病毒名称    发现日期    扫描方式    路径    文件    病毒来源
Backdoor.Gpigeon.sfv    05-08-28 07:25    实时监控    C:\WINDOWS\Internet Explorer    BKMMOM.DAT    本机
Trojan.DDoServer    05-08-28 23:55    屏幕保护    C:\WINDOWS\system32    ccrvt.exe    本机
Trojan.DDoServer    05-08-28 23:56    屏幕保护    C:\WINDOWS\Internet Explorer    Down(0).exe    本机
Trojan.DDoServer    05-08-29 14:37    实时监控    C:\WINDOWS\system32    ccrvt123.exe    本机
Trojan.DDoServer    05-08-29 14:38    实时监控    C:\WINDOWS\Internet Explorer    Down(0).exe    本机
Trojan.PSW.Lmir.hzt    05-08-29 17:22    实时监控    C:\WINDOWS    CSRSS.exe    本机
Trojan.PSW.Lmir.hzt    05-08-29 19:39    实时监控    F:\Program Files\传奇2    Mir.exe    本机
Trojan.PSW.Lmir.hzt    05-08-29 20:11    实时监控    C:\WINDOWS\system32    rundll32.com    本机
Trojan.PSW.Lmir.hzt    05-08-29 20:14    实时监控    C:\WINDOWS\Debug    DebugProgram.exe    本机
Trojan.PSW.Lmir.hzt    05-08-29 20:22    实时监控    C:\WINDOWS\system32    finder.com    本机
Trojan.PSW.Lmir.hzt    05-08-29 20:22    实时监控    C:\Program Files\Internet Explorer    iexplore.com    本机
Trojan.PSW.Lmir.hzt    05-08-29 20:23    实时监控    C:\WINDOWS    finder.com    本机
Trojan.PSW.Lmir.hzt    05-08-29 20:34    手动扫描    C:\WINDOWS\system32    command.pif    本机
Trojan.PSW.Lmir.hzt    05-08-29 20:34    手动扫描    C:\WINDOWS\system32    MSCONFIG.COM    本机
Trojan.PSW.Lmir.hzt    05-08-29 20:34    手动扫描    C:\WINDOWS\system32    dxdiag.com    本机
Trojan.PSW.Lmir.hzt    05-08-29 20:34    手动扫描    C:\WINDOWS\system32    regedit.com    本机
Trojan.PSW.Lmir.hzt    05-08-29 20:34    手动扫描    C:\WINDOWS    explorer1.com    本机
Trojan.PSW.Lmir.hzt    05-08-29 20:34    手动扫描    C:\WINDOWS    1.com    本机
Trojan.PSW.Lmir.hzt    05-08-29 20:34    手动扫描    C:\WINDOWS    ExERoute.exe    本机
Trojan.PSW.Lmir.hzt    05-08-29 20:35    手动扫描    C:\Program Files\Common Files    iexplore.pif    本机


病毒名称    处理结果    发现日期    扫描方式    路径    文件    病毒来源
Trojan.PSW.LMir.hzt    清除成功    05-08-29 20:32    手动扫描        CSRSS.exe>>C:\WINDOWS\CSRSS.exe    本机
Backdoor.GPigeon.shl    清除成功    05-08-29 20:32    手动扫描        IEXPLORE.EXE>>C:\Program Files\Internet Explorer\IEXPLORE.EXE    本机
Trojan.PSW.Lmir.hzt    删除成功    05-08-29 20:34    手动扫描    C:\WINDOWS\system32    command.pif    本机
Trojan.PSW.Lmir.hzt    删除成功    05-08-29 20:34    手动扫描    C:\WINDOWS\system32    MSCONFIG.COM    本机
Trojan.PSW.Lmir.hzt    删除成功    05-08-29 20:34    手动扫描    C:\WINDOWS\system32    dxdiag.com    本机
Trojan.PSW.Lmir.hzt    删除成功    05-08-29 20:34    手动扫描    C:\WINDOWS\system32    regedit.com    本机
Trojan.PSW.Lmir.hzt    删除成功    05-08-29 20:34    手动扫描    C:\WINDOWS    explorer1.com    本机
Trojan.PSW.Lmir.hzt    删除成功    05-08-29 20:34    手动扫描    C:\WINDOWS    1.com    本机
Trojan.PSW.Lmir.hzt    删除成功    05-08-29 20:34    手动扫描    C:\WINDOWS    ExERoute.exe    本机
Trojan.PSW.Lmir.hzt    删除成功    05-08-29 20:35    手动扫描    C:\Program Files\Common Files    iexplore.pif    本机


