谁能帮帮我～～～～～～～555555

.Vyk451 以下是ewido刚刚查杀的，可是每次总杀不掉，一开机杀就总是出现，其它的卡巴，木马杀客等等软件都用过了，都不行，谁能告诉我这是什么病毒，怎么才能杀干净呀！ 电脑总是掉线，网页经常打不开 希望各位大侠帮帮忙～～～ ewido anti-spyware - 扫描报告 --------------------------------------------------------- 创建时间: 20:20:10 2006-12-3 扫描结果: C:\WINDOWS\webwork\webwork.nls -＞ Adware.Agent : 已清除. HKLM\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{657B9354-BB3B-4500-A9B0-109B4FA64815}\{6671A431-5C3D-463d-A7CF-5587F9B7E191} -＞ Adware.Generic : 已清除. HKLM\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{471E7641-6365-43FE-8464-37DEF8335FB0}\{4A2AACF3-ADF6-11D5-98A9-00E018981B9E} -＞ Adware.NewDotNet : 已清除. C:\boot\ghos\cdrom_p.exe -＞ Downloader.VB.aem : 已清除. C:\boot\ghos\umbpci_p.exe -＞ Downloader.VB.aem : 已清除. C:\Program Files\Common Files\Real\CNNIC\setup-real.exe -＞ Dropper.Agent.ays : 已清除. C:\Program Files\znabc\inst.exe -＞ Not-A-Virus.Monitor.Win32.IKeyLogger.12 : 已清除.

2006-12-03,21:57:17 System Repair Engineer 2.2.6.605 Smallfrogs (http://www.KZTechs.com) Windows XP Professional Service Pack 2 (Build 2600) - 管理权限用户 - 完整功能 以下内容被选中： 　 　 所有的启动项目（包括注册表、启动文件夹、服务等） 　 　 浏览器加载项 　 　 正在运行的进程（包括进程模块信息） 　 　 文件关联 　 　 Winsock 提供者 　 　 Autorun.inf 　 　 HOSTS 文件 启动项目 注册表 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] 　 　 ＜ctfmon.exe＞＜C:\WINDOWS\system32\Ctfmon.exe＞　[(Verified)Microsoft Corporation] 　 　 ＜bgswitch＞＜C:\WINDOWS\system32\bgswitch.exe＞　[N/A] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] 　 　 ＜!ewido＞＜＂F:\新建文件夹 (3)\ewido anti-spyware 4.0\ewido.exe＂ /minimized＞　[Anti-Malware Development a.s.]

欢迎来到(www.dngz.net)

