是什么原因呀,在msconfig 里也没有
开机启动时出现的

在开始菜单→运行，输入msconfig回车，在里面的启动里面，除了杀毒软件的项和“ctfmon”以外其他的勾都去掉（WINDOWS SP），确定，重启。

里面没有哦

各位高手：
非常感谢您留心我这份系统诊断报告，小菜鸟十万火急等待您的帮助！
该诊断报告由360安全卫士提供 http://www.360safe.com
诊断时间: 2006-10-27 12:01:08
诊断平台: Microsoft Windows XP Service Pack 2
IE版本: Internet Explorer V6.0.2900.2180 Build:62900.2180
计算机物理内存:511MB - 当前可用内存:278MB

100 - 未知 - Process: GreenBrowser.exe [GreenBrowser Web Browser] - "G:\GreenBrowserGB\GreenBrowser.exe"
100 - 未知 - Process: QQ.exe [QQ] - "D:\Program Files\T\qq\QQ.exe"
R0 - 未知 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page=http://www.haokan123.com/
O8 - 未知 - Extra context menu item: 上传到QQ网络硬盘 - D:\Program Files\T\qq\AddToNetDisk.htm
O8 - 未知 - Extra context menu item: 添加到QQ自定义面板 - D:\Program Files\T\qq\AddPanel.htm
O8 - 未知 - Extra context menu item: 添加到QQ表情 - D:\Program Files\T\qq\AddEmotion.htm
O8 - 未知 - Extra context menu item: 用QQ彩信发送该图片 - D:\Program Files\T\qq\SendMMS.htm
O9 - 未知 - Extra button: 启动迅雷(HKLM) - C:\Program Files\Thunder Network\Thunder\Thunder.exe
O18 - 未知 - Protocol: 电子书编译工具Web Compiler相关 - {BBCA9F81-8F4F-11D2-90FF-0080C83D3571} - C:\WINDOWS\wc98pp.dll
O21 - 未知 - Protocol Icons: HKCR\http\shell\open\command - "G:\GreenBrowserGB\GreenBrowser.exe" "%1"
O21 - 未知 - Protocol Icons: HKCR\https\shell\open\command - "G:\GreenBrowserGB\GreenBrowser.exe" "%1"
O21 - 未知 - Protocol Icons: HKCR\htmlfile\shell\open\command - "G:\GreenBrowserGB\GreenBrowser.exe" "%1"
O21 - 未知 - Protocol Icons: HKCR\ftp\DefaultIcon - G:\上下载软件\CuteFTP_v4.23\net.cuteftp423\CUTFTP32.EXE,0
O22 - 未知 - Filename Extention: .hlp - winhlp32.exe %1
O23 - 未知 - Service: IPRIP [通知所选用户和计算机有关系统管理级警报。如果服务停止，使用管理警报的程序将不会受到它们。如果此服务被禁用，任何直接依赖它的服务都将不能启动。] - C:\WINDOWS\System32\svchost.exe -k netsvcs
O23 - 未知 - Service: NetWorkLogons [支持网络上计算机远程登陆事件。如果此服务被停用，网络登陆将不可用。如果此服务被禁用，任何依赖它的服务将无法启动。] - rundll32.exe KB27861001.log,start

