那天上网突然感觉不对~瑞星那个图表闪了下就没了~网页也打不开了~赶紧杀毒查出来俩病毒~用木马软件查出来一个什么关联被修改位置是HKCR\.exe:WINDOWSFILES
描述是EXE文件关联被修改(修复后开机又有)
用瑞星查出来两个病毒~忘了是嘛了~一个杀了一个说要手动删除~
在百度上查那俩病毒不是很厉害把上网文件删了就行了~可是我弄了不行~有时还自动弹出个广告~今天刚开机突然很慢~鼠标移动巨慢~过几秒后又能正常移动了但又过几秒又不行了~是不是有关系啊~？前些天瑞星的伞也红了~(开机后是绿的一会自己就红了也打不开了)而且现在开个随便的东西注册表就显示有修改的东西    进程是：C:\WINDOWS\LSASS.EXE          修改<>值为<WindowFiles>  注册表项是：HKEY_CLASSES_ROOT\.exe      我估计肯定是病毒啊~
帮忙看下日志是怎么回师啊~谢了~
HijackThis_zww汉化版扫描日志 V1.99.1
保存于      13:05:13, 日期 2006-06-20
操作系统：  Windows 98 SE (Win9x 4.10.2222A)
浏览器：    Internet Explorer v6.00 SP1 (6.00.2800.1106)

当前运行的进程：         
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
D:\重要系统文件小心\主文件\RISING\RAV\RAVMON.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\RPCSS.EXE
C:\WINDOWS\RUNDLL32.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\SYSTEM\INTERNAT.EXE
D:\重要系统文件小心\主文件\RISING\RAV\RAVTASK.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
D:\重要系统文件小心\下载的东东\木马助手\TROJANASSISTANT.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
D:\重要系统文件小心\下载的东东\IEXPLORE.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
D:\重要系统文件小心\主文件\RISING\RAV\CCENTER.EXE
D:\重要系统文件小心\主文件\RISING\RAV\RAV.EXE
D:\重要系统文件小心\主文件\RISING\RAV\RAVMOND.EXE
D:\重要系统文件小心\下载的东东\WINRAR.EXE
C:\TEMP\RAR$EX13.412\HIJACKTHIS1991ZWW.EXE
C:\WINDOWS\LSASS.EXE

