事情发生在昨天晚上 我玩游戏..然后想下载外挂..然后就去迅雷网上找外挂下..我以为迅雷网上.没什么病毒..然后我就下载了一个外挂..外挂下载好...(我用的是迅5下好会自动查毒)下好后..查毒..发现..有病毒..然后我点了..删除病毒..然后就没当一回事..继续..安装那个文件..安装好后瑞星提示很多病毒...我一一的全点删除..然后我这才反应过来..就连忙删所有的那些外挂文件...我刚删掉..瑞星又提示..什么什么修改注册表..跳出来好多..我全部点拒绝..然后又出现什么...XXX试图连接网络..又冒出来好多..我全部点..拒绝..然后不知道怎么了..计算机就重起了..重起在进..进如XP界面时..跳出来个警告..什么XXXXX文件不能为XXXXXX...我点了确定..然后又跳出来一个..我同样点了确定..然后进入桌面的时候...只能看到桌面背景其他什么都没有..低下还提示什么XX试图连接网络....然后我就关机了..打算明天重做系统..然后今天..我起来..打开电脑...然后后狂按F8..不知道为什么F8里的选项..全部变英文了.以前还是中文的..然后我选了..倒数第1个..然后在进入XP..结果进去了...但是这次没跳出..什么XXXXX文件不能为XXXXXX...还是照样跳出来...什么试图连接网络..然后我没管了..直接开瑞星杀毒..杀毒后..发现3个病毒..要手动删除..前2个都在安全模式下删除了..但是第3个..我点查找目标...却找不到..我看那个病毒地址是在回收站里.然后我就清空了回收站...在点查找目标就什么都没出来了..我然后又点了..卡卡上网助手..把一些流氓软件删除..我现在就不知道该怎么办了...请个位高手帮忙...我这个电脑..还要给我爸爸玩股..千万不能中木马...或者给远程监控了....如果高手们要日志..我现在就发上来...我求求高手们..帮我吧..我需要你们的帮忙...我给你门跪下了.!!!

为什么我点传日至的那个...提示..本版本已经过期.
主义:如果你的系统日期不正确,System Repair Engineer将不能正常工作.请检查你的系统日期是否正确并且确认你的System Repair Engineer是最新版本.

低下就是什么名字...授权号.
 
  求你们了..帮帮我把...!!

从哪里可以在下System Repair Engineer

没有找到下载的地址..能不能把直接下载的地址给我.?谢谢了

恩.我去看下

==========================================================================
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
==========================================================================
RavTask----------"C:\Program Files\Rising\Rav\RavTask.exe" -system

stup.exe----------C:\PROGRA~1\TENCENT\Adplus\stup.exe

runeip----------C:\Program Files\Rising\AntiSpyware\runiep.exe


==========================================================================
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Runonce
==========================================================================
RavStub----------"C:\Program Files\Rising\Rav\ravstub.exe" /RUNONCE

KKDelay----------C:\Program Files\Rising\AntiSpyware\RunOnce.exe


==========================================================================
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
==========================================================================

==========================================================================
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
==========================================================================
ctfmon.exe----------C:\WINDOWS\system32\ctfmon.exe


==========================================================================
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Runonce
==========================================================================

==========================================================================
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices
==========================================================================

==========================================================================
常用注册表关联项目
==========================================================================
EXE文件关联----------正常
COM文件关联----------正常
BAT文件关联----------正常
PIF文件关联----------正常
SCR文件关联----------正常
REG文件关联----------正常
TXT文件关联----------C:\WINDOWS\notepad.exe %1

==========================================================================
启动组
==========================================================================
[C:\Documents and Settings\Administrator\「开始」菜单\程序\启动]

[C:\Documents and Settings\All Users\「开始」菜单\程序\启动]

==========================================================================
WIN.INI
==========================================================================
load =
run =

==========================================================================
SYSTEM.INI
==========================================================================
shell = EXPLORER.EXE


================================文档结束==================================

Logfile of HijackThis v1.99.1
Scan saved at 08:37:09 , on 2005-5-7
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Rising\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Rising\Rav\Ravmond.exe
c:\program files\rising\rfw\rfwsrv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Rising\Rav\RavStub.exe
c:\program files\rising\rfw\RfwMain.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Rising\Rav\RavTask.exe
C:\Program Files\Rising\Rav\Ravmon.exe
C:\Program Files\Rising\AntiSpyware\runiep.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\WgaTray.exe
C:\Program Files\Rising\Rav\Rav.exe
C:\WINDOWS\explorer.exe
D:\QQ\TT\TTraveler.exe
D:\xun\Program\Thunder5.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Rar$EX00.859\HijackThis.exe