=======================================

100 - 安全 - Process: smss.exe [进程为会话管理子系统用以初始化系统变量，ms-dos驱动名称类似lpt1以及com，调用win32壳子系统和运行在windows登陆过程。] - \SystemRoot\System32\smss.exe
100 - 安全 - Process: csrss.exe [客户端服务子系统，用以控制windows图形相关子系统。] - C:\WINDOWS\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,3072,512 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=winsrv:ConServerDllInitialization,2 ProfileControl=Off MaxRequestT
100 - 安全 - Process: winlogon.exe [windows nt用户登陆程序。] - winlogon.exe
100 - 安全 - Process: services.exe [用于管理windows服务系统进程。] - C:\WINDOWS\system32\services.exe
100 - 安全 - Process: lsass.exe [本地安全权限服务控制windows安全机制。] - C:\WINDOWS\system32\lsass.exe
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost -k DcomLaunch
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost -k rpcss
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\System32\svchost.exe -k netsvcs
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost.exe -k NetworkService
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost.exe -k LocalService
100 - 安全 - Process: explorer.exe [windows program manager或者windows explorer用于控制windows图形shell，包括开始菜单、任务栏，桌面和文件管理。] - C:\WINDOWS\Explorer.EXE
100 - 安全 - Process: spoolsv.exe [windows打印任务控制程序，用以打印机就绪。] - C:\WINDOWS\system32\spoolsv.exe
100 - 安全 - Process: ctfmon.exe [office xp输入法图标。] - "C:\WINDOWS\system32\ctfmon.exe"
100 - 安全 - Process: kavsvc.exe [卡巴斯基出品的反病毒相关程序。] -
100 - 安全 - Process: 360Safe.exe [360安全卫士] - "D:\Program Files\360safe\360Safe.exe"
R1 - 安全 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page=about:blank
R1 - 安全 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page=about:blank
O2 - 安全 - BHO: (AcroIEHlprObj Class) - [Adobe Reader， 查看和打印 Adobe 便携文档格式 (PDF) 文件。] - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - 安全 - BHO: (超级兔子上网精灵) - [超级兔子上网精灵相关插件。] - {7369D35A-5B70-4A5B-B789-B25FE09B4AF3} - D:\Program Files\Super Rabbit\MagicSet\haokanbar.dll
O3 - 安全 - Toolbar: (超级兔子上网精灵) - [超级兔子上网精灵工具条,随超级兔子软件捆绑安装。] - {43869BB3-22FD-4F15-9B46-238106BA2F4E} - D:\Program Files\Super Rabbit\MagicSet\haokanbar.dll
O4 - 安全 - HKCU\..\Run: [ctfmon.exe] [office xp输入法图标。] C:\WINDOWS\system32\ctfmon.exe
O8 - 安全 - Extra context menu item: &使用迅雷下载 - C:\Program Files\Thunder Network\Thunder\Program\GetUrl.htm
O8 - 安全 - Extra context menu item: &使用迅雷下载全部链接 - C:\Program Files\Thunder Network\Thunder\Program\GetAllUrl.htm
O8 - 安全 - Extra context menu item: 导出到 Microsoft Office Excel(&X) - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O16 - 安全 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Flash播放器) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O18 - 安全 - Protocol: OFFICE 相关 - {807553E5-5146-11D5-A672-00B0D022E945} - C:\Program Files\Common Files\Microsoft Shared\OFFICE11\MSOXMLMF.DLL
O23 - 安全 - Service: kavsvc [卡巴斯基反病毒软件] - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - 安全 - Service: NVSvc [是NVIDIA显示卡相关程序。] - C:\WINDOWS\system32\nvsvc32.exe

=======================================

040 - svchost.exe - Microsoft Corporation - C:\WINDOWS\System32\wshisn.dll - NWLINK2 Socket Helper DLL
040 - svchost.exe - Microsoft Corporation - C:\WINDOWS\System32\ipxwan.dll - IPXWAN
040 - svchost.exe - Microsoft Corporation - C:\WINDOWS\System32\adptif.dll - IPX Interface via WinSock
040 - Explorer.EXE - Microsoft Corporation - C:\PROGRA~1\WINDOW~2\wmpband.dll - Windows Media Player
040 - Explorer.EXE - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\shellex.dll - Kasperksy Anti-Virus Shell Extension
040 - Explorer.EXE - NVIDIA Corporation - C:\WINDOWS\system32\nvcpl.dll - NVIDIA Display Properties Extension
040 - Explorer.EXE - NVIDIA Corporation - C:\WINDOWS\system32\NVRSZHC.DLL - NVIDIA Simplified Chinese language resource library
040 - Explorer.EXE - NVIDIA Corporation - C:\WINDOWS\system32\nvshell.dll - NVIDIA Desktop Explorer, Version 66.93
040 - Explorer.EXE - Adobe Systems, Incorporated - C:\Program Files\Common Files\Adobe\Shell\PSICON.DLL - Icons for Adobe Photoshop
040 - Explorer.EXE - Microsoft Corporation - C:\WINDOWS\system32\sendmail.dll - Send Mail