O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - D:\重匾要系低统澄文募件小⌒心腬\下略载毓工ぞ具運\FLASHGET\JCCATCH.DLL (file missing)
O2 - BHO: ThunderIEHelper Class - {0005A87D-D626-4B3A-84F9-1D9571695F55} - C:\WINDOWS\SYSTEM\XUNLEIBHO_V6.DLL
O2 - BHO: IE - {D157330A-9EF3-49F8-9A67-4141AC41ADD4} - C:\WINDOWS\DOWNLOADED PROGRAM FILES\CNSHOOK.DLL
O2 - BHO: 雅虎助手 - {406F94F0-504F-4a40-8DFD-58B0666ABEBD} - C:\PROGRAM FILES\YAHOO!\ASSISTANT\ASSIST\YASBAR.DLL
O2 - BHO: YDragSearch - {62EED7C6-9F02-42f9-B634-98E2899E147B} - C:\PROGRA~1\YAHOO!\ASSIST~1\ASSIST\YDRAGS~1.DLL
O2 - BHO: yPhtb - {33BBE430-0E42-4f12-B075-8D21ACB10DCB} - C:\PROGRAM FILES\YAHOO!\ASSISTANT\ASSIST\YPHTB.DLL
O2 - BHO: Anti Fish - {38928D50-8A48-44C2-945F-D2F23F771410} - C:\PROGRAM FILES\YAHOO!\ASSISTANT\ASSIST\YANGLING.DLL
O3 - IE工具栏增项: 电台(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O3 - IE工具栏增项: 雅虎助手 - {406F94F0-504F-4a40-8DFD-58B0666ABEBD} - C:\PROGRAM FILES\YAHOO!\ASSISTANT\ASSIST\YASBAR.DLL
O4 - 启动项HKLM\\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - 启动项HKLM\\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - 启动项HKLM\\Run: [SystemTray] SysTray.Exe
O4 - 启动项HKLM\\Run: [LoadPowerProfile] rem Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - 启动项HKLM\\Run: [helper.dll] rem C:\WINDOWS\rundll32.exe C:\PROGRA~1\3721\helper.dll,Rundll32
O4 - 启动项HKLM\\Run: [CnsMin] rem Rundll32.exe C:\WINDOWS\DOWNLO~1\CNSMIN.DLL,Rundll32
O4 - 启动项HKLM\\Run: [internat.exe] internat.exe
O4 - 启动项HKLM\\Run: [yassistse] rem "C:\PROGRAM FILES\YAHOO!\ASSISTANT\YASSISTSE.EXE"
O4 - 启动项HKLM\\Run: [RavTask] "D:\重要系统文件小心\主文件\Rising\Rav\RavTask.exe" -system
O4 - 启动项HKLM\\Run: [ToP] C:\WINDOWS\LSASS.exe
O4 - 启动项HKLM\\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - 启动项HKLM\\RunServices: [SchedulingAgent] mstask.exe
O4 - 启动项HKLM\\RunServices: [RavMon] "D:\重要系统文件小心\主文件\Rising\Rav\RavMon.exe" -system
O4 - 启动项HKLM\\RunServices: [RsCcenter] "D:\重要系统文件小心\主文件\Rising\Rav\CCenter.exe"
O4 - 启动项HKLM\\RunServices: [RavMond] "D:\重要系统文件小心\主文件\Rising\Rav\RavMond.exe"
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - D:\重要系统文件小心\主文件\QQ\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - D:\重要系统文件小心\主文件\QQ\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - D:\重要系统文件小心\主文件\QQ\SendMMS.htm
O8 - IE右键菜单中的新增项目: &使用下载加速专家下载 - C:\PROGRAM FILES\3721\DLACCEL\geturl.htm
O8 - IE右键菜单中的新增项目: 使用网际快车下载 - D:\重要系统文件小心\主文件\下载工具\FLASHGET\jc_link.htm
O8 - IE右键菜单中的新增项目: 使用网际快车下载全部链接 - D:\重要系统文件小心\主文件\下载工具\FLASHGET\jc_all.htm
O8 - IE右键菜单中的新增项目: 上传到QQ网络硬盘 - D:\重要系统文件小心\主文件\QQ\AddToNetDisk.htm
O8 - IE右键菜单中的新增项目: 添加到雅虎订阅(&Y) - res://C:\PROGRAM FILES\YAHOO!\ASSISTANT\ASSIST\YRSS.DLL/YRSSMENUEXT
O8 - IE右键菜单中的新增项目: 雅虎搜索 - res://C:\PROGRAM FILES\YAHOO!\ASSISTANT\ASSIST\YASBAR.DLL/246
O9 - 浏览器额外的按钮: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - 浏览器额外的“工具”菜单项: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - 浏览器额外的按钮: 情景聊天 - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - http://cn.rd.yahoo.com/home/messenger/bjk/clientbtn/?http://cn.messenger.yahoo.com/ (file missing)
O9 - 浏览器额外的按钮: 浩方对战平台 - {0A155D3C-68E2-4215-A47A-E800A446447A} - D:\重要系统文件小心\主文件\浩方对战平台\GAMECLIENT.EXE
O9 - 浏览器额外的按钮: 网址大全 - {1FBA04EE-3024-11D2-8F1F-0000F87ABD18} - http://www.coc.cc (file missing)
O9 - 浏览器额外的按钮: kele8 - {84920E5F-3788-49cd-A274-E365578DF174} - http://www.kele8.com/ (file missing)
O9 - 浏览器额外的“工具”菜单项: kele8 - {84920E5F-3788-49cd-A274-E365578DF174} - http://www.kele8.com/ (file missing)
O9 - 浏览器额外的按钮: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - D:\重要系统文件小心\主文件\qq\QQ.EXE
O9 - 浏览器额外的“工具”菜单项: 腾讯QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - D:\重要系统文件小心\主文件\qq\QQ.EXE