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] 　 　 ＜shell＞＜Explorer.exe＞　[(Verified)Microsoft Corporation] 　 　 ＜Userinit＞＜C:\WINDOWS\system32\userinit.exe,＞　[(Verified)Microsoft Corporation] 　 　 ＜UIHost＞＜logonui.exe＞　[(Verified)Microsoft Corporation] ================================== 启动文件夹 [腾讯QQ] 　＜C:\Documents and Settings\Administrator\「开始」菜单\程序\启动\腾讯QQ.lnk --＞ F:\qq\QQ.exe [TENCENT]＞＜N＞ ================================== 服务 [ewido anti-spyware 4.0 guard / ewido anti-spyware 4.0 guard] 　＜F:\新建文件夹 (3)\ewido anti-spyware 4.0\guard.exe＞＜Anti-Malware Development a.s.＞ [Human Interface Device Access / HidServ] 　＜C:\WINDOWS\System32\svchost.exe -k netsvcs--＞%SystemRoot%\System32\hidserv.dll＞＜N/A＞ ================================== 驱动程序 [000034cb / 000034cb] 　＜2 - 系统找不到指定的文件。 ＞＜N/A＞ [abp480n5 / abp480n5] 　＜C:\WINDOWS\SYSTEM32\DRIVERS\abp480n5.SYS＞＜Microsoft Corporation＞ [aic78u2 / aic78u2] 　＜C:\WINDOWS\SYSTEM32\DRIVERS\aic78u2.SYS＞＜Microsoft Corporation＞ [aic78xx / aic78xx] 　＜C:\WINDOWS\SYSTEM32\DRIVERS\aic78xx.SYS＞＜Microsoft Corporation＞ [Service for Realtek AC97 Audio (WDM) / ALCXWDM] 　＜system32\drivers\ALCXWDM.SYS＞＜Realtek Semiconductor Corp.＞ [AliIde / AliIde] 　＜C:\WINDOWS\SYSTEM32\DRIVERS\AliIde.SYS＞＜Acer Laboratories Inc.＞ [AMD K8 Processor Driver / AmdK8] 　＜System32\DRIVERS\amdk8.sys＞＜Advanced Micro Devices＞ [AntiyFirewall / AntiyFirewall] 　＜\？\C:\WINDOWS\system32\drivers\AntiyFW.sys＞＜N/A＞ [cd20xrnt / cd20xrnt] 　＜C:\WINDOWS\SYSTEM32\DRIVERS\cd20xrnt.SYS＞＜Microsoft Corporation＞ [CmdIde / CmdIde] 　＜C:\WINDOWS\SYSTEM32\DRIVERS\CmdIde.SYS＞＜CMD Technology, Inc.＞ (www.dngz.net) [ewido anti-spyware 4.0 driver / ewido anti-spyware 4.0 driver] 　＜\？\F:\新建文件夹 (3)\ewido anti-spyware 4.0\guard.sys＞＜N/A＞ [GMSIPCI / GMSIPCI] 　＜\？\G:\INSTALL\GMSIPCI.SYS＞＜N/A＞ [mraid35x / mraid35x] 　＜C:\WINDOWS\SYSTEM32\DRIVERS\mraid35x.SYS＞＜American Megatrends Inc.＞ [npkcrypt / npkcrypt] 　＜\？\F:\qq\npkcrypt.sys＞＜INCA Internet Co., Ltd.＞ [nv / nv] 　＜system32\DRIVERS\nv4_mini.sys＞＜NVIDIA Corporation＞ [Direct Parallel Link Driver / Ptilink] 　＜system32\DRIVERS\ptilink.sys＞＜Parallel Technologies, Inc.＞ [ql1080 / ql1080] 　＜C:\WINDOWS\SYSTEM32\DRIVERS\ql1080.SYS＞＜QLogic Corporation＞ [Ql10wnt / Ql10wnt] 　＜C:\WINDOWS\SYSTEM32\DRIVERS\Ql10wnt.SYS＞＜Microsoft Corporation＞

[ql12160 / ql12160] 　＜C:\WINDOWS\SYSTEM32\DRIVERS\ql12160.SYS＞＜QLogic Corporation＞ [ql1280 / ql1280] 　＜C:\WINDOWS\SYSTEM32\DRIVERS\ql1280.SYS＞＜QLogic Corporation＞ [Realtek RTL8139(A/B/C)-based PCI Fast Ethernet Adapter NT Driver / rtl8139] 　＜system32\DRIVERS\RTL8139.SYS＞＜Realtek Semiconductor Corporation＞ [Secdrv / Secdrv] 　＜system32\DRIVERS\secdrv.sys＞＜N/A＞ [Sparrow / Sparrow] 　＜C:\WINDOWS\SYSTEM32\DRIVERS\Sparrow.SYS＞＜Adaptec, Inc.＞ [symc810 / symc810] 　＜C:\WINDOWS\SYSTEM32\DRIVERS\symc810.SYS＞＜Symbios Logic Inc.＞ [symc8xx / symc8xx] 　＜C:\WINDOWS\SYSTEM32\DRIVERS\symc8xx.SYS＞＜LSI Logic＞ [sym_hi / sym_hi] 　＜C:\WINDOWS\SYSTEM32\DRIVERS\sym_hi.SYS＞＜LSI Logic＞ [sym_u3 / sym_u3] 　＜C:\WINDOWS\SYSTEM32\DRIVERS\sym_u3.SYS＞＜LSI Logic＞ [TCP/IP Protocol Driver / Tcpip] 　＜system32\DRIVERS\tcpip.sys＞＜Microsoft Corporation＞ [TosIde / TosIde] 　＜C:\WINDOWS\SYSTEM32\DRIVERS\TosIde.SYS＞＜Microsoft Corporation＞ [ultra / ultra] 　＜C:\WINDOWS\SYSTEM32\DRIVERS\ultra.SYS＞＜Promise Technology, Inc.＞

