Question

谁来帮我分析下hijackthis日志~~~有木马杀不掉~~5555

Logfile of HijackThis v1.99.1
Scan saved at 13:12:54, on 2008-3-2
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
D:\新建文件夹\瑞星\瑞星\Rising\Rising\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
D:\新建文件夹\瑞星\瑞星\RISING\RISING\RAV\ravmond.exe
C:\WINDOWS\system32\spoolsv.exe
D:\新建文件夹\瑞星\瑞星\RISING\RISING\RAV\RavStub.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\rundll32.exe
D:\新建文件夹\瑞星\瑞星\Rising\Rising\Rav\RavTask.exe
D:\新建文件夹\瑞星\瑞星\Rising\Rising\Rav\Ravmon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\alg.exe
D:\新建文件夹\ps修图\Photoshop.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\FlashGet\flashget.exe
C:\Program Files\Internet Explorer\iexplore.exe
D:\新建文件夹\讯雷\Program\Thunder5.exe
D:\新建文件夹\illustrator\jriujhq\QQ0750\Q,Q\QQ.exe
D:\新建文件夹\illustrator\jriujhq\QQ0750\Q,Q\TIMPlatform.exe
D:\新建文件夹\hijackthis\HijackThis.exe
贴不完了~有没好心人帮我看看,这个网址
http://tieba.baidu.com/f?kz=332309240

360不好用,下载后解压再双击就消失了~~~
不知道中了哪门子的木马那么恐怖~~~

Answer 1

中了磁碟机病毒了，而且是全盘的可执行程序都被感染了，只能重装系统，用卡巴斯基可杀掉C盘外的蠕虫和灰鸽子病毒。