终于脱单了 大家看看帮我看看AE无法编辑了，没法调整图片位置
点击联系发帖人
时间：2015-05-01 08:26
【求助】请大家帮我看看日志，是否有中病毒了？
瑞星卡卡安全论坛
8:18:00这是HijackThis日志。请大家帮帮忙。谢谢Logfile of HijackThis v1.99.1Scan saved at 8:17:07, on Platform: Windows 2000 SP4 (WinNT 5.00.2195)MSIE: Internet Explorer v6.00 SP1 (6.00.)Running processes:C:\WINNT\System32\smss.exeC:\WINNT\system32\winlogon.exeC:\WINNT\system32\services.exeC:\WINNT\system32\lsass.exeC:\WINNT\system32\svchost.exeC:\WINNT\system32\spoolsv.exeC:\WINNT\system32\drivers\CDAC11BA.EXEC:\WINNT\system32\svchost.exeC:\WINNT\system32\nvsvc32.exeC:\WINNT\system32\regsvc.exeC:\PROGRAM FILES\RISING\RAV\CCENTER.EXEC:\PROGRAM FILES\RISING\RAV\Ravmond.exeC:\WINNT\system32\MSTask.exeC:\PROGRAM FILES\RISING\RAV\RavStub.exeD:\Program Files\SSM\System Safety Monitor\HA_SSM196b2_CZ.EXEC:\WINNT\Explorer.EXEC:\WINNT\system32\svchost.exeC:\PROGRA~1\RISING\RAV\RAVTIMER.EXEC:\Program Files\SkyNet\FireWall\PFWmain.exeC:\Program Files\DriverDownload\DriverDownloader.exeC:\PROGRA~1\RISING\RAV\RAVMON.EXEC:\Program Files\wsearch\Search.exeC:\WINNT\system32\BCUP.exeC:\WINNT\system32\internat.exeC:\WINNT\system32\spool\drivers\w32x86\3\CAP3LAK.EXEC:\Program Files\wsearch\mupdate.exeC:\WINNT\system32\spool\drivers\w32x86\3\CAPPSWK.EXEC:\Program Files\DriverDownload\TDUpdate.exeC:\WINNT\SYSTEM32\SPOOL\DRIVERS\W32X86\3\CAP3SWK.EXEC:\Program Files\Internet Explorer\iexplore.exeE:\My Documents\新建文件夹\134207\HijackThis.exeO2 - BHO: ThunderIEHelper Class - {0005A87D-D626-4B3A-84F9-1D} - C:\WINNT\system32\xunleibho_v4.dllO2 - BHO: WebMiscItem Class - {3CD-11D9-B888-000C299AA719} - C:\WINNT\system32\WebMisc.dllO2 - BHO: (no name) - {F74-2D53-2484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dllO2 - BHO: QQIEHelper - {54EBD53A-9BC1-480B-966A-843A333CA162} - D:\Program Files\QQ\QQIEHelper.dllO2 - BHO: IeCatch2 Class - {ACA-11D3-9CD9-B} - C:\PROGRA~1\FLASHGET\jccatch.dllO3 - Toolbar: 博采 - {4DA2EE61--AEB9-0D990E610D29} - C:\WINNT\system32\BoCaiToolbar.dllO3 - Toolbar: @msdxmLC.dll,-1@2052,电台(&R) - {8EF-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocxO3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-E3} - C:\PROGRA~1\FLASHGET\fgiebar.dllO3 - Toolbar: (no name) - {F60C7D81--AAFE-56D318F34C2D} - (no file)O3 - Toolbar: 金山快译(&K) - {6CFEF-4cd4-B654-D3AE55B4128C} - C:\PROGRA~1\Kingsoft\FASTAI~1\IEBand.dllO3 - Toolbar: 卡卡安全助手 - {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} - C:\WINNT\system32\KakaTool.dllO4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logonO4 - HKLM\..\Run: [RavTimer] C:\PROGRA~1\RISING\RAV\RAVTIMER.EXEO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\system32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINNT\system32\NvMcTray.dll,NvTaskbarInitO4 - HKLM\..\Run: [Alitalk] E:\安装程序\贸易通\贸易通\AliTalk.EXE -hideframeO4 - HKLM\..