本文来自 www.dngz.net

[ViaIde / ViaIde] 　＜C:\WINDOWS\SYSTEM32\DRIVERS\ViaIde.SYS＞＜Microsoft Corporation＞ ================================== 浏览器加载项 [QQBrowserHelperObject Class] 　{54EBD53A-9BC1-480B-966A-843A333CA162} ＜F:\qq\QQIEHelper.dll, 深圳市腾讯计算机系统有限公司＞ [信息检索(＆R)] 　{92780B25-18CC-41C8-B9BE-3C9C571A8263} ＜C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL, Microsoft Corporation＞ [QQ] 　{c95fe080-8f5d-11d2-a20b-00aa003c157b} ＜F:\qq\QQ.EXE, TENCENT＞ [QQIEFloatBarCfgCmd Class] 　{DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} ＜F:\qq\QQIEHelper.dll, 深圳市腾讯计算机系统有限公司＞ [WUWebControl Class] 　{6414512B-B978-451D-A0D8-FCFDF33E833C} ＜C:\WINDOWS\system32\wuweb.dll, Microsoft Corporation＞ [Windows Genuine Advantage Validation Tool] 　{17492023-C23A-453E-A040-C7C580BBF700} ＜C:\WINDOWS\system32\legitcheckcontrol.dll, Microsoft Corporation＞ [QQBrowserHelperObject Class] 　{54EBD53A-9BC1-480B-966A-843A333CA162} ＜F:\qq\QQIEHelper.dll, 深圳市腾讯计算机系统有限公司＞ [WUWebControl Class] 　{6414512B-B978-451D-A0D8-FCFDF33E833C} ＜C:\WINDOWS\system32\wuweb.dll, Microsoft Corporation＞ [Thunder Browser Helper] 　{889D2FEB-5411-4565-8998-1DD2C5261283} ＜C:\Program Files\Thunder Network\Thunder\ComDlls\XunLeiBHO_002.dll, Thunder Networking Technologies,LTD＞ [Shockwave Flash Object] 　{D27CDB6E-AE6D-11CF-96B8-444553540000} ＜C:\WINDOWS\system32\Macromed\Flash\Flash9a.ocx, Adobe Systems, Inc.＞ [上传到QQ网络硬盘] 　＜F:\qq\AddToNetDisk.htm, N/A＞ [使用迅雷下载] 　＜C:\Program Files\Thunder Network\Thunder\Program\GetUrl.htm, N/A＞ [使用迅雷下载全部链接] 　＜C:\Program Files\Thunder Network\Thunder\Program\GetAllUrl.htm, N/A＞ [导出到 Microsoft Office Excel(＆X)] 　＜res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000, N/A＞ 欢迎来到(www.dngz.net) [添加到QQ自定义面板] 　＜F:\qq\AddPanel.htm, N/A＞ [添加到QQ表情] 　＜F:\qq\AddEmotion.htm, N/A＞ [用QQ彩信发送该图片] 　＜F:\qq\SendMMS.htm, N/A＞ ================================== 正在运行的进程 [PID: 476][\？\C:\WINDOWS\system32\csrss.exe]　[Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [PID: 500][\？\C:\WINDOWS\system32\winlogon.exe]　[Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [PID: 544][C:\WINDOWS\system32\services.exe]　[Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [PID: 556][C:\WINDOWS\system32\lsass.exe]　[Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [PID: 700][C:\WINDOWS\system32\svchost.exe]　[Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [PID: 760][C:\WINDOWS\system32\svchost.exe]　[Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]

[PID: 828][C:\WINDOWS\System32\svchost.exe]　[Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [PID: 880][C:\WINDOWS\system32\svchost.exe]　[Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [PID: 956][C:\WINDOWS\system32\svchost.exe]　[Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [PID: 1708][F:\新建文件夹 (3)\ewido anti-spyware 4.0\ewido.exe]　[Anti-Malware Development a.s., 4, 0, 0, 172] 　 　 [F:\新建文件夹 (3)\ewido anti-spyware 4.0\engine.dll]　[Anti-Malware Development a.s., 4, 0, 0, 172] [PID: 1716][C:\WINDOWS\system32\ctfmon.exe]　[Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [PID: 156][C:\WINDOWS\System32\alg.exe]　[Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [PID: 1000][C:\Program Files\Antiy Labs\Alive\AliveCenter_.exe]　[安天信息技术有限公司, 2, 1, 4, 0] [PID: 444][C:\WINDOWS\system32\conime.exe]　[Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] www.dngz.net

