电脑突然中病毒了，网络可以正常上。但word和excel文档打不开。瑞星顺利升级，但是杀不了毒，文件扫描到1425就停止不动。具体日志如下：
HijackThis_815汉化版扫描日志 V1.99.1
保存于      09:47:16, 日期 2006-09-17
操作系统：  Windows 2000 SP4 (WinNT 5.00.2195)
浏览器：    Internet Explorer v6.00 SP1 (6.00.2800.1106)

当前运行的进程：         
C:\WINNT\System32\smss.exe
C:\WINNT\system32\csrss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
c:\program files\rising\rfw\rfwsrv.exe
C:\WINNT\system32\svchost.exe
C:\Program Files\Rising\Rav\CCenter.exe
C:\Program Files\Rising\Rav\Ravmond.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\hidserv.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\Program Files\Rising\Rav\RavStub.exe
C:\WINNT\svchost.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
c:\program files\rising\rfw\RfwMain.exe
C:\WINNT\system32\Rundll32.exe
C:\Program Files\Rising\Rav\RavTask.exe
C:\WINNT\system32\rundll32.exe
C:\WINNT\system32\internat.exe
C:\Program Files\Rising\Rav\Ravmon.exe
C:\Program Files\rising\Rav\Rav.exe
C:\Program Files\rising\Rav\RsAgent.exe
C:\WINNT\msagent\AgentSvr.exe
C:\Program Files\Microsoft Office\Office\OUTLOOK.EXE
C:\Program Files\Outlook Express\msimn.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Tencent\TM\TMDlls\TM.exe
C:\Program Files\Tencent\TM\TMDlls\TIMPlatform.exe
C:\Program Files\Kingsoft\PowerWord 2002 Experience\xdict.exe
C:\WINNT\explorer.exe
C:\Program Files\Microsoft Office\Office\EXCEL.EXE
C:\Program Files\Microsoft Office\Office\WINWORD.EXE
C:\Program Files\Internet Explorer\iexplore.exe
F:\AT\AoTingCSM.exe
C:\Program Files\Microsoft Office\Office\WINWORD.EXE
C:\Program Files\WinRAR\WinRAR.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\computer\LOCALS~1\Temp\Rar$EX01.891\HijackThis1991zww.exe

F2 - REG:system.ini: UserInit=userinit.exe,
O2 - BHO: Anti Fish - {38928D50-8A48-44C2-945F-D2F23F771410} - C:\PROGRA~1\Yahoo!\ASSIST~1\assist\yangling.dll
O2 - BHO: (no name) - {A9930D97-9CF0-42A0-A10D-4F28836579D5} - C:\PROGRA~1\KuGoo3\KUGOO3~1.OCX
O2 - BHO: IE - {D157330A-9EF3-49F8-9A67-4141AC41ADD4} - C:\WINNT\DOWNLO~1\CnsHook.dll
O3 - IE工具栏增项: @msdxmLC.dll,-1@2052,电台(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
O4 - 启动项HKLM\\Run: [RavTask] "C:\Program Files\Rising\Rav\RavTask.exe" -system
O4 - 启动项HKLM\\Run: [helper.dll] C:\WINNT\system32\rundll32.exe C:\PROGRA~1\3721\helper.dll,Rundll32
O4 - 启动项HKLM\\Run: [Synchronization Manager] mobsync.exe /logon
O4 - 启动项HKLM\\Run: [HotKeysCmds] ; C:\WINNT\system32\hkcmd.exe
O4 - 启动项HKLM\\Run: [IgfxTray] ; C:\WINNT\system32\igfxtray.exe
O4 - 启动项HKLM\\Run: [RavTimer] ; C:\program files\rising\rav\RavTimer.exe
O4 - 启动项HKLM\\Run: [SoundMan] ; SOUNDMAN.EXE
O4 - 启动项HKLM\\Run: [SysExplr] ; C:\HEROSOFT\Hero3000\SYSEXPLR.EXE
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_7 -reboot 1
O8 - IE右键菜单中的新增项目: 上传到QQ网络硬盘 - C:\Program Files\Tencent\QQ\AddToNetDisk.htm
O8 - IE右键菜单中的新增项目: 使用KuGoo3下载(&K) - C:\Program Files\KuGoo3\KuGoo3DownX.htm
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - C:\Program Files\Tencent\QQ\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - C:\Program Files\Tencent\QQ\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - C:\Program Files\Tencent\QQ\SendMMS.htm
O9 - 浏览器额外的按钮: Yahoo 1G电邮 - {507F9113-CD77-4866-BA92-0E86DA3D0B97} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=yahoomail (file missing)
O9 - 浏览器额外的按钮: 寻宝乐趣多 - {59BC54A2-56B3-44a0-93E5-432D58746E26} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=taobao (file missing)
O9 - 浏览器额外的按钮: 雅虎助手 - {5D73EE86-05F1-49ed-B850-E423120EC338} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=yassist (file missing)
O9 - 浏览器额外的按钮: 情景聊天 - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=yahoomsg (file missing)
O9 - 浏览器额外的按钮: (no name) - {ECF2E268-F28C-48d2-9AB7-8F69C11CCB71} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=repair (file missing)
O9 - 浏览器额外的“工具”菜单项: 修复浏览器 - {ECF2E268-F28C-48d2-9AB7-8F69C11CCB71} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=repair (file missing)
O9 - 浏览器额外的按钮: (no name) - {FD00D911-7529-4084-9946-A29F1BDF4FE5} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=clean (file missing)
O9 - 浏览器额外的“工具”菜单项: 清理上网记录 - {FD00D911-7529-4084-9946-A29F1BDF4FE5} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=clean (file missing)
O11 - Options group: [!CNS]  网络实名
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1155714875328
O17 - HKLM\System\CCS\Services\Tcpip\..\{9EF622BF-42E0-45F1-AA6A-56415EEE1A4C}: NameServer = 202.96.134.133,202.96.128.68
O23 - NT 服务: Logical Disk Manager Administrative Service (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - NT 服务: Rising Proxy  Service (RfwProxySrv) - Beijing Rising Technology Co., Ltd. - c:\program files\rising\rfw\rfwproxy.exe
O23 - NT 服务: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Co., Ltd. - c:\program files\rising\rfw\rfwsrv.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\CCenter.exe
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\Ravmond.exe
O23 - NT 服务: Windows Management Instrunenta - Unknown owner - C:\WINNT\svchost.exe