\Run: [SKYNET Personal FireWall] C:\Program Files\SkyNet\FireWall\PFWmain.exeO4 - HKLM\..\Run: [Install Alitalk] C:\WINNT\temp\alitalk\alitalk.exe -hideframeO4 - HKLM\..\Run: [MINI_MYDRIVERS] C:\Program Files\DriverDownload\DriverDownloader.exeO4 - HKLM\..\Run: [RavMon] C:\PROGRA~1\RISING\RAV\RAVMON.EXE -SYSTEMO4 - HKLM\..\Run: [CAP3ON] C:\WINNT\system32\spool\drivers\w32x86\3\CAP3ONN.EXEO4 - HKLM\..\Run: [MoveSearch] C:\Program Files\wsearch\Search.exeO4 - HKLM\..\Run: [ExFilter] Rundll32.exe C:\WINNT\system32\hookdll.dll,ExecFilter soloO4 - HKLM\..\Run: [CAPON] C:\WINNT\system32\Spool\Drivers\w32x86\3\CAPONN.EXEO4 - HKLM\..\Run: [BCUpdate] C:\WINNT\system32\BCUP.exeO4 - HKCU\..\Run: [Internat.exe] internat.exeO4 - Startup: 腾讯QQ.lnk = D:\Program Files\QQ\QQ.exeO4 - Global Startup: Canon LASER SHOT LBP-1120-statusvenster.LNK = C:\WINNT\system32\spool\drivers\w32x86\3\CAP3LAK.EXEO4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: Canon LBP-810 状态窗口.LNK = C:\WINNT\system32\spool\drivers\w32x86\3\CAPPSWK.EXEO8 - Extra context menu item: !搜一搜 - res://C:\WINNT\DOWNLO~1\CnsMinEx.dll/1003O8 - Extra context menu item: &使用驱动下载专家下载 - C:\Program Files\DriverDownload\geturl.htmO8 - Extra context menu item: 使用网际快车下载 - C:\Program Files\FlashGet\jc_link.htmO8 - Extra context menu item: 使用网际快车下载全部链接 - C:\Program Files\FlashGet\jc_all.htmO8 - Extra context menu item: 收藏此页到ViVi - .cn/collect/click.php?agent=ddtO8 - Extra context menu item: 新浪搜索 - .cn/ddt.htmlO8 - Extra context menu item: 添加到QQ自定义面板 - D:\Program Files\QQ\AddPanel.htmO8 - Extra context menu item: 添加到QQ表情 - D:\Program Files\QQ\AddEmotion.htmO8 - Extra context menu item: 用QQ彩信发送该图片 - D:\Program Files\QQ\SendMMS.htmO9 - Extra button: Yahoo 1G电邮 - {507F9113-CD77-4866-BA92-0E86DA3D0B97} - http://cn./promo/rd1 (file missing)O9 - Extra button: 寻宝乐趣多 - {59BC54A2-56B3-44a0-93E5-432D58746E26} - /rd/shop_btn.htm (file missing)O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htmO9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htmO9 - Extra button: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - D:\Program Files\QQ\QQ.EXEO9 - Extra 'Tools' menuitem: 腾讯QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - D:\Program Files\QQ\QQ.EXEO9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-E3} - C:\PROGRA~1\FLASHGET\flashget.exeO9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-E3} - C:\PROGRA~1\FLASHGET\flashget.exeO9 - Extra button: (no name) - {DEDEB80D-FA35-45d9-A8AFE6} - D:\Program Files\QQ\QQIEHelper.dllO9 - Extra 'Tools' menuitem: QQ炫彩工具条设置 - {DEDEB80D-FA35-45d9-A8AFE6} - D:\Program Files\QQ\QQIEHelper.dllO9 - Extra button: 情景聊天 - {E5D12C4E-7B4F-11D3-B5C9-C96} - http://cn./home/messenger/bjk/clientbtn/?http://cn./ (file missing)O15 - Trusted Zone: O15 - Trusted Zone: O16 - DPF: {CEB-5B} (PowerPlr Control) - /plugin/PowerPlr3200.ocxO16 - DPF: {3D8F74EE-F-B8D2-E} (WebActivater Control) - /QQGame2.cabO16 - DPF: {488AB3-8F27-FA1AECAA8844} (CEditCtrl Object) - /download/aliedit.cabO16 - DPF: {8D9E0B29-563C--5FF2AE77E1D2} (AxSubmitControl Class) - .cn/icbc/perbank/AxSafeControls.