请高人指点一下,多谢了，中毒后格式化重装系统了，可谁知仍能查出病毒，每次瑞星升级后总能查杀出新的病毒。
昨天查杀的病毒
Trojan.Clicker.Agent.bdn
Dropper.Misc.fx
Trojan.PSW.CabalOnLine.w
Hack.SuspiciousAni
Trojan.PSW.OnlineGames.acc
今天查杀的病毒
瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Trojan.PSW.OnlineGames.adp
病毒： Trojan.PSW.OnlineGames.adn
病毒： Trojan.PSW.OnlineGames.adp
病毒： Trojan.PSW.OnlineGames.adr

MAC地址：00:40:63:C9:81:20

用户来源：互联网

软件版本：19.17.32

扫描日志
Logfile of HijackThis v1.99.1
Scan saved at 23:47:17, on 2007-4-5
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
d:\Program Files\Rising\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
d:\program files\rising\rfw\rfwsrv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
d:\program files\rising\rfw\RfwMain.exe
D:\Program Files\Rising\Rav\RavTask.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\pctspk.exe
C:\Program Files\Rising\AntiSpyware\runiep.exe
D:\PROGRAM FILES\RISING\RAV\Ravmond.exe
d:\Program Files\Rising\Rav\RAVMON.EXE
D:\PROGRAM FILES\RISING\RAV\RavStub.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
D:\QQ2007\QQ.exe
D:\QQ2007\TIMPlatform.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
F:\日志文件HijackThis.rar\HijackThis.exe

O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - (no file)
O2 - BHO: ThunderBHO - {889D2FEB-5411-4565-8998-1DD2C5261283} - (no file)
O2 - BHO: (no name) - {F156768E-81EF-470C-9057-481BA8380DBA} - (no file)
O4 - HKLM\..\Run: [RavTask] "d:\Program Files\Rising\Rav\RavTask.exe" -system
O4 - HKLM\..\Run: [RfwMain] "d:\Program Files\Rising\Rfw\rfwmain.exe" -Startup
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [runeip] C:\Program Files\Rising\AntiSpyware\runiep.exe
O4 - HKLM\..\RunOnce: [KKDelay] C:\Program Files\Rising\AntiSpyware\RunOnce.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: &使用快车(FlashGet)下载 - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: 使用迅雷下载 - C:\Program Files\Thunder\Program\geturl.htm
O8 - Extra context menu item: 导出到 Microsoft Office Excel(&X) - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O17 - HKLM\System\CCS\Services\Tcpip\..\{63FABC1F-73EE-4C41-B15C-FA3A862051F2}: NameServer = 202.102.128.68 202.102.134.68
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exe
O23 - Service: Rising Proxy  Service (RfwProxySrv) - Beijing Rising Technology Co., Ltd. - d:\program files\rising\rfw\rfwproxy.exe
O23 - Service: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Co., Ltd. - d:\program files\rising\rfw\rfwsrv.exe
O23 - Service: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - d:\Program Files\Rising\Rav\CCenter.exe
O23 - Service: Rising RealTime Monitor (RsRavMon) - Beijing Rising Technology Co., Ltd. - D:\PROGRAM FILES\RISING\RAV\Ravmond.exe

重转系统还有，那颗能就是你的其它盘感染了，或者安装的程序有问题

这也叫超级病毒`````

去下载sreng2,关闭qq，下载软件等一切不必要的程序后扫个日志上来，一次贴不完分段贴，不要修改
http://www.kztechs.com/sreng/sreng2.zip

是Trojan.DL.Agent.zxj病毒

下载System Repair Engineer 扫描，参考日志按以下方法操作：

用冰刃（http://www.pcav.cn/Soft/mmxg/mm/200610/31.html)打开服务，把下面的服务改为禁用
[File Replication / File Replication][Stopped/Auto Start]
<C:\WINDOWS\system32\ntfis.exe><Microsoft Corporation>
用冰刃注册表，打开HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks删除
<{5ABC9058-B89D-4DE8-A161-A586EA168798}><C:\WINDOWS\system32\msiad.dll> [N/A]
打开HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad删除
<WPDShServiceObj><C:\WINDOWS\system32\WPDShServiceObj.dll> [(Verified)Microsoft Corporation]

删除文件（用冰刃）
C:\WINDOWS\system32\WPDShServiceObj.dll
C:\WINDOWS\system32\msiad.dll


请说明病毒路径，直接用冰刃强制删除
并在原位置建立同名文件夹 包括扩展名