[PID: 480][C:\Program Files\Internet Explorer\iexplore.exe]　[Microsoft Corporation, 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)] [PID: 988][F:\qq\QQ.exe]　[TENCENT, 0, 0, 0, 0] 　 　 [F:\qq\QQBaseClassInDll.dll]　[, 1, 0, 0, 1] 　 　 [F:\qq\QQHelperDll.dll]　[, 1, 0, 0, 1] 　 　 [F:\qq\BasicCtrlDll.dll]　[Tencent, 5, 0, 200, 370] 　 　 [F:\qq\QQAPI.dll]　[, 1, 0, 0, 1] 　 　 [F:\qq\TIMProxy.dll]　[tencent, 0, 3, 2, 4] 　 　 [F:\qq\LoginCtrl.dll]　[, 1, 0, 0, 1] 　 　 [F:\qq\npkcntc.dll]　[INCA Internet Co., Ltd., 2006, 6, 27, 1] 　 　 [F:\qq\npkpdb.dll]　[INCA Internet Co., Ltd., 2003, 10, 1, 1] 　 　 [F:\qq\QQRes.dll]　[tencent, 1, 0, 0, 1] 　 　 [F:\qq\WizardCtrl.dll]　[, 1, 0, 0, 1] 　 　 [F:\qq\QQMainFrame.dll]　[N/A, N/A] 　 　 [C:\WINDOWS\system32\Macromed\Flash\Flash9a.ocx]　[Adobe Systems, Inc., 9,0,0,296] 　 　 [F:\qq\CQQApplication.dll]　[N/A, N/A] 　 　 [F:\qq\NewSkin.dll]　[, 1, 0, 0, 1] 　 　 [F:\qq\HostingMgr.dll]　[, 1, 0, 0, 1] 　 　 [F:\qq\CameraDll.dll]　[, 1, 0, 0, 1] 　 　 [F:\qq\MailSummary.dll]　[, 1, 0, 0, 1] 　 　 [F:\qq\QQSpace.dll]　[, 1, 0, 0, 1] 　 　 [C:\WINDOWS\system32\msdmo.dll]　[N/A, N/A] 　 　 [F:\qq\QQGroupMng.dll]　[, 1, 0, 0, 1] 　 　 [F:\qq\GroupLive.dll]　[N/A, N/A] 　 　 [F:\qq\UserDefinedHead.dll]　[, 1, 0, 0, 1] 　 　 [F:\qq\QQPlugin.dll]　[N/A, N/A] 　 　 [F:\qq\QQConfigPlugin.dll]　[, 1, 0, 0, 1] 　 　 [F:\qq\QRingMng.dll]　[N/A, N/A] 　 　 [F:\qq\PhoneAPI.dll]　[, 1, 0, 0, 1] 　 　 [F:\qq\DialerAllinOne.dll]　[tencent, 1, 4, 0, 0] 　 　 [F:\qq\VPortal.dll]　[, 1, 0, 0, 4] 　 　 [F:\qq\QQAvatar.dll]　[N/A, N/A] 　 　 [F:\qq\FlashAvatarDll.dll]　[, 1, 4, 0, 1] 　 　 [F:\qq\LongConnection.dll]　[tencent, 5, 0, 200, 160] 　 　 [F:\qq\QQPet.dll]　[, 1, 0, 0, 1] 　 　 [F:\qq\BQQApplication.dll]　[N/A, N/A] (www.dngz.net) 　 　 [F:\qq\QQSysMsgMng.dll]　[N/A, N/A] 　 　 [F:\qq\QQSettingCtrl.dll]　[, 1, 0, 0, 1] 　 　 [F:\qq\CommercesMng.dll]　[, 1, 0, 0, 1] 　 　 [F:\qq\PersonalDesktop.dll]　[深圳市腾讯计算机系统公司QQ工作小组, 1, 0, 0, 2] 　 　 [F:\qq\QQAddr.dll]　[深圳市腾讯计算机系统有限公司, 5, 0, 101, 240] 　 　 [F:\qq\QQSceneMng.dll]　[N/A, N/A] [PID: 1600][F:\qq\TIMPlatform.exe]　[tencent, 0, 3, 1, 8] 　 　 [F:\qq\TIMProxy.dll]　[tencent, 0, 3, 2, 4] [PID: 996][F:\qq\QQ.exe]　[TENCENT, 0, 0, 0, 0] 　 　 [F:\qq\QQBaseClassInDll.dll]　[, 1, 0, 0, 1] 　 　 [F:\qq\QQHelperDll.dll]　[, 1, 0, 0, 1] 　 　 [F:\qq\BasicCtrlDll.dll]　[Tencent, 5, 0, 200, 370] 　 　 [F:\qq\QQAPI.dll]　[, 1, 0, 0, 1] 　 　 [F:\qq\TIMProxy.dll]　[tencent, 0, 3, 2, 4] 　 　 [F:\qq\LoginCtrl.dll]　[, 1, 0, 0, 1] 　 　 [F:\qq\npkcntc.dll]　[INCA Internet Co., Ltd., 2006, 6, 27, 1] 　 　 [F:\qq\npkpdb.dll]　[INCA Internet Co., Ltd., 2003, 10, 1, 1] 　 　 [F:\qq\QQRes.dll]　[tencent, 1, 0, 0, 1] 　 　 [F:\qq\WizardCtrl.dll]　[, 1, 0, 0, 1] 　 　 [F:\qq\QQMainFrame.dll]　[N/A, N/A] 　 　 [C:\WINDOWS\system32\Macromed\Flash\Flash9a.ocx]　[Adobe Systems, Inc., 9,0,0,296] 　 　 [F:\qq\CQQApplication.dll]　[N/A, N/A] 　 　 [F:\qq\NewSkin.dll]　[, 1, 0, 0, 1] 　 　 [F:\qq\HostingMgr.dll]　[, 1, 0, 0, 1] 　 　 [F:\qq\CameraDll.dll]　[, 1, 0, 0, 1] 　 　 [F:\qq\MailSummary.dll]　[, 1, 0, 0, 1] 　 　 [F:\qq\QQSpace.dll]　[, 1, 0, 0, 1] 　 　 [C:\WINDOWS\system32\msdmo.dll]　[N/A, N/A] 　 　 [F:\qq\QQGroupMng.dll]　[, 1, 0, 0, 1] 　 　 [F:\qq\GroupLive.dll]　[N/A, N/A] 　 　 [F:\qq\UserDefinedHead.dll]　[, 1, 0, 0, 1] 　 　 [F:\qq\QQPlugin.dll]　[N/A, N/A] 　 　 [F:\qq\QQConfigPlugin.dll]　[, 1, 0, 0, 1] 　 　 [F:\qq\QRingMng.dll]　[N/A, N/A] 　 　 [F:\qq\PhoneAPI.dll]　[, 1, 0, 0, 1] dngz.net版权所有 　 　 [F:\qq\DialerAllinOne.dll]　[tencent, 1, 4, 0, 0] 　 　 [F:\qq\VPortal.dll]　[, 1, 0, 0, 4] 　 　 [F:\qq\QQAvatar.dll]　[N/A, N/A] 　 　 [F:\qq\FlashAvatarDll.dll]　[, 1, 4, 0, 1] 　 　 [F:\qq\LongConnection.dll]　[tencent, 5, 0, 200, 160] 　 　 [F:\qq\QQPet.dll]　[, 1, 0, 0, 1] 　 　 [F:\qq\BQQApplication.dll]　[N/A, N/A] 　 　 [F:\qq\QQSettingCtrl.dll]　[, 1, 0, 0, 1] 　 　 [F:\qq\QQSysMsgMng.dll]　[N/A, N/A] 　 　 [F:\qq\CommercesMng.dll]　[, 1, 0, 0, 1] 　 　 [F:\qq\PersonalDesktop.dll]　[深圳市腾讯计算机系统公司QQ工作小组, 1, 0, 0, 2] 　 　 [F:\qq\QQAddr.dll]　[深圳市腾讯计算机系统有限公司, 5, 0, 101, 240] 　 　 [F:\qq\QQAllInOne.dll]　[N/A, N/A] 　 　 [F:\qq\SCCore.dll]　[TENCENT, 2, 0, 0, 1] 　 　 [F:\qq\QQSceneMng.dll]　[N/A, N/A] 　 　 [F:\qq\QQCustomFace.dll]　[N/A, N/A] 　 　 [F:\qq\ImageOle.dll]　[TODO: ＜Company name＞, 1.0.0.1] 　 　 [F:\qq\QQMagicFace.dll]　[, 1, 0, 0, 1] 　 　 [F:\qq\GroupConnection.dll]　[Tencent, 0, 3, 3, 5] [PID: 968][F:\qq\chatroom.exe]　[, 16, 7, 0, 1033] 　 　 [F:\qq\RoomPanel.dll]　[, 16, 7, 0, 1032] 　 　 [F:\qq\TIMProxy.dll]　[tencent, 0, 3, 2, 4] 　 　 [C:\WINDOWS\system32\Macromed\Flash\Flash9a.ocx]　[Adobe Systems, Inc., 9,0,0,296] [PID: 1200][C:\Program Files\Internet Explorer\iexplore.exe]　[Microsoft Corporation, 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)] 　 　 [F:\qq\QQIEHelper.dll]　[深圳市腾讯计算机系统有限公司, 1, 1, 0, 5] [PID: 1824][C:\WINDOWS\explorer.exe]　[Microsoft Corporation, 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)] [PID: 1020][F:\新建文件夹 (6)\SREng\SREng.exe]　[Smallfrogs Studio, 2.2.6.605] ================================== 文件关联 .TXT　Error. [NOTEPAD.EXE %1] .EXE　OK. [＂%1＂ %*] .COM　OK. [＂%1＂ %*] .PIF　OK. [＂%1＂ %*] .REG　OK. [regedit.exe ＂%1＂] 欢迎来到(www.dngz.net) .BAT　OK. [＂%1＂ %*] .SCR　OK. [＂%1＂ /S] .CHM　OK. [＂C:\WINDOWS\hh.exe＂ %1] .HLP　OK. [%SystemRoot%\System32\winhlp32.exe %1] .INI　OK. [%SystemRoot%\System32\NOTEPAD.EXE %1] .INF　OK. [%SystemRoot%\System32\NOTEPAD.EXE %1] .VBS　OK. [%SystemRoot%\System32\WScript.exe ＂%1＂ %*] .JS　OK. [%SystemRoot%\System32\WScript.exe ＂%1＂ %*] .LNK　OK. [{00021401-0000-0000-C000-000000000046}]