病毒名称    处理结果    发现日期    扫描方式    路径    文件    病毒来源
Trojan.PSW.LMir.hzt    清除成功    05-08-29 20:32    手动扫描        CSRSS.exe>>C:\WINDOWS\CSRSS.exe    本机
Backdoor.GPigeon.shl    清除成功    05-08-29 20:32    手动扫描        IEXPLORE.EXE>>C:\Program Files\Internet Explorer\IEXPLORE.EXE    本机
Trojan.PSW.Lmir.hzt    删除成功    05-08-29 20:34    手动扫描    C:\WINDOWS\system32    command.pif    本机
Trojan.PSW.Lmir.hzt    删除成功    05-08-29 20:34    手动扫描    C:\WINDOWS\system32    MSCONFIG.COM    本机
Trojan.PSW.Lmir.hzt    删除成功    05-08-29 20:34    手动扫描    C:\WINDOWS\system32    dxdiag.com    本机
Trojan.PSW.Lmir.hzt    删除成功    05-08-29 20:34    手动扫描    C:\WINDOWS\system32    regedit.com    本机
Trojan.PSW.Lmir.hzt    删除成功    05-08-29 20:34    手动扫描    C:\WINDOWS    explorer1.com    本机
Trojan.PSW.Lmir.hzt    删除成功    05-08-29 20:34    手动扫描    C:\WINDOWS    1.com    本机
Trojan.PSW.Lmir.hzt    删除成功    05-08-29 20:34    手动扫描    C:\WINDOWS    ExERoute.exe    本机
Trojan.PSW.Lmir.hzt    删除成功    05-08-29 20:35    手动扫描    C:\Program Files\Common Files    iexplore.pif    本机


病毒名称    发现日期    扫描方式    路径    文件    病毒来源
MS-4011 Exploit    05-08-28 01:47    实时监控             218.167.102.85:35080
DDoser.Resod.g    05-08-28 23:54    屏幕保护        ccrvt.exe>>C:\WINDOWS\system32\ccrvt.exe    本机
DDoser.Resod.g    05-08-28 23:54    屏幕保护        Down(0).exe>>C:\WINDOWS\Internet Explorer\Down(0).exe    本机
Trojan.PSW.LMir.hzt    05-08-29 20:32    手动扫描        CSRSS.exe>>C:\WINDOWS\CSRSS.exe    本机
Backdoor.GPigeon.shl    05-08-29 20:32    手动扫描        IEXPLORE.EXE>>C:\Program Files\Internet Explorer\IEXPLORE.EXE    本机

主要问题是瑞星当时是可以暂时杀,但是重新启动又有病毒了/

我晕你的电脑是毒窝啊

HijackThis_zww汉化版扫描日志 V1.99.1
保存于      22:48:45, 日期 2005-8-29
操作系统：  Windows XP SP2 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\3721\Dlaccel\YDownloader.exe
G:\PROGRA~1\SKYNET\FIREWALL\pfw.exe
G:\新建文~2\RISING\RAV\RAVTIMER.EXE
C:\PROGRA~1\3721\assistse.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Helexis\Drive Health\dhcore.exe
G:\新建文件夹 (2)\RISING\RAV\CCENTER.EXE
G:\新建文件夹\完美卸载V2006\Memory Booster.exe
D:\外挂\killdragon\sm_mon.dat
C:\WINDOWS\system32\conime.exe
G:\ipos\Iparmor\Iparmor.exe
D:\外挂\killdragon\Mir2KillDragon.exe
G:\新建文件夹 (2)\RISING\RAV\Ravmond.exe
G:\新建文件夹 (2)\RISING\RAV\RavStub.exe
g:\新建文件夹 (2)\rising\rav\RAVMON.EXE
C:\WINDOWS\system32\Rundll32.exe
F:\Program Files\Mir2Facility.exe
C:\Program Files\Internet Explorer\iexplore.exe
E:\TDDownload\HijackThis1991zww.exe

