同事的笔记本中毒！瑞星瘫痪！！！病毒居然不让卸载！！！我把日志从本本上拷过来，发布一下，大家看怎么弄，说详细点啊，谢谢
（今天凌晨的补充：第一，卡卡，瑞星，防火墙全被废，既卸载不了也安装不了，用在线查毒、杀毒都是到一半就反复重复下载同一个文件（7225k那个，中途停，一刷新就重复）。第二，按照mopeyy的办法杀了几个毒，但有两个（progar～1下的文件）根本找不到，因为隐藏文件夹被病毒感染了（估计是），试了各种方法，无效。用icesword、winrar都找不到，制作.reg的文件修改注册表，一样没效果，其他都显示，那个PROGRA～1就是看不到，我试着建一个同名的文件夹，冲突，表明它确实存在。最后用hjackthis和S Rn修复，根本不让改，改了自动还原。
各位高手，该怎么办呐！）
各位大侠帮忙！！！！！！！！
Logfile of HijackThis v1.99.1
Scan saved at 22:03:18, on 2006-12-13
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\svhost32.exe
C:\WINDOWS\system32\sistray.EXE
C:\WINDOWS\system32\khooker.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\LTSMMSG.exe
C:\Program Files\淘宝网\淘宝旺旺\WangWang.EXE
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\zts2.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\mhs2.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\wlzs2.exe
C:\Program Files\Microsoft\svhost32.exe
C:\WINDOWS\down\rundll32.exe
C:\WINDOWS\Download\svhost32.exe
C:\WINDOWS\system32\kernlx.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Progra~1\Eset\iexpl0re.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\taskmgr.exe
C:\WINDOWS\system32\conime.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Rar$EX00.837\HijackThis.exe
F3 - REG:win.ini: load=C:\PROGRA~1\svhost32.exe
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FLASHGET\jccatch.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\fgiebar.dll
O4 - HKLM\..\Run: [SiS Tray] C:\WINDOWS\system32\sistray.EXE
O4 - HKLM\..\Run: [SiS KHooker] C:\WINDOWS\system32\khooker.exe
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\sisUSBrg.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [LTSMMSG] LTSMMSG.exe
O4 - HKLM\..\Run: [SKYNET Personal FireWall] C:\PROGRA~1\SKYNET\FIREWALL\pfw.exe
O4 - HKLM\..\Run: [WangWang] "C:\Program Files\淘宝网\淘宝旺旺\WangWang.EXE"
O4 - HKLM\..\Run: [zts2] C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\zts2.exe
O4 - HKLM\..\Run: [mhs2] C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\mhs2.exe
O4 - HKLM\..\Run: [wlzs2] C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\wlzs2.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [ms] C:\Program Files\Microsoft\svhost32.exe
O4 - HKLM\..\Run: [r] C:\WINDOWS\down\rundll32.exe
O4 - HKLM\..\Run: [wl] C:\WINDOWS\Download\svhost32.exe
O4 - HKLM\..\Run: [windowstime.exe] C:\WINDOWS\system32\windowstime.exe
O4 - HKLM\..\Run: [wlovif] C:\WINDOWS\system32\kernlx.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [ravtask] C:\Progra~1\Eset\iexpl0re.exe
O8 - Extra context menu item: 使用网际快车下载 - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: 使用网际快车下载全部链接 - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: 导出到 Microsoft Office Excel(&X) - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{FD37A319-8C20-4A5E-AECC-F4398F72D8FD}: NameServer = 10.3.128.2,202.99.160.68
O20 - AppInit_DLLs: 684745M.BMP
O23 - Service: mpcsvc (bit-media service) - Unknown owner - C:\WINDOWS\mpcsvc.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: Rising Proxy Service (RfwProxySrv) - Beijing Rising Technology Co., Ltd. - c:\program files\rising\rfw\rfwproxy.exe