O9 - 浏览器额外的按钮: 雅虎助手 - {5D73EE86-05F1-49ed-B850-E423120EC338} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=yassist (file missing)
O9 - 浏览器额外的按钮: 寻宝乐趣多 - {59BC54A2-56B3-44a0-93E5-432D58746E26} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=taobao (file missing)
O9 - 浏览器额外的按钮: Yahoo 1G电邮 - {507F9113-CD77-4866-BA92-0E86DA3D0B97} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=yahoomail (file missing)
O9 - 浏览器额外的按钮: (no name) - {FD00D911-7529-4084-9946-A29F1BDF4FE5} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=clean (file missing)
O9 - 浏览器额外的“工具”菜单项: 清理上网记录 - {FD00D911-7529-4084-9946-A29F1BDF4FE5} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=clean (file missing)
O9 - 浏览器额外的按钮: (no name) - {ECF2E268-F28C-48d2-9AB7-8F69C11CCB71} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=repair (file missing)
O9 - 浏览器额外的“工具”菜单项: 修复浏览器 - {ECF2E268-F28C-48d2-9AB7-8F69C11CCB71} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=repair (file missing)
O11 - Options group: [!CNS]  上网助手-地址栏搜索
O16 - DPF: {DA984A6D-508E-11D6-AA49-0050FF3C628D} (Ravonline) - http://download.rising.com.cn/QQ/QQkill/rsonline.cab
O16 - DPF: {E4E2F180-CB8B-4DE9-ACBB-DA745D3BA153} (Rising Web Scan Object) - http://download.rising.com.cn/register/pcver/autoupgradepad/pcver2006new/OL2006.cab
O16 - DPF: {C07405FD-84D1-4A25-94E8-68609EA8335B} (iChatX Object) - http://61.55.136.2/qiliang/ichatx.dll
O16 - DPF: {D0A29C6C-AA71-4423-8C4A-5998B774C448} (IEDown Class) - http://download.ourgame.com/IEDown4.cab
O16 - DPF: {ABA7CC7F-019D-47DB-A0D2-B3C2B3AC1B44} (Fc2Boot Class) - http://h5.kele8.com/onet/ActiveX/fc2boot.cab
O16 - DPF: {9242BB35-0DB0-43AC-8DFC-8EA07E63B92A} - http://dl_dir.qq.com/qqtools/qqlive2.0beta02.exe
O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 202.99.160.68
O18 - 列举现有的协议: http - {79EAC9E2-BAF9-11CE-8C82-00AA004BA90B} - C:\WINDOWS\SYSTEM\urlmon.dll
O18 - 列举现有的协议: ftp - {79EAC9E3-BAF9-11CE-8C82-00AA004BA90B} - C:\WINDOWS\SYSTEM\urlmon.dll
O18 - 列举现有的协议: gopher - {79EAC9E4-BAF9-11CE-8C82-00AA004BA90B} - C:\WINDOWS\SYSTEM\urlmon.dll
O18 - 列举现有的协议: https - {79EAC9E5-BAF9-11CE-8C82-00AA004BA90B} - C:\WINDOWS\SYSTEM\urlmon.dll
O18 - 列举现有的协议: mk - {79EAC9E6-BAF9-11CE-8C82-00AA004BA90B} - C:\WINDOWS\SYSTEM\urlmon.dll
O18 - 列举现有的协议: file - {79EAC9E7-BAF9-11CE-8C82-00AA004BA90B} - C:\WINDOWS\SYSTEM\urlmon.dll
O18 - 列举现有的协议: local - {79EAC9E7-BAF9-11CE-8C82-00AA004BA90B} - C:\WINDOWS\SYSTEM\urlmon.dll
O18 - 列举现有的协议: cdl - {3DD53D40-7B8B-11D0-B013-00AA0059CE02} - C:\WINDOWS\SYSTEM\urlmon.dll
O18 - 列举现有的协议: javascript - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} - C:\WINDOWS\SYSTEM\MSHTML.DLL
O18 - 列举现有的协议: vbscript - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} - C:\WINDOWS\SYSTEM\MSHTML.DLL
O18 - 列举现有的协议: about - {3050F406-98B5-11CF-BB82-00AA00BDCE0B} - C:\WINDOWS\SYSTEM\MSHTML.DLL
O18 - 列举现有的协议: res - {3050F3BC-98B5-11CF-BB82-00AA00BDCE0B} - C:\WINDOWS\SYSTEM\MSHTML.DLL
O18 - 列举现有的协议: mailto - {3050F3DA-98B5-11CF-BB82-00AA00BDCE0B} - C:\WINDOWS\SYSTEM\MSHTML.DLL
O18 - 列举现有的协议: sysimage - {76E67A63-06E9-11D2-A840-006008059382} - C:\WINDOWS\SYSTEM\MSHTML.DLL
O18 - 列举现有的协议: its - {9D148291-B9C8-11D0-A4CC-0000F80149F6} - C:\WINDOWS\SYSTEM\ITSS.DLL
O18 - 列举现有的协议: ms-its - {9D148291-B9C8-11D0-A4CC-0000F80149F6} - C:\WINDOWS\SYSTEM\ITSS.DLL
O18 - 列举现有的协议: mhtml - {05300401-BCBC-11D0-85E3-00C04FD85AB4} - C:\WINDOWS\SYSTEM\INETCOMM.DLL
O18 - 列举现有的协议: msdaipp - (no CLSID) - (no file)
O18 - 列举现有的协议: vnd.ms.radio - {3DA2AA3B-3D96-11D2-9BD2-204C4F4F5020} - C:\WINDOWS\SYSTEM\MSDXM.OCX

