\瑞星\Rising\Rav\RavTask.exe
F:\下载\瑞星\Rising\Rav\Ravmon.exe
D:\Downloads\TweakAssist\AssistSystray.exe
C:\WINDOWS\system32\ctfmon.exe
F:\下载\瑞星\Rising\Rav\RsLogVw.exe
F:\下载\瑞星\Rising\Rav\RsAgent.exe
C:\WINDOWS\msagent\AgentSvr.exe
F:\杀毒安装\ha_hijackthis_1991\HijackThis.exe

R3 - Default URLSearchHook is missing
F2 - REG:system.ini: UserInit=userinit.exe,
O2 - BHO: wmpdrm - {0E674588-66B7-4E19-9D0E-2053B800F69F} - C:\WINDOWS\system32\wmpdrm.dll
O2 - BHO: (no name) - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - (no file)
O3 - Toolbar: 卡卡上网安全助手 - {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} - C:\WINDOWS\system32\kakatool.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [RavTask] "F:\下载\瑞星\Rising\Rav\RavTask.exe" -system
O4 - HKLM\..\Run: [AssistSystray] D:\Downloads\TweakAssist\AssistSystray.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: 腾讯QQ珊瑚虫版.lnk = D:\Program Files\Tencent\QQ\CoralQQ.exe
O8 - Extra context menu item: &使用迅雷下载 - D:\Downloads\迅雷5\geturl.htm
O8 - Extra context menu item: &使用迅雷下载全部链接 - D:\Downloads\迅雷5\getallurl.htm
O8 - Extra context menu item: 上传到QQ网络硬盘 - D:\Program Files\Tencent\QQ\AddToNetDisk.htm
O8 - Extra context menu item: 使用网际快车下载 - D:\PROGRA~1\FLASHGET\jc_link.htm
O8 - Extra context menu item: 使用网际快车下载全部链接 - D:\PROGRA~1\FLASHGET\jc_all.htm
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\PROGRA~1\FLASHGET\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\PROGRA~1\FLASHGET\flashget.exe
O9 - Extra button: 访问瑞星网站 - {FF2DE7A6-ECB1-4CBC-9C0E-D92A9E66E444} - http://www.rising.com.cn/?u=RSTB (file missing)
O9 - Extra button: 访问卡卡社区 - {FF2DE7A6-ECB1-4CBC-9C0E-D92A9E66E445} - http://www.ikaka.com/?u=RSTB (file missing)
O16 - DPF: {A96C48EA-AA88-4BBD-B58C-7B41146A6EAC} (PhotoUploadCtrl Control) - http://imgcache.qq.com/qzone/photo/QzoneMediaTools.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{435E65B8-5926-476B-A026-F06FDAEFEAC4}: NameServer = 202.109.122.187,202.96.209.5
O17 - HKLM\System\CS1\Services\Tcpip\..\{435E65B8-5926-476B-A026-F06FDAEFEAC4}: NameServer = 202.109.122.187,202.96.209.5
O17 - HKLM\System\CS2\Services\Tcpip\..\{435E65B8-5926-476B-A026-F06FDAEFEAC4}: NameServer = 202.109.122.187,202.96.209.5
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Unknown owner - C:\NVIDIA\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe" -k runservice (file missing)
O23 - Service: ForceWare IP service (nSvcIp) - Unknown owner - C:\NVIDIA\NetworkAccessManager\bin\nSvcIp.exe
O23 - Service: ForceWare user log service (nSvcLog) - Unknown owner - C:\NVIDIA\NetworkAccessManager\bin\nSvcLog.exe
O23 - Service: QICQ.DLL - Unknown owner - C:\WINDOWS\G_Server2006.exe (file missing)
O23 - Service: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - F:\下载\瑞星\Rising\Rav\CCenter.exe
O23 - Service: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - F:\下载\瑞星\Rising\Rav\Ravmond.exe

哪位高手帮我分析一下上面的日志

开始→运行→输入services.msc，打开“服务”→查找QICQ.DLL →双击→启动类型→禁止→停止→应用→确定。禁止QICQ.DLL这个服务
关闭所有浏览窗口以及一些不必要的程序
运行Hijackthis，扫描结束后在下列选项前打上勾，然后选"修复
O2 - BHO: wmpdrm - {0E674588-66B7-4E19-9D0E-2053B800F69F} - C:\WINDOWS\system32\wmpdrm.dll
重启删除
C:\WINDOWS\system32\wmpdrm.dll
打开一个IE窗口，工具，internte选项，点“删除文件”弹出一个窗口勾选“删除所有脱机内容”删除cookies,确定
你再扫一个，如果还报有病毒，请再扫份日志粘上来。

我刚下完System Repair Engineer，扫描后的日志如下
2006-07-09,13:20:24

System Repair Engineer 2.0.21.505 (2.0 RC 2)
Smallfrogs (http://www.KZTechs.com)

Windows XP Professional Service Pack 2 (Build 2600)
- 管理权限用户 - 完整功能

以下内容被选中：
    所有的启动项目（包括注册表、启动文件夹、服务等）
    浏览器加载项
    正在运行的进程（包括进程模块信息）
    文件关联


启动项目
注册表
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
    <ctfmon.exe><C:\WINDOWS\system32\ctfmon.exe>  [Microsoft Corporation]
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]
    <load><>  []
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    <IMJPMIG8.1><"C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32>  [Microsoft Corporation]
    <SoundMan><SOUNDMAN.EXE>  [Realtek Semiconductor Corp.]
    <ATIPTA><C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe>  [ATI Technologies, Inc.]
    <RavTask><"F:\下载\瑞星\Rising\Rav\RavTask.exe" -system>  [Beijing Rising Technology Co., Ltd.]
    <AssistSystray><D:\Downloads\TweakAssist\AssistSystray.exe>  [全能助手工作室]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
    <shell><EXPLORER.EXE>  [Microsoft Corporation]
    <Userinit><userinit.exe,>  [Microsoft Corporation]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
    <AppInit_DLLs><>  []
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
    <UIHost><logonui.exe>  [Microsoft Corporation]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
    <{32CD708B-60A7-4C00-9377-D73EAA495F0F}><C:\WINDOWS\system32\RavExt.dll>  [Beijing Rising Technology Co., Ltd.]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\AtiExtEvent]
    <WinlogonNotify: AtiExtEvent><Ati2evxx.dll>  [ATI Technologies Inc.]