=======================================

041 - gameenum - Game Port Enumerator - C:\WINDOWS\system32\drivers\gameenum.sys
041 - Klif - spuper-ptor - C:\WINDOWS\system32\drivers\klif.sys
041 - Klmc - Kaspersky Anti-Virus Mail Checker Proxy - C:\WINDOWS\system32\drivers\klmc.sys
041 - NtApm - NT Legacy APM Support Driver - C:\WINDOWS\system32\drivers\NtApm.sys
041 - NwlnkIpx - NWLINK2 IPX Protocol Driver - C:\WINDOWS\system32\drivers\nwlnkipx.sys
041 - NwlnkNb - NWLINK2 IPX Netbios Protocol Driver - C:\WINDOWS\system32\drivers\nwlnknb.sys
041 - NwlnkSpx - NWLINK2 SPX Protocol Driver - C:\WINDOWS\system32\drivers\nwlnkspx.sys
041 - PNP14595 - Anti Driver - C:\WINDOWS\system32\drivers\pnp14465.sys
041 - TSP - spuper-ptor - C:\WINDOWS\system32\drivers\klif.sys
041 - WS2IFSL - Winsock2 IFS Layer - C:\WINDOWS\system32\drivers\ws2ifsl.sys

=======================================
360Safe.exe=2.0.1.2003
AntiAdwa.dll=2.0.1.1000
AntiEng.dll=2.0.1.2002
AntiActi.dll=2.0.0.3000
CleanHis.dll=2.0.0.1001
safelive.exe=1.0.0.1002
live.dll=1.0.0.1011

=======================================
操作历史报告：
----------查杀恶意软件历史----------

2006-10-11 08:03
查杀恶意软件 - 百度超级搜霸 - 危险 -

2006-10-13 16:1
查杀恶意软件 - LinkMedia - 危险 -

----------插件卸载操作历史----------

2006-10-04 20:49
插件管理 - 迷你PP - C:\WINDOWS\system32\XUNLEI~1.DLL
2006-10-04 20:50
插件管理 - HaoKanBar Toolbar Module - D:\Program Files\Super Rabbit\MagicSet\haokanbar.dll
2006-10-06 07:52
插件管理 - 迷你PP -
2006-10-11 08:04
插件管理 - 搜狗工具条 - C:\PROGRA~1\COMMON~1\CPUSH\cpush.dll
插件管理 - Vagaa哇嘎画时代 - C:\Program Files\Vagaa
2006-10-13 13:54
插件管理 - LinkMedia -
2006-10-17 10:40
插件管理 - 酷狗附带的插件 - E:\PROGRA~1\KuGoo3\KUGOO3~1.OCX

