我不知道哪里出了错 机子用了一会后 声音和瑞星都会同时被关掉

HijackThis_zww汉化版扫描日志 V1.99.1
保存于      22:43:21, 日期 2007-2-7
操作系统：  Windows XP SP2 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Rising\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Rising\Rav\RavTask.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\Resources\Themes\CalSprite\CalSprite.exe
C:\Program Files\Rising\Rav\Ravmon.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Rising\Rav\Ravmond.exe
G:\Program Files\DrCOM\Dr.COM 宽带登录客户端\ishare_user.exe
G:\Program Files\Tencent\QQ\QQ.exe
G:\Program Files\Tencent\QQ\TIMPlatfrom.exe
C:\Program Files\Rising\Rav\Rav.exe
G:\Program Files\Winamp\winamp.exe
C:\Program Files\Internet Explorer\iexplore.exe
G:\安全工具\Hijackthis\HijackThis1991zww.exe

O2 - BHO: cdvf - {87C172EC-99A8-4E7E-8D4E-E01399058C55} - C:\PROGRA~1\lmbo\pqfs.dll
O4 - 启动项HKLM\\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - 启动项HKLM\\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - 启动项HKLM\\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - 启动项HKLM\\Run: [nwiz] nwiz.exe /install
O4 - 启动项HKLM\\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
O4 - 启动项HKLM\\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - 启动项HKLM\\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - 启动项HKLM\\Run: [RavTask] "C:\Program Files\Rising\Rav\RavTask.exe" -system
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [CalSprite] C:\WINDOWS\Resources\Themes\CalSprite\CalSprite.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - IE右键菜单中的新增项目: &使用迅雷下载 - g:\Program Files\Thunder Network\Thunder\Program\GetUrl.htm
O8 - IE右键菜单中的新增项目: &使用迅雷下载全部链接 - g:\Program Files\Thunder Network\Thunder\Program\GetAllUrl.htm
O8 - IE右键菜单中的新增项目: 上传到QQ网络硬盘 - G:\Program Files\Tencent\QQ\AddToNetDisk.htm
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - G:\Program Files\Tencent\QQ\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - G:\Program Files\Tencent\QQ\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - G:\Program Files\Tencent\QQ\SendMMS.htm
O9 - 浏览器额外的按钮: 浩方对战平台 - {0A155D3C-68E2-4215-A47A-E800A446447A} - G:\Program Files\浩方对战平台\GameClient.exe
O9 - 浏览器额外的按钮: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - g:\Program Files\Tencent\QQ\QQ.EXE
O9 - 浏览器额外的“工具”菜单项: 腾讯QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - g:\Program Files\Tencent\QQ\QQ.EXE
O9 - 浏览器额外的按钮: (no name) - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - g:\Program Files\Tencent\QQ\QQIEHelper.dll (file missing)
O9 - 浏览器额外的“工具”菜单项: QQ炫彩工具条设置 - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - g:\Program Files\Tencent\QQ\QQIEHelper.dll (file missing)
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\tcpipdog0.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\tcpipdog0.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\tcpipdog0.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\tcpipdogr0.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\tcpipdogr0.dll
O14 - IERESET.INF: START_PAGE_URL=about:blank
O18 - 列举现有的协议: KuGoo3 - {6AC4FBC7-AA38-45EC-9634-D6D20B679EFC} - G:\PROGRA~1\KuGoo3\InExtend\KUGOO3~1.OCX
O23 - NT 服务: ELSA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\CCenter.exe
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\Ravmond.exe

难道没有问题？？？？？？？？各位高手 请帮下忙拉

先在安全模式下(开机按F8进入安全模式)用lspfix删除:tcpipdogr0.dll，删除后用winsockxpfix修复.

lspfix:http://www.cexx.org/lspfix.exe

winsockxpfix:http://www.spychecker.com/download/download_winsockxpfix.html
--------------------------------------------------------------------------------

再用恶意软件清理助手、Windows清理助手安全模式下(开机按F8进入安全模式)清理下,再扫SREng日志上来看看(正常模式下).

先用恶意软件清理助手、Windows清理助手安全模式下(开机按F8进入安全模式)清理下,再扫SREng日志上来看看(正常模式下).

恶意软件清理助手:http://www.tommsoft.com/Products.aspx?pid=2

Windows清理助手:http://www.arswp.com/download/arswp/arswp.rar

SREng下载地址：http://www.kztechs.com/sreng/sreng2.zip

SREng相关说明：http://forum.ikaka.com/topic.asp?board=67&artid=8125594

现在好象问题 还是那样。。。新的情况是 它会在进程里面创建多个 IEPLORE.EXE 用户名：SYSTEM  只要我中毒了 声音和瑞星就会被关掉（瑞星好象是转入了后台服务） 然后被安装一个什么6781工具搜索条 接着在 windows下会创建crasos.exe 和 msccr.exe 并且在system32 下 创建 11708623347.exe(似乎数字有一定规律)  然后会启动一个服务Network IPSEC Connections 执行路径 C:\WINDOWS\SYSTEM32\RUNDLLFROMWIN2000.EXE C:\WINDOWS\SYSTEM32\WBEM\RZXXM.DLL,Export 1087 瑞星显示我中了trojan.psw.jhonline.fcd / trojan.psw.zhengtu.aiv /trojan.psw.worldonline.g 3个病毒

路过观赏观赏.

高人还在么

trojan....

这个毒在今年的前10排名里占了4个位置（虽然不是前3甲）
但是也相当恶心了。 况且你中还不止一个。 应该相当麻烦
自问没有能力帮你解决 只好帮你顶上一帖 期待高手的光临
自己也收藏这个帖子用于以后的研究学习

c:\windows\system32\tcpipdog0.dll
正常文件，客户端

谢谢///我已经刚了很久了。。。用了毕生所学。。。幸得高人相助。。现在问题似乎缓解。。。。

为什么受伤的总是我。。。。。。。