HijackThis_zww汉化版扫描日志 V1.99.1
保存于      13:30:38, 日期 2006-1-20
操作系统：  Windows XP SP2 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP1 (6.00.2800.1106)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Rising\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Rising\Rav\Ravmond.exe
c:\program files\rising\rfw\rfwsrv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Rising\Rav\RavStub.exe
C:\Program Files\Rising\Rav\RavTask.exe
C:\Program Files\Rising\Rfw\rfwmain.exe
C:\Program Files\Rising\Rav\Ravmon.exe
C:\WINDOWS\System32\internat.exe
C:\Program Files\Vtion\V1810\Vtion V1810.exe
C:\WINDOWS\System32\conime.exe
G:\HijackThis1991汉化版\HijackThis1991zww.exe

R3 - URLSearchHook: (no name) - {BB936323-19FA-4521-BA29-ECA6A121BC78} - (no file)
F2 - REG:system.ini: UserInit=userinit.exe,
O2 - BHO: ThunderIEHelper Class - {0005A87D-D626-4B3A-84F9-1D9571695F55} - C:\WINDOWS\System32\xunleibho_v8.dll
O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file)
O4 - 启动项HKLM\\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - 启动项HKLM\\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [RavTask] "C:\Program Files\Rising\Rav\RavTask.exe" -system
O4 - 启动项HKLM\\Run: [RfwMain] "C:\Program Files\Rising\Rfw\rfwmain.exe" -Startup
O4 - 启动项HKLM\\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - 启动项HKLM\\Run: [DNS Service] msshosts.exe
O4 - 启动项HKLM\\Run: [WinDLL (svchost.dll)] rundll32.exe C:\WINDOWS\System32\svchost.dll,start
O4 - 启动项HKLM\\RunServices: [DNS Service] msshosts.exe
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - HKCU\..\Run: [DNS Service] msshosts.exe
O4 - 启动项HKCU\\RunServices: [DNS Service] msshosts.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - IE右键菜单中的新增项目: &使用迅雷下载 - D:\迅雷\geturl.htm
O8 - IE右键菜单中的新增项目: &使用迅雷下载全部链接 - D:\迅雷\getallurl.htm
O13 - 前缀 WWW 的修改:
O14 - IERESET.INF: START_PAGE_URL=about:blank
O14 - IERESET.INF: MS_START_PAGE_URL=about:blank
O16 - DPF: {52A05F4B-9F0C-4752-BB78-9B6DFD2DE9D5} (HdwCode Control) - http://www.chinaacc.com/plugin/HdwCode.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{7A703EC5-1C32-41DF-991B-27D9B5C0DF1E}: NameServer = 220.192.0.130 220.192.8.58
O17 - HKLM\System\CCS\Services\Tcpip\..\{CA4F95B3-11A7-43E8-A60D-F08C4DE9BCFE}: NameServer = 192.168.1.1
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - NT 服务: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Corporation Limited - c:\program files\rising\rfw\rfwsrv.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\CCenter.exe
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\Ravmond.exe

补充一下
问题表现如下：
windowsxp sp2 （D版）
使用联通无线上网卡，点击连接，登陆上以后，很快就自动断线。
查看msconfig系统配置文件，发现msshots.exe自动加载，不知道是什么东东，禁止启动加载以后，自动又加上。
怀疑该程序有问题，从系统管理结束msshots进程后可以正常上网了
但是下次开机又会自动加载msshots.exe－－在硬盘怎么都没找到这个文件，想删除也搞不定咯～～～！

【扫描当时的状态是已经手动结束了msshots.exe进程了，否则无法上网，无法发布日志文件】

请各位高手多多指教！
偶已经晕了，不知咋弄啦◎◎

删除掉msshots.exe后
能够正常上网－－－不需要再手动结束这个进程了呵呵
修复是不管用的，无论用hj修复还是手动用msconfig去取消msshots.exe的启动选项都是没有用的，还是默认自动加载
【再做个补充】
问题描述忘记了一个很重要的现象，内存中加载着msshots.exe的时候，无法打开msconfig系统配置程序，于是怀疑msshots是msconfig shots的简写，它在监视系统配置程序，防止禁止某个未知进程的加载， 怕怕怕

没人能知道那是什么东东吗?

谢谢baohe斑斑!
现在偶在家自己的机器上了
如果还有的话也是单位同事机子上的
再发现了就直接发给斑斑你啦^_^

引用:

【影子110的贴子】可能是木马吧~~（如果有什么重要的密码之类的，不 要在那台机子上用了~~） 看它在你的运行项里添加了那么多，， 你禁止了这个它在其它处还能再重新加载~~~ （可能只是删除文件不太容易就搞定的吧？） ...........................

现在已经把msshots.exe文件删除了
但是msconfig启动选项里面还是有，而且即便禁止了它自动又加上了
删除msshot.exe文件后，系统进程里面找不到它了
msconfig也能正常运行，上网也能了
只是不知道让msshot.exe自动加载的东东是何方神圣
它的使命又是什么啊

沉的真快
再顶一下，望高人能看到