把那个CALASS进程结束后~开别的东西又出来了~

查看进程
进程的详细信息 5 关闭 

窗口标题： 
进程路径： C:\WINDOWS\SYSTEM\WMIEXE.EXE
文件大小： 16 KB  发行公司： Microsoft Corporation
版本信息： 5.00.1755.1  类    型： 木马
操作建议： 没有任何推荐
描    述： 怀疑为恶意程序或病毒，请使用杀毒软件进行查杀。



进程的详细信息 5 关闭 

窗口标题： CnsMain
进程路径： C:\WINDOWS\RUNDLL32.EXE
文件大小： 24 KB  发行公司： Microsoft Corporation
版本信息： 4.10.1998  类    型： 木马
操作建议： 没有任何推荐
描    述： 怀疑为恶意程序或病毒，请使用杀毒软件进行查杀。

在线===啊~

..........................
好多啊~=我看看~先谢过了~

引用:

【710207的贴子】C:\WINDOWS\RUNDLL32.EXE    蠕虫 C:\WINDOWS\LSASS.EXE    毒 D:\重要系统文件小心\下载的东东\IEXPLORE.EXE  可疑 O4 - 启动项HKLM\\Run: [internat.exe] internat.exe  可疑 修复 O4 - 启动项HKLM\\Run: [helper.dll] rem C:\WINDOWS\rundll32.exe C:\PROGRA~1\3721\helper.dll,Rundll32 O4 - 启动项HKLM\\Run: [CnsMin] rem Rundll32.exe C:\WINDOWS\DOWNLO~1\CNSMIN.DLL,Rundll32 O4 - 启动项HKLM\\Run: [ToP] C:\WINDOWS\LSASS.exe ...........................

