Question

这是我hijackthis的扫描结果，有没有高手可以帮忙看一下有没有问题呀？

我想删除没用的进程，还有怎么删除？谢谢
Logfile of HijackThis v1.99.1
Scan saved at 23:11:54, on 2006-12-23
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\VM_STI.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Rising\AntiSpyware\runiep.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\dzh\internet\hypwise.exe
c:\dzh\internet\hypmain.exe
E:\shy\hall\sh_hall.exe
D:\软件\bt\BitComet\BitComet.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Kingsoft\FastAIT 2005\FastAIT.exe
D:\软件\ha_hijackthis_1991\HijackThis.exe

R3 - Default URLSearchHook is missing
O2 - BHO: ThunderIEHelper - {0005A87D-D626-4B3A-84F9-1D9571695F55} - C:\WINDOWS\System32\xunleibho_v14.dll
O2 - BHO: QQIEHelper - {54EBD53A-9BC1-480B-966A-843A333CA162} - C:\Program Files\Tencent\QQ\QQIEHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: 电台(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: 金山快译(&K) - {6C3797D2-3FEF-4cd4-B654-D3AE55B4128C} - C:\Program Files\Kingsoft\FastAIT 2005\IEBand.dll
O3 - Toolbar: 卡卡上网安全助手 - {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} - C:\WINDOWS\System32\KakaTool.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE VIMICRO USB PC Camera
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [runeip] C:\Program

Answer 1

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\ctfmon.exe
以上为系统进程。
C:\WINDOWS\VM_STI.EXE 摄像头驱动
杀毒软件：
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Rising\AntiSpyware\runiep.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
D:\软件\ha_hijackthis_1991\HijackThis.exe
国泰君安大智慧：
C:\dzh\internet\hypwise.exe
c:\dzh\internet\hypmain.exe
下载工具：D:\软件\bt\BitComet\BitComet.exe
浏览器：C:\Program Files\Mozilla Firefox\firefox.exe
金山快译：C:\Program Files\Kingsoft\FastAIT 2005\FastAIT.exe

注意：
未知可疑：E:\shy\hall\sh_hall.exe（SHY害羞，HALL大厅、礼堂）如果不是土豆老兄说的“上游棋牌大厅”，就可能有问题。

插件方面除了杀毒的，GOOGLE的工具、迅雷工具、QQ工具、金山快译插件、摄像头插件、再就是O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup应该是NVIDIA显卡驱动。

分析：需要解决的问题：
1.查清未知可疑进程：E:\shy\hall\sh_hall.exe
2.卸载部分杀毒软件（品种太多）。
3.用瑞星卡卡清除GOOGLE工具栏（如果不是有特殊用途，只将GOOGLE搜索添加到收藏夹）。
4.系统进程均为必须的。不用禁止。

Answer 2

东西不少啊，
系统保护的：AVGAS,avast,瑞星卡卡

还有大智慧，股票分析的，

娱乐的：上游棋牌大厅

网络的：迅雷、firefox、bitcomet

工具条：google的，金山快译，迅雷，QQ

东西真多

问题倒是没发现