----------全面诊断修复历史----------

2006-10-03 20:11
O4 - 危险 - rx - C:\WINDOWS\system32\explore.exe
2006-10-06 16:23
100 - 未知 - rundl132.exe - C:\WINDOWS\rundl132.exe
2006-10-06 16:24
R0 - 未知 - IE首页 - HKCU\Software\Microsoft\Internet Explorer\Main
2006-10-06 16:24
O22 - 未知 - .HLP文件关联 - winhlp32.exe %1
2006-10-06 16:24
O23 - 未知 - IPRIP - C:\WINDOWS\System32\svchost.exe -k netsvcs
O23 - 未知 - NetWorkLogons - rundll32.exe KB27861001.log,start
O23 - 未知 - ose -
O23 - 未知 - Spooler -
2006-10-06 22:40
O4 - 危险 - rx - C:\WINDOWS\system32\explore.exe
2006-10-06 22:40
100 - 未知 - xia.exe - C:\Documents and Settings\hyq\Local Settings\Temp\xia.exe
2006-10-07 17:32
100 - 未知 - rundll32.exe - C:\WINDOWS\inf\rundll32.exe
100 - 未知 - agetltfes.exe - C:\WINDOWS\system32\agetltfes.exe
O4 - 危险 - rx - C:\WINDOWS\system32\explore.exe
2006-10-07 17:33
O4 - 未知 - Ljx - C:\WINDOWS\inf\rundll32.exe
O4 - 未知 - RavUpes - C:\WINDOWS\system32\agetltfes.exe
O4 - 未知 - SysDesktop - C:\DOCUME~1\hyq\LOCALS~1\Temp\haotian.bat
O4 - 未知 - xy - C:\WINDOWS\Download\svhost32.exe
O4 - 未知 - Tray - C:\WINDOWS\command\rundll32.exe
O4 - 未知 - wow - C:\WINDOWS\system32\Launcher.exe
2006-10-07 17:33
O23 - 未知 - NetWorkLogon - rundll32.exe KB8964225.log,start
O23 - 未知 - NetWorkLogons - rundll32.exe KB27861001.log,start
O23 - 未知 - Spooler -
2006-10-07 17:33
O23 - 未知 - ose -
2006-10-07 17:35
O23 - 未知 - NetWorkLogon - rundll32.exe KB8964225.log,start
O23 - 未知 - NetWorkLogons - rundll32.exe KB27861001.log,start
2006-10-13 13:54
R0 - 未知 - IE首页 - HKCU\Software\Microsoft\Internet Explorer\Main
2006-10-13 16:37
100 - 未知 - sriecli.exe - D:\Program Files\Super Rabbit\MagicSet\sriecli.exe
2006-10-13 16:37
R0 - 未知 - IE首页 - HKCU\Software\Microsoft\Internet Explorer\Main
2006-10-22 15:49
O4 - 危险 - lingx - C:\WINDOWS\linxe\Intrenet.exe

----------修复IE浏览器操作历史----------

2006-10-13 13:53
O4 - 危险 - lingx - C:\WINDOWS\linxe\Intrenet.exe

=======================================

360安全卫士，彻底查杀各种流氓软件,全面保护系统安全,并赠送正版卡巴斯基V6.0
最新免费下载：http://www.360safe.com

Quote:

O23 - 未知 - Service: NetWorkLogons [支持网络上计算机远程登陆事件。如果此服务被停用，网络登陆将不可用。如果此服务被禁用，任何依赖它的服务将无法启动。] - rundll32.exe KB27861001.log,start

把这项选择，给处理掉。
（我没用360,但扫描日志类似Hijackthis，估计也应该是把那项修复下）

ls的提议行不行？应该没有错，不过看你会不会弄。
不行，试一试用注册表编辑器搜索KB27861001.log看看，如果能搜索到，请回馈一下在哪一个注册表项位置

楼上的几位正解。我再补充的详细一些：

KB896435.log是通过隐藏服务手段来作为启动项启动的，
对这个KB896435.log病毒木马的处理办法为：
本体文件通常存储在 %SystemRoot%\system32 下，文件名为KB896435.log。
因此需要删除 %SystemRoot%\system32\KB896435.log 这个文件。
运行“regedit”启动注册表编辑器，展开至：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet00x\Services
在上面的这些注册表项中删除名为 NetWorkLogon 的注册表项即可。
在注册表项
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services
下删除名为 NetWorkLogon 的注册表项解决问题的

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services
就发现这三个注册表项

已经处理了,谢谢各位了