怎么只有人看，没有理啊。
下午上班时俺把电脑重启了，结果发现WORD、EXCEL文档能打开了。俺想是不是俺上午时因为感冒烧糊涂了。可是现在又打不开了。而且瑞星杀毒软件杀毒的结果由原来显示文件数量1425增加到1495，还是不动。呜。。。。。。。。。。

    谁来帮帮我啊！

C:\WINNT\svchost.exe
O23 - NT 服务: Windows Management Instrunenta - Unknown owner - C:\WINNT\svchost.exe
把这2个搞掉

呱澎澎

三角坟地---缺德
　三年不洗口---一张臭嘴
　三年不屙屎---粪胀(混帐)
　大姑娘养的---丑东西
　大车拉王八---载你
　土地老爷挖了眼---瞎鬼
　天上落豆渣---该猪吃
　元宵滚进锅里---混蛋一个
　天落馒头---狗造化
　五百钱分两下---二百五
　牛屎虫搬家---滚蛋
　头顶上长疮,脚底下化脓---坏透了
　东岳庙里二胡---鬼扯
　石头放在鸡窝里---混蛋
　老肥猪上屠---挨刀的货
　老虎拖蓑衣---无人气
　有大哥有二弟---你算老几
　灰堆里烧山药---都是些灰(混)蛋
　芝麻地里撒黄豆---杂种
　阴间出赏格---寻鬼
　吊死鬼打粉插花---死不要脸
　肉骨头敲鼓---荤(昏)都都
　肉骨头吹喇叭---荤(昏)都都
　肉锅里煮汤圆---荤(昏)蛋
　后背梁长疮骨脐眼流脓---坏透了
　豆豉口袋---臭东西
　孝弟忠信礼义谦---无耻
　披着狗皮---不是人
　范进中举---喜疯了
　茅厕里题诗---臭秀才
　茅房里打灯笼---照屎(找死)
　狗打喷涕---三日晴
　狗咬叫化子---畜牲也欺人
　狗咬皮影子---没一点人味
　屎壳郎打哈欠---一张臭嘴
　屎壳郎趴在鞭梢上---光知道腾云驾雾,不知道死在眼前
　骆驼生驴子---怪种
　种地不出苗---坏种
　看衣服行事---狗眼看人
　看见菩萨屙屎---讲鬼话
　高梁撒在粟地里---杂种
　铁匠铺的料---挨打的货
　望乡台上高歌---不知死的鬼
　阎王出告示---鬼话连篇
　菩萨的胸怀---没有心肝
　雪地画梅---狗脚板
　堂屋里挂兽皮---不象话
　猫儿攀倒甑---狗得福
　强盗画影象---就你那副贼形
　跌在竹园里---该扦(千)死
　猴子拉稀---坏了肠子了
　墙头上跑马---不回头的畜牲
　瞎子拉琴---瞎扯
　阎王的爷爷---老鬼

谢谢二楼，怎么把搞掉啊。具体是什么病毒啊。刚才打开电脑WORD
EXCEL文档又可以打开了。打开QQ，老是申请号码关不掉，难道我中了什么QQ病毒？

修复
F2 - REG:system.ini: UserInit=userinit.exe,
O2 - BHO: Anti Fish - {38928D50-8A48-44C2-945F-D2F23F771410} - C:\PROGRA~1\Yahoo!\ASSIST~1\assist\yangling.dll
O2 - BHO: IE - {D157330A-9EF3-49F8-9A67-4141AC41ADD4} - C:\WINNT\DOWNLO~1\CnsHook.dll
O4 - 启动项HKLM\\Run: [helper.dll] C:\WINNT\system32\rundll32.exe C:\PROGRA~1\3721\helper.dll,Rundll32
O23 - NT 服务: Windows Management Instrunenta - Unknown owner - C:\WINNT\svchost.exe
控制面版--管理工具--服务--找到Windows Management Instrunenta 服务名，双击把启动类型改为已禁止。
重新启动计算机

运行--regedit，定向到：
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet00X\Services
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
找到Windows Management Instrunenta 并删除

删除文件
C:\PROGRA~1\Yahoo!
C:\WINNT\DOWNLO~1\CnsHook.dll
C:\PROGRA~1\3721
C:\WINNT\svchost.exe