R3 - URLSearchHook: 上网助手 - {BB936323-19FA-4521-BA29-ECA6A121BC78} - C:\PROGRA~1\3721\Assist\asbar.dll
O2 - BHO: ThunderIEHelper Class - {0005A87D-D626-4B3A-84F9-1D9571695F55} - C:\WINDOWS\system32\xunleibho_v6.dll
O2 - BHO: Anti Fish - {38928D50-8A48-44C2-945F-D2F23F771410} - C:\Program Files\3721\Assist\Angling.dll
O2 - BHO: WebMiscItem Class - {3CD4296F-6CC3-11D9-B888-000C299AA719} - C:\WINDOWS\system32\WebMisc.dll
O2 - BHO: MMSAssist - {6671A431-5C3D-463d-A7CF-5587F9B7E191} - C:\PROGRA~1\MMSASS~1\MMSASS~1.DLL
O2 - BHO: std software - {6A512BF7-EC78-4e8d-9841-6C02E8FA9838} - C:\WINDOWS\System32\stdup.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: BrowserHAP Class - {AEF6F648-78D8-4456-BEE7-5ADE23D209FD} - C:\Program Files\HBClient\hapast.dll
O2 - BHO: AssistII - {BB936323-19FA-4521-BA29-ECA6A121BC78} - C:\PROGRA~1\3721\Assist\asbar.dll
O2 - BHO: NTIECatcher Class - {C56CB6B0-0D96-11D6-8C65-B2868B609932} - C:\Program Files\NetTransport 2\NTIEHelper.dll
O2 - BHO: YiSou - {EF1D17A9-089F-40cc-8D64-7324CDEBA0DB} - C:\PROGRA~1\yisou\yisoub.dll
O3 - IE工具栏增项: 上网助手 - {BB936323-19FA-4521-BA29-ECA6A121BC78} - C:\PROGRA~1\3721\Assist\asbar.dll
O3 - IE工具栏增项: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - IE工具栏增项: 完美网译通 - {F43BD772-ABDD-43b7-A96A-3E9E61946EC0} - C:\WINDOWS\WORLD2\TOOLBAR\hmtoolbar.dll
O3 - IE工具栏增项: 一搜工具条 - {115F6E46-FCBC-41ed-B3B5-3BDDD4AAB5E5} - C:\Program Files\yisou\yisou.dll
O4 - 启动项HKLM\\Run: [dl_accel] C:\Program Files\3721\Dlaccel\YDownloader.exe
O4 - 启动项HKLM\\Run: [SKYNET Personal FireWall] G:\PROGRA~1\SKYNET\FIREWALL\pfw.exe
O4 - 启动项HKLM\\Run: [RavTimer] G:\新建文~2\RISING\RAV\RAVTIMER.EXE
O4 - 启动项HKLM\\Run: [RavMon] G:\新建文~2\RISING\RAV\RAVMON.EXE -SYSTEM
O4 - 启动项HKLM\\Run: [KernelFaultCheck] rem %systemroot%\system32\dumprep 0 -k
O4 - 启动项HKLM\\Run: [MemoryIdle] G:\新建文件夹\完美卸载V2006\Memory Booster.exe -PowerOn
O4 - 启动项HKLM\\Run: [TkBellExe] rem "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - 启动项HKLM\\Run: [ShareDel] rem G:\\Delshare.bat
O4 - 启动项HKLM\\Run: [iparmor] G:\ipos\Iparmor\Iparmor.exe mini
O4 - 启动项HKLM\\Run: [hdp] C:\PROGRA~1\HENBAN~1\HDP\Henbang.exe
O4 - 启动项HKLM\\Run: [hbpassport] C:\Program Files\HBClient\hbast.dll
O4 - 启动项HKLM\\Run: [helper.dll] C:\WINDOWS\system32\rundll32.exe C:\PROGRA~1\3721\helper.dll,Rundll32
O4 - 启动项HKLM\\RunOnce: [setup] C:\Program Files\FreeTV\mrhl67.exe 00020502
O4 - 启动项HKLM\\RunOnce: [3721C:\PROGRA~1\3721\autolive.dll15340062] regsvr32 /s C:\PROGRA~1\3721\autolive.dll
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [eMuleAutoStart] rem C:\Program Files\eMule\eMule.exe -AutoStart
O4 - Startup: 宽带拨号.lnk = ?
O8 - IE右键菜单中的新增项目:  >> 彩信发送 << - res://C:\PROGRA~1\MMSASS~1\MMSASS~1.DLL/mms.htm