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{50D5A597-F61E--244D}: NameServer = 61.153.177.197 61.153.177.201O18 - Protocol: koboo - {7DEE9D05-FA0A--6537D0EAB6A6} - C:\WINNT\system32\mbprot.dllO23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINNT\system32\drivers\CDAC11BA.EXEO23 - Service: Logical Disk Manager Administrative Service (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exeO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINNT\system32\nvsvc32.exeO23 - Service: Rising Process Communication Center (RsCCenter) - rising - C:\PROGRAM FILES\RISING\RAV\CCENTER.EXEO23 - Service: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\PROGRAM FILES\RISING\RAV\Ravmond.exeO23 - Service: System Safety Monitor (SSM) - Max Computing - D:\Program Files\SSM\System Safety Monitor\HA_SSM196b2_CZ.EXE
8:35:00这是用Spybot - Search & Destroy检查出现的。每次查都会出现这个问题，修复也没办法。会不会跟灰鸽子有关？附件:
8:58:00O2 - BHO: WebMiscItem Class - {3CD-11D9-B888-000C299AA719} - C:\WINNT\system32\WebMisc.dll天网带进来的广告程序修复后进安全模式关闭系统还原，显示所有文件查找并删除WebMisc.dll和WebMisc.dat这2个文件O2 - BHO: WebMiscItem Class - {3CD-11D9-B888-000C299AA719} - C:\WINNT\system32\WebMisc.dll
9:00:00O4 - HKLM\..\Run: [BCUpdate] C:\WINNT\system32\BCUP.exe博采的DD！建议卸载博采卸载博采的方法.关闭所有IE。 .使用任务管理器删除BCUP.exe进程。 .打开运行，执行regsvr32 -u c:\系统目录\BoCaiToolBar.dll .进入系统目录。 （win2000:\\winnt\system32） （win98：\\windows\system） .删除BCUP.exe,删除BoCaiToolBall.DLL .打开注册表编辑器 删除HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\BCUpdate .删除HKEY_LOCAL_MACHINE\SOFTWARE\BlogChina\BC]
9:01:00O15 - Trusted Zone: O15 - Trusted Zone: 这2项如果不是你自己指定的受信任站点，请修复
9:05:00WebMisc.dll这个文件找到了，但是拒绝删除。“源文件正在使用”
9:10:00天啦，我好像也有这个文件，我去找找。
9:10:00（打开运行，执行regsvr32 -u c:\系统目录\BoCaiToolBar.dll ）提示Loadlibrary(c:\系统目录\BoCaiToolBar.dll )failed-找不到指定模块。
9:15:00BCUP.exe也一样，都是原文件在使用。拒绝删除。
9:34:00引用:【jijip的贴子】O4 - HKLM\..\Run: [BCUpdate] C:\WINNT\system32\BCUP.exe博采的DD！建议卸载博采卸载博采的方法.关闭所有IE。 .使用任务管理器删除BCUP.exe进程。 .打开运行，执行regsvr32 -u c:\系统目录\BoCaiToolBar.dll .进入系统目录。 （win2000:\\winnt\system32） （win98：\\windows\system） .删除BCUP.exe,删除BoCaiToolBall.DLL .打开注册表编辑器 删除HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\BCUpdate .删除HKEY_LOCAL_MACHINE\SOFTWARE\BlogChina\BC] ...........................这一步没办法操作。BCUP.exe删除不了。而注册表编辑器 中HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\BCUpdate HKEY_LOCAL_MACHINE\SOFTWARE\BlogChina\BC]查不到