谢谢大家 我用360，兔子都查了，没有恶意软件呀 可我的电脑网速还是很慢，QQ总是掉线，还总要激动账号，我真是头大了555555 一上QQ，ewido就查出Troja.QQpass.pc这个病毒，可总是删不掉 文件F:\qq\QQexternal.exe

谢谢《我是网管》的所有热心朋友们！

2006-12-05,21:53:51 System Repair Engineer 2.2.6.605 Smallfrogs (http://www.KZTechs.com) Windows XP Professional Service Pack 2 (Build 2600) - 管理权限用户 - 完整功能 以下内容被选中： 　 　 所有的启动项目（包括注册表、启动文件夹、服务等） 　 　 浏览器加载项 　 　 正在运行的进程（包括进程模块信息） 　 　 文件关联 　 　 Winsock 提供者 　 　 Autorun.inf 　 　 HOSTS 文件 启动项目 注册表 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] 　 　 ＜ctfmon.exe＞＜; C:\WINDOWS\system32\ctfmon.exe＞　[(Verified)Microsoft Corporation] [HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows] 　 　 ＜load＞＜＞　[N/A] 　 　 ＜run＞＜＞　[N/A] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] 　 　 ＜!ewido＞＜＂F:\新建文件夹 (3)\ewido anti-spyware 4.0\ewido.exe＂ /minimized＞　[Anti-Malware Development a.s.] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] 　 　 ＜shell＞＜Explorer.exe＞　[(Verified)Microsoft Corporation] 　 　 ＜Userinit＞＜C:\WINDOWS\system32\Userinit.exe＞　[(Verified)Microsoft Corporation] 欢迎来到(www.dngz.net) [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows] 　 　 ＜AppInit_DLLs＞＜＞　[N/A] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] 　 　 ＜UIHost＞＜logonui.exe＞　[(Verified)Microsoft Corporation] ================================== 启动文件夹 [EPSON Online Register] 　＜C:\Documents and Settings\All Users\「开始」菜单\程序\启动\EPSON Online Register.lnk --＞ C:\PROGRA~1\EPSON\ONLINE~1\ONLINE~1.EXE []＞＜N＞ [腾讯QQ] 　＜C:\Documents and Settings\Administrator\「开始」菜单\程序\启动\腾讯QQ.lnk --＞ F:\qq\QQ.exe [TENCENT]＞＜N＞ ================================== 服务 [ewido anti-spyware 4.0 guard / ewido anti-spyware 4.0 guard] 　＜F:\新建文件夹 (3)\ewido anti-spyware 4.0\guard.exe＞＜Anti-Malware Development a.s.＞ [Human Interface Device Access / HidServ] 　＜C:\WINDOWS\System32\svchost.exe -k netsvcs--＞%SystemRoot%\System32\hidserv.dll＞＜N/A＞ [Kingsoft Personal Firewall Service / KPfwSvc] 　＜＂F:\新建文件夹 (2)\KPfwSvc.EXE＂＞＜Kingsoft Corporation＞ [Kingsoft Antivirus KWatch Service / KWatchSvc] 　＜＂F:\新建文件夹 (2)\KWatch.EXE＂＞＜Kingsoft Corporation＞ ================================== 驱动程序 [abp480n5 / abp480n5] 　＜C:\WINDOWS\SYSTEM32\DRIVERS\abp480n5.SYS＞＜Microsoft Corporation＞ [aic78u2 / aic78u2] 　＜C:\WINDOWS\SYSTEM32\DRIVERS\aic78u2.SYS＞＜Microsoft Corporation＞ [aic78xx / aic78xx] 　＜C:\WINDOWS\SYSTEM32\DRIVERS\aic78xx.SYS＞＜Microsoft Corporation＞ [Service for Realtek AC97 Audio (WDM) / ALCXWDM] 　＜system32\drivers\ALCXWDM.SYS＞＜Realtek Semiconductor Corp.＞ [AliIde / AliIde] 　＜C:\WINDOWS\SYSTEM32\DRIVERS\AliIde.SYS＞＜Acer Laboratories Inc.＞ [AMD K8 Processor Driver / AmdK8] 　＜System32\DRIVERS\amdk8.sys＞＜Advanced Micro Devices＞

(www.dngz.net)版权所有

[AntiyFirewall / AntiyFirewall] 　＜\？\C:\WINDOWS\system32\drivers\AntiyFW.sys＞＜N/A＞ [cd20xrnt / cd20xrnt] 　＜C:\WINDOWS\SYSTEM32\DRIVERS\cd20xrnt.SYS＞＜Microsoft Corporation＞ [CmdIde / CmdIde] 　＜C:\WINDOWS\SYSTEM32\DRIVERS\CmdIde.SYS＞＜CMD Technology, Inc.＞ [ewido anti-spyware 4.0 driver / ewido anti-spyware 4.0 driver] 　＜\？\F:\新建文件夹 (3)\ewido anti-spyware 4.0\guard.sys＞＜N/A＞ [GMSIPCI / GMSIPCI] 　＜\？\G:\INSTALL\GMSIPCI.SYS＞＜N/A＞ [KNetWch / KNetWch] 　＜\？\F:\新建文件夹 (2)\KNetWch.SYS＞＜Kingsoft Corporation＞ [KWatch3 / KWatch3] 　＜\？\C:\WINDOWS\system32\drivers\KWatch3.SYS＞＜Kingsoft Corporation＞ [mraid35x / mraid35x] 　＜C:\WINDOWS\SYSTEM32\DRIVERS\mraid35x.SYS＞＜American Megatrends Inc.＞ [npkcrypt / npkcrypt] 　＜\？\F:\qq\npkcrypt.sys＞＜INCA Internet Co., Ltd.＞ [nv / nv]

