昨天在上征途官方论坛时就发现网上的毒,但发现瑞星报告杀毒了就没管他了,今天开机时发现病毒没杀干净,还把染毒的几个文件删了,请高手看看能不能杀干净,
1.在每个目录下发现有一个9字节的_desktop.ini文件,里面就是一个日期
2.瑞星监控纪录:
Worm.Viking.af删除成功2006-09-14 13:27文件监控F:\TEMP\Max.exe>>uPack0.32
Worm.Viking.af删除成功2006-09-14 13:27文件监控 C:\Documents and Settings\mars\Local Settings\Temporary Internet Files\Content.IE5\CDYJC12Zad[2].exe>>uPack0.32Worm.Viking.af删除成功2006-09-14 13:27文件监控F:\TEMP\Max.exe>>uPack0.32
Worm.Viking.af删除成功2006-09-15 08:26文件监控 C:\WINDOWS\rundl132.exe>>uPack0.32
Worm.Viking.af删除成功2006-09-15 08:26文件监控D:\Program Files\WinRAR\WinRAR.exe>>uPack0.32
Worm.Viking.af删除成功2006-09-15 08:26文件监控 G:\Tencent\qq\QQ.exe>>uPack0.32 Worm.Viking.af 删除成功2006-09-15 08:26文件监控F:\Program Files\征途\ patchupdate.exe>>uPack0.32
Worm.Viking.af删除成功2006-09-15 08:26文件监控 D:\Program Files\Real\RealPlayer\realplay.exe>>uPack0.32
Worm.Viking.af删除成功2006-09-15 08:26文件监控C:\Program Files\Wom\setup.exe>>uPack0.32
Worm.Viking.af删除成功2006-09-15 08:26文件监控 C:\Program Files\rising\Rfw\Update\Setup.exe>>uPack0.32
Worm.Viking.af 删除成功2006-09-15 08:26文件监控  C:\Program Files\rising\Rav\Update\Setup.exe>>uPack0.32
Worm.Viking.af 删除成功2006-09-15 08:53 文件监控 C:\WINDOWS\ rundl132.exe>>uPack0.32
最后一项是重启后又有了

这是日志
HijackThis_zww汉化版扫描日志 V1.99.1
保存于      8:55:31, 日期 2006-9-15
操作系统：  Windows XP SP2 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Rising\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Rising\Rav\Ravmond.exe
c:\program files\rising\rfw\rfwsrv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Rising\Rav\RavStub.exe
c:\program files\rising\rfw\RfwMain.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Rising\Rav\RavTask.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Rising\Rav\Ravmon.exe
d:\MICROS~1\MSSQL\binn\sqlservr.exe
C:\WINDOWS\system32\ep2k_certd.exe
C:\WINDOWS\system32\ep2k_mon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\UfSvrMgr.exe
C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\U8SMSSrv.exe
C:\WINDOWS\system32\ServerNT.exe
C:\WINDOWS\system32\AlertService.exe
C:\WINDOWS\system32\wuauclt.exe
G:\games\HijackThis1991zww.exe

O3 - IE工具栏增项: 卡卡上网安全助手 - {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} - C:\WINDOWS\system32\kakatool.dll
O4 - 启动项HKLM\\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - 启动项HKLM\\Run: [TkBellExe] ; "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - 启动项HKLM\\Run: [PHIME2002ASync] ; C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [SoundMan] ; SOUNDMAN.EXE
O4 - 启动项HKLM\\Run: [RfwMain] "C:\Program Files\Rising\Rfw\rfwmain.exe" -Startup
O4 - 启动项HKLM\\Run: [nwiz] nwiz.exe /install
O4 - 启动项HKLM\\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - 启动项HKLM\\Run: [RavTask] "C:\Program Files\Rising\Rav\RavTask.exe" -system
O4 - 启动项HKLM\\Run: [ep2k_certd] C:\WINDOWS\system32\ep2k_certd.exe -r -e -s
O4 - 启动项HKLM\\Run: [epsmon2k_8AFE14174D4B473F91405AB5D95D27B3] "C:\WINDOWS\system32\ep2k_mon.exe"
O4 - 启动项HKLM\\RunOnce: [RavStub] "C:\Program Files\Rising\Rav\ravstub.exe" /RUNONCE
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: U8管理服务.lnk = C:\WINDOWS\system32\UfSvrMgr.exe
O4 - Global Startup: 服务管理器.lnk = C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.lenovo.com
O16 - DPF: {73E4740C-08EB-4133-896B-8D0A7C9EE3CD} (AxInputControl Class) - https://mybank.icbc.com.cn/icbc/normalbank/AxSafeControls.cab
O16 - DPF: {E9707834-5BF7-4CFF-A639-398427DE1991} (IcbcSslCacheCleanerCtrl Class) - http://www.icbc.com.cn/left/IcbcSslCacheCleaner.cab
O18 - 列举现有的协议: koboo - {7DEE9D05-FA0A-4416-A6F3-6537D0EAB6A6} - C:\WINDOWS\system32\mbprot.dll (file missing)
O20 - Winlogon Notify: System Safety Monitor - C:\WINDOWS\SYSTEM32\SSMWinlogonEx.dll
O23 - NT 服务: AnyiR9 Lock Server (AnyiServer) - Unknown owner - \R9FIS\LCKServer\AnyiServer.exe (file missing)
O23 - NT 服务: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - NT 服务: Rising Proxy  Service (RfwProxySrv) - Beijing Rising Technology Co., Ltd. - c:\program files\rising\rfw\rfwproxy.exe
O23 - NT 服务: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Co., Ltd. - c:\program files\rising\rfw\rfwsrv.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\CCenter.exe
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\Ravmond.exe
O23 - NT 服务: UFSoft SMS Platform (U8SmsSrv) - Unknown owner - C:\WINDOWS\system32\U8SMSSrv.exe
O23 - NT 服务: 用友U8预警调度服务 (UFALERTSERVICE) - Unknown owner - C:\WINDOWS\system32\AlertService.exe
O23 - NT 服务: U8管理软件 (UFNet) - Unknown owner - C:\WINDOWS\system32\ServerNT.exe

我电脑资料重要,没法格式化
瑞星我是一天升二次级啊

晕,全盘杀时发现不少,可瑞星把文件全删了啊,我都不敢杀下去了