C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\UpdateService.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
E:\Program Files\木马杀客\mmsk.exe
C:\WINDOWS\LSASS.exe
C:\DOCUME~1\罗迪\LOCALS~1\Temp\Rar$EX24.2045\HijackThis.exe

R3 - Default URLSearchHook is missing
O2 - BHO: ThunderBHO - {889D2FEB-5411-4565-8998-1DD2C5261283} - C:\Program Files\Thunder Network\Thunder\ComDlls\XUNLEIBHO_002.dll
O3 - Toolbar: 卡卡上网安全助手 - {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} - C:\WINDOWS\System32\kakatool.dll
O3 - Toolbar: 电台(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [mmsk] E:\Program Files\木马杀客\mmsk.exe
O4 - HKLM\..\Run: [wdfmgr32] C:\WINDOWS\System32\wdfmgr32.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [ToP] C:\WINDOWS\LSASS.exe
O4 - HKLM\..\RunServices: [] RoleId.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [VM_STI] C:\WINDOWS\System32\lsmss.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: &使用迅雷下载 - C:\Program Files\Thunder Network\Thunder\Program\GetUrl.htm
O8 - Extra context menu item: &使用迅雷下载全部链接 - C:\Program Files\Thunder Network\Thunder\Program\GetAllUrl.htm
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O10 - Unknown file in Winsock LSP: c:\windows\system32\wmpcd32.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wmpcd32.dll
O16 - DPF: {18F57D30-EF36-4C0E-9343-7BFA6DF79B4A} - http://active.micr0media.com/swflash.CAB
O16 - DPF: {A984ED9F-E8DA-44E5-BC18-C14B9ABEF79D} (photo_uploader Control) - http://upload.photo.163.com/photoup.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{835F3243-E90F-4D44-BF2E-4418ED9A13F7}: NameServer = 202.98.198.168 202.98.192.68
O20 - AppInit_DLLs: KB414546M.LOG
O21 - SSODL: DVDBurn - {790448C3-4239-45AF-C98B-367991A8B103} - C:\WINDOWS\Downloaded Program Files\AfxEdit.dll (file missing)
O23 - Service: Kingsoft Personal Firewall Service (KPfwSvc) - Kingsoft Corporation - e:\KAV2006\KPfwSvc.EXE
O23 - Service: Kingsoft Antivirus KWatch Service (KWatchSvc) - Kingsoft Corporation - e:\KAV2006\KWatch.EXE
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: UpdateService - Unknown owner - C:\WINDOWS\System32\UpdateService.exe
O23 - Service: VKTServ - Unknown owner - C:\WINDOWS\System32\VKTServ.exe (file missing)
O23 - Service: Winbows - Unknown owner - C:\Program Files\Common Files\Microsoft Shared\MSINFO\Server.exe

 
谢谢各位高手、
  如果确实中了、
  请教我怎么清楚

O10 - Unknown file in Winsock LSP: c:\windows\system32\wmpcd32.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wmpcd32.dll
请下载LSPFix和WinsockXPFix这两个软件，
　　重新启动电脑, 进入安全模式。运行LSPFix.exe，删除：
wmpcd32.dll
说明：
LSPFix这个软件主要用来辅助修复HijackThis扫描发现的O10项。使用时，请关闭所有IE界面和文件夹界面后运行LSPFix。运行后，把要修复的那一个O10项从左边转到右边，点“Finish”即可。修复后重启计算机，如果无法上网，请运行WinsockXPFix，让它修复一下

高手给我看看、
  谢谢乐、
物品虚拟内存小、
  速度太慢了、

O4 - HKLM\..\Run: [ToP] C:\WINDOWS\LSASS.exe
O4 - HKCU\..\Run: [VM_STI] C:\WINDOWS\System32\lsmss.exe

给反病毒的baohe版主发个悄悄话吧

第一项好像修复有点难度，

建议楼主系统还原

【回复“秋日里的蓝天”的帖子】
  能把软件地址发出来吗？

引用:

【wancll520的贴子】 高手给我看看、   谢谢乐、 物品虚拟内存小、   速度太慢了、 ………………

加根内存条

http://free5.ys168.com/?ufwihgu168

  谢谢啦、

补充几个没提到的

安全模式下 修复
O23 - Service: UpdateService - Unknown owner - C:\WINDOWS\System32\UpdateService.exe
O23 - Service: VKTServ - Unknown owner - C:\WINDOWS\System32\VKTServ.exe (file missing)
O23 - Service: Winbows - Unknown owner - C:\Program Files\Common Files\Microsoft Shared\MSINFO\Server.exe


修复不了的 禁用相应的服务 修复

引用:

【taylor05771的贴子】补充几个没提到的 安全模式下 修复 O23 - Service: UpdateService - Unknown owner - C:\WINDOWS\System32\UpdateService.exe O23 - Service: VKTServ - Unknown owner - C:\WINDOWS\System32\VKTServ.exe (file missing) O23 - Service: Winbows - Unknown owner - C:\Program Files\Common Files\Microsoft Shared\MSINFO\Server.exe 修复不了的 禁用相应的服务 修复 就这样解决了04项嘛 ………………