10:16:00这是新的日志。Logfile of HijackThis v1.99.1Scan saved at 10:15:14, on Platform: Windows 2000 SP4 (WinNT 5.00.2195)MSIE: Internet Explorer v6.00 SP1 (6.00.)Running processes:C:\WINNT\System32\smss.exeC:\WINNT\system32\winlogon.exeC:\WINNT\system32\services.exeC:\WINNT\system32\lsass.exeC:\WINNT\system32\svchost.exeC:\WINNT\system32\spoolsv.exeC:\WINNT\system32\drivers\CDAC11BA.EXEC:\WINNT\system32\svchost.exeC:\WINNT\system32\nvsvc32.exeC:\WINNT\system32\regsvc.exeC:\PROGRAM FILES\RISING\RAV\CCENTER.EXEC:\PROGRAM FILES\RISING\RAV\Ravmond.exeC:\PROGRAM FILES\RISING\RAV\RavStub.exeC:\WINNT\system32\MSTask.exeD:\Program Files\SSM\System Safety Monitor\HA_SSM196b2_CZ.EXEC:\WINNT\Explorer.EXEC:\WINNT\system32\svchost.exeC:\PROGRA~1\RISING\RAV\RAVTIMER.EXEC:\Program Files\SkyNet\FireWall\PFWmain.exeC:\Program Files\DriverDownload\DriverDownloader.exeC:\PROGRA~1\RISING\RAV\RAVMON.EXEC:\Program Files\wsearch\Search.exeC:\WINNT\system32\BCUP.exeC:\WINNT\system32\internat.exeC:\WINNT\system32\spool\drivers\w32x86\3\CAP3LAK.EXEC:\WINNT\SYSTEM32\SPOOL\DRIVERS\W32X86\3\CAP3SWK.EXEC:\WINNT\system32\spool\drivers\w32x86\3\CAPPSWK.EXED:\Program Files\贸易通\AliTalk.exeD:\Program Files\贸易通\MultiMedia\AliViewer.exeC:\WINNT\system32\conime.exeC:\Program Files\Internet Explorer\iexplore.exeE:\My Documents\新建文件夹\134207\HijackThis.exeO2 - BHO: ThunderIEHelper Class - {0005A87D-D626-4B3A-84F9-1D} - C:\WINNT\system32\xunleibho_v4.dllO2 - BHO: WebMiscItem Class - {3CD-11D9-B888-000C299AA719} - C:\WINNT\system32\WebMisc.dll (file missing)O2 - BHO: (no name) - {F74-2D53-2484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dllO2 - BHO: QQIEHelper - {54EBD53A-9BC1-480B-966A-843A333CA162} - D:\Program Files\QQ\QQIEHelper.dllO2 - BHO: IeCatch2 Class - {ACA-11D3-9CD9-B} - C:\PROGRA~1\FLASHGET\jccatch.dllO3 - Toolbar: 博采 - {4DA2EE61--AEB9-0D990E610D29} - C:\WINNT\system32\BoCaiToolbar.dllO3 - Toolbar: @msdxmLC.dll,-1@2052,电台(&R) - {8EF-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocxO3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-E3} - C:\PROGRA~1\FLASHGET\fgiebar.dllO3 - Toolbar: (no name) - {F60C7D81--AAFE-56D318F34C2D} - (no file)O3 - Toolbar: 金山快译(&K) - {6CFEF-4cd4-B654-D3AE55B4128C} - C:\PROGRA~1\Kingsoft\FASTAI~1\IEBand.dllO3 - Toolbar: 卡卡安全助手 - {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} - C:\WINNT\system32\KakaTool.dllO4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logonO4 - HKLM\..\Run: [RavTimer] C:\PROGRA~1\RISING\RAV\RAVTIMER.EXEO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\system32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINNT\system32\NvMcTray.dll,NvTaskbarInitO4 - HKLM\..\Run: [Alitalk] E:\安装程序\贸易通\贸易通\AliTalk.EXE -hideframeO4 - HKLM\..\Run: [SKYNET Personal FireWall] C:\Program Files\SkyNet\FireWall\PFWmain.exeO4 - HKLM\..\Run: [Install Alitalk] C:\WINNT\temp\alitalk\alitalk.exe -hideframeO4 - HKLM\..\Run: [MINI_MYDRIVERS] C:\Program Files\DriverDownload\DriverDownloader.exeO4 - HKLM\..\Run: [RavMon] C:\PROGRA~1\RISING\RAV\RAVMON.EXE -SYSTEMO4 - HKLM\..