我装的windows xp系统,最近家里两台机器全部中了病毒,中了病毒之后,我的d盘所有的可执行文件(exe)全部被感染,我的d盘放了所有的常用软件,比如winrar,acdsee等等,中毒后的症状就是所有的几兆至几十兆的可执行文件全部变成100多kb的大小,只要打开任何一个d盘的可执行文件,下次启动计算机就启动不了了,就是xp的启动界面都没有,只有看见光标在动,好像是c盘有一个文件丢失了,具体什么文件不记得了,而且有些看起来没有被感染的文件,比如超过200kb的,打开之后系统也会崩溃,我昨天晚上重装了3次系统,最后用ghost备份,结果一共崩溃了5次系统,请高手帮忙啊,我已经把d判所有的可执行文件都删除了,可是没有找到病毒的源头啊,什么病毒都不知道,请高手帮忙啊,小弟感激不尽

不是那台机器,我家里一共两台机器,一台笔记本,一台台式机,现在都这样,应该是病毒了,我现在刚装系统,杀毒软件还没装呢,以前用杀毒软件查过,查不出病毒来,唉,怎么办啊,总不能全部分区都格式化吧,我好多资料都在里面的

不会都没见过这个病毒吧,高手帮忙啊,怎么都不说话的啊

我没有装杀毒软件啊,hj的日志是什么啊?我没用过
反正d盘的全部的可执行文件都变成一百多k了,只要双击,就跳出WINDOWS出错的提示信息,重启就登陆不了了,我也不会修复系统问题啊

哦,我现在在公司,不在家里,等到家试试再说,我那样系统崩溃也太快了,刚打开电脑,只要一双击可执行文件,系统立马崩溃,这么猛的病毒我都没见过

HijackThis_zww汉化版扫描日志 V1.99.1
保存于      17:38:16, 日期 2006-2-3
操作系统：  Windows XP SP2 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\hkcmd.exe
C:\PROGRA~1\Yahoo!\ASSIST~1\YLive.exe
C:\WINDOWS\system32\ctfmon.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\mms.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\rundll32.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\wt\wt.exe
C:\WINDOWS\system32\RunDLL32.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
D:\HijackThis1991zww.exe

R3 - URLSearchHook: 雅虎助手 - {406F94F0-504F-4a40-8DFD-58B0666ABEBD} - C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yasbar.dll
O2 - BHO: yPhtb - {33BBE430-0E42-4f12-B075-8D21ACB10DCB} - C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yphtb.dll
O2 - BHO: Anti Fish - {38928D50-8A48-44C2-945F-D2F23F771410} - C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yangling.dll
O2 - BHO: 雅虎助手 - {406F94F0-504F-4a40-8DFD-58B0666ABEBD} - C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yasbar.dll
O2 - BHO: YDragSearch - {62EED7C6-9F02-42f9-B634-98E2899E147B} - C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\YDRAGS~1.DLL
O2 - BHO: MMSAssist - {6671A431-5C3D-463d-A7CF-5587F9B7E191} - C:\PROGRA~1\MMSASS~1\Mmsass~1.dll
O3 - IE工具栏增项: 雅虎助手 - {406F94F0-504F-4a40-8DFD-58B0666ABEBD} - C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yasbar.dll
O4 - 启动项HKLM\\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - 启动项HKLM\\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - 启动项HKLM\\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - 启动项HKLM\\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - 启动项HKLM\\Run: [YLive.exe] C:\PROGRA~1\Yahoo!\ASSIST~1\YLive.exe
O4 - 启动项HKLM\\Run: [StormCodec_Helper] "C:\Program Files\Ringz Studio\Storm Codec\StormSet.exe" /S /opti
O4 - 启动项HKLM\\Run: [yassistse] "C:\PROGRA~1\Yahoo!\Assistant\yassistse.exe"
O4 - 启动项HKLM\\RunOnce: [YahooC:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yasbar.dll148250] regsvr32 /s C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yasbar.dll
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [bgswitch] C:\WINDOWS\system32\bgswitch.exe
O8 - IE右键菜单中的新增项目:  >> 彩信发送 << - res://C:\PROGRA~1\MMSASS~1\Mmsass~1.dll/mms.htm
O8 - IE右键菜单中的新增项目: 雅虎搜索 - res://C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yasbar.dll/246
O9 - 浏览器额外的按钮: 番茄花园 - {6096E38F-5AC1-4391-8EC4-75DFA92FB32F} - http://www.tomatolei.com (file missing)
O9 - 浏览器额外的“工具”菜单项: 番茄花园 - {6096E38F-5AC1-4391-8EC4-75DFA92FB32F} - http://www.tomatolei.com (file missing)
O9 - 浏览器额外的按钮: (no name) - {6671A433-5C3D-463d-A7CF-5587F9B7E191} - C:\PROGRA~1\MMSASS~1\Mmsass~1.dll
O9 - 浏览器额外的“工具”菜单项: MMSAssist工具条设置 - {6671A433-5C3D-463d-A7CF-5587F9B7E191} - C:\PROGRA~1\MMSASS~1\Mmsass~1.dll
O9 - 浏览器额外的按钮: 易趣购物 - {BE9C13C3-9E46-4db1-BC05-BD8DA44599F2} - http://adfarm.mediaplex.com/ad/ck/4080-22910-9640-151?cn=song;icon;hp&mpro=http://www.ebay.com.cn (file missing)
O9 - 浏览器额外的“工具”菜单项: 易趣购物 - {BE9C13C3-9E46-4db1-BC05-BD8DA44599F2} - http://adfarm.mediaplex.com/ad/ck/4080-22910-9640-151?cn=song;icon;hp&mpro=http://www.ebay.com.cn (file missing)
O9 - 浏览器额外的按钮: 易趣购物 - {DE607140-AC19-420e-866A-6D70ABDF119A} - http://click2.ad4all.net/url2/urlmanage/url.asp?id=5 (file missing)
O9 - 浏览器额外的“工具”菜单项: 易趣购物 - {DE607140-AC19-420e-866A-6D70ABDF119A} - http://click2.ad4all.net/url2/urlmanage/url.asp?id=5 (file missing)
O14 - IERESET.INF: START_PAGE_URL=http://www.tomatolei.com
O17 - HKLM\System\CCS\Services\Tcpip\..\{E1FAC6B5-5121-46B6-ABFC-24A8A1E31997}: NameServer = 61.177.7.1
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll

这个是日志,扫描下来的,好象没什么问题,可是只要一双击可执行文件就不行

现在开机是出现文件被替换,然后我把windowsxp的盘放进去,也是不行

我中的病毒好象是win32.licum,可是跟网上说的症状又有点不一样,因为我的病毒会让系统崩溃,可是网上说这个病毒不至于这么厉害

网上我搜索了一下,没有专杀工具,我用诺顿查出来,又杀不了
我以前碰到过类似的病毒,象funlove什么的，非常难清除,用专杀工具到dos下都杀不干净,唉,真是郁闷啊,这个病毒估计又是这样,不知道它附在什么文件上面,装完系统,打开什么东西它又会发作,实在是难受地很,重装系统太麻烦,而且装完就崩溃,我人都要崩溃了,唉,请高手们出出主意啊

好多好多,800多个,全是可执行文件,现在全被我删了,感染了的文件都没用了,病毒确实是win32.licum,说不定是变种,非常厉害,一运行可执行文件就系统崩溃的,现在最后几个感染的文件被我手动删掉了,所有的安装文件都要重新下载了,好恐怖,800多个文件被感染,一不小心碰一个就完了