R3 - URLSearchHook: BDSrchHook Class - {2C5AA40E-8814-4EB6-876E-7EFB8B3F9662} - C:\WINDOWS\DOWNLO~1\BDSrHook.dll
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe
O2 - BHO: ThunderBHO - {00000000-12C8-4305-82F9-43058F20E8D2} - D:\xun\ComDlls\xunleiBHO_Now.dll
O2 - BHO: Thunder AtOnce - {01443AEC-0FD1-40fd-9C87-E93D1494C233} - D:\xun\ComDlls\TDAtOnce_Now.dll
O2 - BHO: Tencent Browser Helper - {0C7C23EF-A848-485B-873C-0ED954731014} - C:\Program Files\TENCENT\Adplus\SSAddr.dll
O2 - BHO: DsHelper - {0D42E1BD-09DD-4873-A826-9C7E793EB7B6} - D:\xun\Components\ResWorker\DSIeHelper.dll
O2 - BHO: (no name) - {669751ED-D558-49AE-B01A-3B374CC7910E} - C:\WINDOWS\system32\ssup.dll
O2 - BHO: BDHlprObj Class - {CA92B524-BC8A-4610-BD2C-6BD3E28155D0} - C:\WINDOWS\DOWNLO~1\BDHelper.dll
O3 - Toolbar: 卡卡上网安全助手 - {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} - C:\WINDOWS\system32\KakaTool.dll
O4 - HKLM\..\Run: [RavTask] "C:\Program Files\Rising\Rav\RavTask.exe" -system
O4 - HKLM\..\Run: [stup.exe] C:\PROGRA~1\TENCENT\Adplus\stup.exe
O4 - HKLM\..\Run: [runeip] C:\Program Files\Rising\AntiSpyware\runiep.exe
O4 - HKLM\..\RunOnce: [RavStub] "C:\Program Files\Rising\Rav\ravstub.exe" /RUNONCE
O4 - HKLM\..\RunOnce: [KKDelay] C:\Program Files\Rising\AntiSpyware\RunOnce.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: 上传到QQ网络硬盘 - D:\QQ\QQ\AddToNetDisk.htm
O8 - Extra context menu item: 使用ChinaCache P2SP 加速下载(&C) - C:\Program Files\p2spcd\\P2SPDown.htm
O8 - Extra context menu item: 使用迅雷下载 - D:\xun\Program\geturl.htm
O8 - Extra context menu item: 使用迅雷下载全部链接 - D:\xun\Program\getallurl.htm
O8 - Extra context menu item: 导出到 Microsoft Office Excel(&X) - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: 添加到QQ自定义面板 - D:\QQ\QQ\AddPanel.htm
O8 - Extra context menu item: 添加到QQ表情 - D:\QQ\QQ\AddEmotion.htm
O8 - Extra context menu item: 用QQ彩信发送该图片 - D:\QQ\QQ\SendMMS.htm
O9 - Extra button: 启动迅雷5 - {09BA8F6D-CB54-424B-839C-C2A6C8E6B436} - D:\xun\Thunder.exe
O9 - Extra 'Tools' menuitem: 启动迅雷5 - {09BA8F6D-CB54-424B-839C-C2A6C8E6B436} - D:\xun\Thunder.exe
O9 - Extra button: 信息检索 - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - D:\QQ\QQ\QQ.EXE
O9 - Extra 'Tools' menuitem: 腾讯QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - D:\QQ\QQ\QQ.EXE
O11 - Options group: [TBH] 中文搜搜
O15 - Trusted Zone: http://www.icbc.com.cn
O16 - DPF: {0796034F-1464-4290-8822-B24BED491FF5} - http://www.t3j4.com/t3j4.cab
O16 - DPF: {0B386B45-B2CF-4525-82FE-D3489C2D26C9} (ActozWebLauncher Control) - http://www.latale.com/Launcher/ActozWebLauncher.cab
O16 - DPF: {0CA54D3F-CEAE-48AF-9A2B-31909CB9515D} (Edit Class) - https://www.sz1.cmbchina.com/download/CMBEdit.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {2354A44B-3CEB-4829-9940-545B03103538} (PowerPlr Control) - http://vod.ah.cncmax.cn/EPG/plugin/PowerPlr.ocx
O16 - DPF: {2375BEE5-F175-4F1C-81EC-8E4E2E72E2DD} (PhotoDraw Class) - http://qz-photo.qq.com/qzone_v4/QzoneMediaTools.cab
O16 - DPF: {759AA6A5-76B2-43E2-B940-B0C336C69E01} (VodoneCtrl Class) - http://202.106.184.51/download/VodoneActivex.cab
O16 - DPF: {BAC112DD-C51E-4712-A622-77C1D8075072} (ChinaCache加速下载客户端) - http://p2spdownload.chinacache.com/p2spcp4ie.cab
O16 - DPF: {C09B522F-8AED-4E21-A65C-DC1AB652BAEE} (Tencent Safety Online Base Module) - http://safe.qq.com/cgi-bin/tso/TSOBase.ocx
O16 - DPF: {C661F36D-DF85-4EF4-83C7-E107B83D04B1} (WebActivater Control) - http://dl_dir.qq.com/3dshow/3DShowVM.cab
O16 - DPF: {DC7094C6-8F61-42ED-AECE-63F5EEF647C5} (UpdateC2 Control) - http://www.uusee.com/player/updateC2.cab
O16 - DPF: {E4E2F180-CB8B-4DE9-ACBB-DA745D3BA153} (Rising Web Scan Object) - http://download.rising.com.cn/register/pcver/autoupgradepad/pcver2007/OL2006.cab
O16 - DPF: {E787FD25-8D7C-4693-AE67-9406BC6E22DF} (PasswordEditCtrl Class) - https://password.qq.com/download/qqedit2.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{CEB6A6FD-00B8-4613-BE63-A296AAEDCBF7}: NameServer = 210.52.207.2 218.104.78.2
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Performance Moniter (8NASCAR) - Unknown owner - C:\WINDOWS\SYSTEM32\RUNDLLFROMWIN2000.EXE (file missing)
O23 - Service: Rising Proxy  Service (RfwProxySrv) - Beijing Rising Technology Co., Ltd. - c:\program files\rising\rfw\rfwproxy.exe
O23 - Service: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Co., Ltd. - c:\program files\rising\rfw\rfwsrv.exe
O23 - Service: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\CCenter.exe
O23 - Service: Rising RealTime Monitor (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\Ravmond.exe

没有那个....只有这样的

对了..忘记和你们说了...我的瑞星也不能升级了。 .!!

别走啊 帮帮我.