昨天在一个杀千刀的 网站 （www.pc173.com）下了一个硬盘游戏结果狂中木马～～
打开 IE后 每隔十分钟跳出来一个网站 总共四个轮流跳（在下面 强烈鄙视）

用瑞星杀了几遍都没用
兔子用了 黄山用了 卡卡也用了 但就是没用
hosts也改了  还是弹出来

telecom.china-brand-business.com/classification.php
www.che168.com/it168_ad/che168_ad1.htm
sg.eqiso.com/bd/dy.htm
www.gamezero.cn/dashao.html

贴日志上来

还有 HijackThis的 日志 各位大哥多担待

Logfile of HijackThis v1.99.1
Scan saved at 16:18:32, on 2007-1-22
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Rising\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Rising\Rav\Ravmond.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Rising\Rav\RavStub.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\dzh\internet\hypwise.exe
c:\dzh\internet\hypmain.exe
C:\Program Files\Rising\Rav\RavMon.exe
D:\Program Files\IPQQ2006\TT\TTraveler.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Rising\Rav\RsAgent.exe
C:\WINDOWS\msagent\AgentSvr.exe
D:\Program Files\插件\HijackThis.exe

R3 - Default URLSearchHook is missing
F2 - REG:system.ini: UserInit=userinit.exe,
O4 - HKLM\..\Run: [IMJPMIG8.1] ; "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002A] ; C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [PHIME2002ASync] ; C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [TkBellExe] ; "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [VTTimer] ; VTTimer.exe
O4 - HKLM\..\Run: [VTTrayp] ; VTtrayp.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: QQ游戏启动加速程序.lnk = D:\Program Files\IPQQ2006\QQGAME\Accel.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - Extra context menu item: &使用迅雷下载 - C:\Program Files\Thunder Network\Thunder\geturl.htm
O8 - Extra context menu item: &使用迅雷下载全部链接 - C:\Program Files\Thunder Network\Thunder\getallurl.htm
O8 - Extra context menu item: 上传到QQ网络硬盘 - D:\Program Files\IPQQ2006\QQ\AddToNetDisk.htm
O8 - Extra context menu item: 导出到 Microsoft Office Excel(&X) - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: 添加到QQ自定义面板 - D:\Program Files\IPQQ2006\QQ\AddPanel.htm
O8 - Extra context menu item: 添加到QQ表情 - D:\Program Files\IPQQ2006\QQ\AddEmotion.htm
O8 - Extra context menu item: 用QQ彩信发送该图片 - D:\Program Files\IPQQ2006\QQ\SendMMS.htm
O14 - IERESET.INF: SEARCH_PAGE_URL=
O14 - IERESET.INF: START_PAGE_URL=
O17 - HKLM\System\CCS\Services\Tcpip\..\{67B99469-A1C6-4C7F-B6B2-1B1CFF69681B}: NameServer = 202.102.200.101,202.102.192.68
O17 - HKLM\System\CCS\Services\Tcpip\..\{DDF3ED7A-28C4-4C3A-8C51-C4F88C2586B8}: NameServer = 202.102.192.68 202.102.199.68
O17 - HKLM\System\CS1\Services\Tcpip\..\{67B99469-A1C6-4C7F-B6B2-1B1CFF69681B}: NameServer = 202.102.200.101,202.102.192.68
O17 - HKLM\System\CS2\Services\Tcpip\..\{67B99469-A1C6-4C7F-B6B2-1B1CFF69681B}: NameServer = 202.102.200.101,202.102.192.68
O23 - Service: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\CCenter.exe
O23 - Service: Rising RealTime Monitor (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\Ravmond.exe
O23 - Service: Windows Video2 - Unknown owner - C:\WINDOWS\system32\msvd2.exe

R3 - Default URLSearchHook is missing
F2 - REG:system.ini: UserInit=userinit.exe,
修复。。。。


O23 - Service: Windows Video2 - Unknown owner - C:\WINDOWS\system32\msvd2.exe
这个服务项不知是啥玩意你先停掉看看。

那个服务的文件先不要删。先停了看对电脑有没有什么影响。

谢谢先

还有个 问题
我的 监控中心开机不能自动启动
但开机 后还是能手动的

怎么设成开机自动启动 ？？
谢谢