这一项修复了后还有啊~~怎么办啊~？O4 - 启动项HKLM\\Run: [CnsMin] rem Rundll32.exe C:\WINDOWS\DOWNLO~1\CNSMIN.DLL,Rundll32

引用:

【710207的贴子】C:\WINDOWS\RUNDLL32.EXE 该蠕虫在系统上运行后，会进行以下动作： 1、将自身拷贝为： %SystemRoot%\rundll32.exe %SystemRoot%\system32\IEXPLORE.EXE %SystemRoot%\system32\explorer.exe %SystemRoot%\system32\userinit32.exe 2、修改注册表，将HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon下的“Userinit”修改为指向%SystemRoot%\system32\userinit32.exe。在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run中添加运行%SystemRoot%\rundll32.exe的项。 3、修改%system32%\drivers\etc\hosts文件，将大量域名指向222.89.98.219，这样，用户访问这些域名的时候，实际访问的是222.89.98.219。 4、蠕虫会同时运行自身的多个拷贝，如果其中一个进程被中止，则其余进程会立即将它再运行。 5、如果系统运行了QQ或者MSN Messenger，蠕虫会向每一个联系人发送一条消息，包括一句话和一个指向http://www.78p.com/的链接，并试图将自身以文件“funny.exe”传输。 清除： 对于Windows 2000/XP，请按照下面步骤进行： 1、在命令提示符中输入下列命令，将蠕虫改名： ren %SystemRoot%\system32\IEXPLORE.EXE IEXPLORE.EXE.vir ren %SystemRoot%\system32\explorer.exe explorer.exe.vir ren %SystemRoot%\system32\userinit32.exe userinit32.exe.vir ren %SystemRoot%\rundll32.exe rundll32.exe.vir 2、修改注册表，将HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon下的%SystemRoot%\system32\userinit32.exe修改为%SystemRoot%\system32\userinit.exe。 3、重启系统 4、在命令提示符中输入下列命令，删除蠕虫文件： del %SystemRoot%\system32\IEXPLORE.EXE.vir del %SystemRoot%\system32\explorer.exe.vir del %SystemRoot%\system32\userinit32.exe.vir del %SystemRoot%\system32\bsfirst2.log del %SystemRoot%\rundll32.exe.vir 4、修改注册表，删除HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下的"MMSystem"项。 5、在命令提示符中输入下列命令，修复hosts文件： type %SystemRoot%\system32\drivers\etc\hosts|find /v "222.89.98.219" > hosts.tmp copy /Y hosts.tmp %SystemRoot%\system32\drivers\etc\hosts del hosts.tmp 如果已经不恰当地删除了蠕虫，并导致系统无法正常登陆。请按照如下步骤进行： 1、用Windows 2000（或者Windows XP/2003）安装光盘引导系统，在“欢迎使用安装程序”的界面上按“R”键，选择修复。 2、然后按“C”键选择使用故障恢复控制台。 3、键入一个数字，选择某个Windows 安装，通常是“1”。然后输入管理员密码。 4、进入system32目录，输入命令： del  userinit32.exe copy userinit.exe userinit32.exe 5、重启系统，将上面介绍的清除蠕虫的办法再进行一遍。 ...........................

而且我家用的是98系统啊~？咋整啊~？！
可以加我QQ吗~？307412364我怕我比较菜有的不会弄啊~在QQ上教下我吧~！谢谢了~

引用:

【baohe的贴子】 “猴吃麻花”——蛮拧！ 98系统，你扫什么XP的日志啊？ 晕了！真晕！ ...........................

XP的日志？嘛意思~？

引用:

【mopery的贴子】有还原 建议还原...动手能力菜的也是... ...........................

怎么还原啊~？

刚更新了瑞星查到个Trojan.DL.QQhelper.ee这个病毒~
在百度上找：问题症状：病毒Trojan.DL.Small.ibr无法彻底清除－－每次显示删除成功，但重启机器后又在相同目录查杀到，如此循环。病毒路径：C:\WINDOWS\system32\mscache\ 病毒文件：*.cpz>>cf.scr 处理结果：删除成功

这样弄行吗~

手动解决方案 关闭系统还原

步骤一 启动计算机进入安全模式； 开机按F8

步骤二 点击开始 > 设置 > 控制面板，双击打开添加或删除程序，在当前安装的程序列表中选择到WinDirected 2.0，点击更改/删除按钮将此程序卸载；

步骤三 重新启动计算机到正常模式，使用杀毒软件最新版本全盘查杀一遍病毒。