O8 - IE右键菜单中的新增项目: !搜一搜 - res://C:\Program Files\yisou\yisou.dll/232
O8 - IE右键菜单中的新增项目: &使用下载加速专家下载 - C:\Program Files\3721\Dlaccel\geturl.htm
O8 - IE右键菜单中的新增项目: Google 搜索(&G) - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - IE右键菜单中的新增项目: 使用影音传送带下载 - C:\Program Files\NetTransport 2\NTAddLink.html
O8 - IE右键菜单中的新增项目: 使用影音传送带下载全部链接 - C:\Program Files\NetTransport 2\NTAddList.html
O8 - IE右键菜单中的新增项目: 反向链接 - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - IE右键菜单中的新增项目: 导出到 Microsoft Excel(&x) - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - IE右键菜单中的新增项目: 用比特精灵下载(&B) - E:\BitSpirit\bsurl.htm
O8 - IE右键菜单中的新增项目: 类似网页 - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - IE右键菜单中的新增项目: 缓存的网页快照 - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O8 - IE右键菜单中的新增项目: 翻译英文字词(&T) - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html
O9 - 浏览器额外的按钮: 豪杰超级解霸V8 - {367E0A21-8601-4986-9C9A-153BF5ACA118} - C:\Program Files\herov8\STHSDVD.EXE
O9 - 浏览器额外的“工具”菜单项: 豪杰超级解霸V8 - {367E0A21-8601-4986-9C9A-153BF5ACA118} - C:\Program Files\herov8\STHSDVD.EXE
O9 - 浏览器额外的按钮: 微软 - {6096E38F-5AC1-4391-8EC4-75DFA92FB32F} - http://www.microsoft.com/china/index.htm (file missing)
O9 - 浏览器额外的按钮: (no name) - {6671A433-5C3D-463d-A7CF-5587F9B7E191} - C:\PROGRA~1\MMSASS~1\MMSASS~1.DLL
O9 - 浏览器额外的“工具”菜单项: MMSAssist工具条设置 - {6671A433-5C3D-463d-A7CF-5587F9B7E191} - C:\PROGRA~1\MMSASS~1\MMSASS~1.DLL
O9 - 浏览器额外的按钮: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - 浏览器额外的“工具”菜单项: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - 浏览器额外的按钮: 清理 - {FC5F1910-F130-11DB-BB90-00C04F79FFC0} - G:\新建文件夹\完美卸载V2006\TrackClean.exe (file missing)
O9 - 浏览器额外的“工具”菜单项: 完美卸载嵌入IE清理 - {FC5F1910-F130-11DB-BB90-00C04F79FFC0} - G:\新建文件夹\完美卸载V2006\TrackClean.exe (file missing)
O11 - Options group: [!CNS]  上网助手-地址栏搜索
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1096088341547
O17 - HKLM\System\CCS\Services\Tcpip\..\{261532E1-C475-48DA-8856-A59CC6995A19}: NameServer = 202.103.0.117 202.103.24.68
O17 - HKLM\System\CCS\Services\Tcpip\..\{5ECA6F53-22D7-480C-9637-48D19C1FF4DC}: NameServer = 202.96.128.68
O17 - HKLM\System\CS1\Services\Tcpip\..\{261532E1-C475-48DA-8856-A59CC6995A19}: NameServer = 202.103.0.117 202.103.24.68
O23 - NT 服务: DriveHealth - Helexis Software Development - C:\Program Files\Helexis\Drive Health\dhcore.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - rising - G:\新建文件夹 (2)\RISING\RAV\CCENTER.EXE
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - G:\新建文件夹 (2)\RISING\RAV\Ravmond.exe
O23 - NT 服务: Network Device Host (virtual) - Unknown owner - C:\WINDOWS\Internet Explorer\svchost.exe

O23 - NT 服务: Network Device Host (virtual) - Unknown owner - C:\WINDOWS\Internet Explorer\svchost.exe这个就是问题