　＜system32\DRIVERS\nv4_mini.sys＞＜NVIDIA Corporation＞ [Direct Parallel Link Driver / Ptilink] 　＜system32\DRIVERS\ptilink.sys＞＜Parallel Technologies, Inc.＞ [ql1080 / ql1080] 　＜C:\WINDOWS\SYSTEM32\DRIVERS\ql1080.SYS＞＜QLogic Corporation＞ [Ql10wnt / Ql10wnt] 　＜C:\WINDOWS\SYSTEM32\DRIVERS\Ql10wnt.SYS＞＜Microsoft Corporation＞ [ql12160 / ql12160] 　＜C:\WINDOWS\SYSTEM32\DRIVERS\ql12160.SYS＞＜QLogic Corporation＞ [ql1280 / ql1280] 　＜C:\WINDOWS\SYSTEM32\DRIVERS\ql1280.SYS＞＜QLogic Corporation＞ [Realtek RTL8139(A/B/C)-based PCI Fast Ethernet Adapter NT Driver / rtl8139] 　＜system32\DRIVERS\RTL8139.SYS＞＜Realtek Semiconductor Corporation＞ [Secdrv / Secdrv] 　＜system32\DRIVERS\secdrv.sys＞＜N/A＞ [Sparrow / Sparrow] 　＜C:\WINDOWS\SYSTEM32\DRIVERS\Sparrow.SYS＞＜Adaptec, Inc.＞ [symc810 / symc810] 　＜C:\WINDOWS\SYSTEM32\DRIVERS\symc810.SYS＞＜Symbios Logic Inc.＞

.

[symc8xx / symc8xx] 　＜C:\WINDOWS\SYSTEM32\DRIVERS\symc8xx.SYS＞＜LSI Logic＞ [sym_hi / sym_hi] 　＜C:\WINDOWS\SYSTEM32\DRIVERS\sym_hi.SYS＞＜LSI Logic＞ [sym_u3 / sym_u3] 　＜C:\WINDOWS\SYSTEM32\DRIVERS\sym_u3.SYS＞＜LSI Logic＞ [TosIde / TosIde] 　＜C:\WINDOWS\SYSTEM32\DRIVERS\TosIde.SYS＞＜Microsoft Corporation＞ [ultra / ultra] 　＜C:\WINDOWS\SYSTEM32\DRIVERS\ultra.SYS＞＜Promise Technology, Inc.＞ [ViaIde / ViaIde] 　＜C:\WINDOWS\SYSTEM32\DRIVERS\ViaIde.SYS＞＜Microsoft Corporation＞ ================================== 浏览器加载项 [QQBrowserHelperObject Class] 　{54EBD53A-9BC1-480B-966A-843A333CA162} ＜F:\qq\QQIEHelper.dll, 深圳市腾讯计算机系统有限公司＞ [启动迅雷] 　{0062C9BD-B349-40DE-91A0-755F37ACD559} ＜C:\Program Files\Thunder Network\Thunder\Thunder.exe, Thunder Networking Technologies,LTD＞ [信息检索(＆R)] 　{92780B25-18CC-41C8-B9BE-3C9C571A8263} ＜C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL, Microsoft Corporation＞ [QQ] 　{c95fe080-8f5d-11d2-a20b-00aa003c157b} ＜F:\qq\QQ.EXE, TENCENT＞ [QQIEFloatBarCfgCmd Class] 　{DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} ＜F:\qq\QQIEHelper.dll, 深圳市腾讯计算机系统有限公司＞ [WUWebControl Class] 　{6414512B-B978-451D-A0D8-FCFDF33E833C} ＜C:\WINDOWS\system32\wuweb.dll, Microsoft Corporation＞ [Symantec RuFSI Utility Class] 　{644E432F-49D3-41A1-8DD5-E099162EEEC5} ＜C:\WINDOWS\Downloaded Program Files\rufsi.dll, Symantec Corporation＞ [Shockwave Flash Object] 　{D27CDB6E-AE6D-11CF-96B8-444553540000} ＜F:\新陆建ㄎ文募件