\Run: [CAP3ON] C:\WINNT\system32\spool\drivers\w32x86\3\CAP3ONN.EXEO4 - HKLM\..\Run: [MoveSearch] C:\Program Files\wsearch\Search.exeO4 - HKLM\..\Run: [ExFilter] Rundll32.exe C:\WINNT\system32\hookdll.dll,ExecFilter soloO4 - HKLM\..\Run: [CAPON] C:\WINNT\system32\Spool\Drivers\w32x86\3\CAPONN.EXEO4 - HKLM\..\Run: [BCUpdate] C:\WINNT\system32\BCUP.exeO4 - HKLM\..\RunOnce: [MigrateMMDrivers] rundll32.exe mmsys.cpl,mmseRunOnceO4 - HKCU\..\Run: [Internat.exe] internat.exeO4 - Startup: 腾讯QQ.lnk = D:\Program Files\QQ\QQ.exeO4 - Global Startup: Canon LASER SHOT LBP-1120-statusvenster.LNK = C:\WINNT\system32\spool\drivers\w32x86\3\CAP3LAK.EXEO4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: Canon LBP-810 状态窗口.LNK = C:\WINNT\system32\spool\drivers\w32x86\3\CAPPSWK.EXEO8 - Extra context menu item: !搜一搜 - res://C:\WINNT\DOWNLO~1\CnsMinEx.dll/1003O8 - Extra context menu item: &使用驱动下载专家下载 - C:\Program Files\DriverDownload\geturl.htmO8 - Extra context menu item: 使用网际快车下载 - C:\Program Files\FlashGet\jc_link.htmO8 - Extra context menu item: 使用网际快车下载全部链接 - C:\Program Files\FlashGet\jc_all.htmO8 - Extra context menu item: 收藏此页到ViVi - .cn/collect/click.php?agent=ddtO8 - Extra context menu item: 新浪搜索 - .cn/ddt.htmlO8 - Extra context menu item: 添加到QQ自定义面板 - D:\Program Files\QQ\AddPanel.htmO8 - Extra context menu item: 添加到QQ表情 - D:\Program Files\QQ\AddEmotion.htmO8 - Extra context menu item: 用QQ彩信发送该图片 - D:\Program Files\QQ\SendMMS.htmO9 - Extra button: Yahoo 1G电邮 - {507F9113-CD77-4866-BA92-0E86DA3D0B97} - http://cn./promo/rd1 (file missing)O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htmO9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htmO9 - Extra button: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - D:\Program Files\QQ\QQ.EXEO9 - Extra 'Tools' menuitem: 腾讯QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - D:\Program Files\QQ\QQ.EXEO9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-E3} - C:\PROGRA~1\FLASHGET\flashget.exeO9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-E3} - C:\PROGRA~1\FLASHGET\flashget.exeO9 - Extra button: (no name) - {DEDEB80D-FA35-45d9-A8AFE6} - D:\Program Files\QQ\QQIEHelper.dllO9 - Extra 'Tools' menuitem: QQ炫彩工具条设置 - {DEDEB80D-FA35-45d9-A8AFE6} - D:\Program Files\QQ\QQIEHelper.dllO9 - Extra button: 情景聊天 - {E5D12C4E-7B4F-11D3-B5C9-C96} - http://cn./home/messenger/bjk/clientbtn/?http://cn./ (file missing)O15 - Trusted Zone: O16 - DPF: {CEB-5B} (PowerPlr Control) - /plugin/PowerPlr3200.ocxO16 - DPF: {3D8F74EE-F-B8D2-E} (WebActivater Control) - /QQGame2.cabO16 - DPF: {488AB3-8F27-FA1AECAA8844} (CEditCtrl Object) - /download/aliedit.cabO16 - DPF: {8D9E0B29-563C--5FF2AE77E1D2} (AxSubmitControl Class) - .cn/icbc/perbank/AxSafeControls.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{50D5A597-F61E--244D}: NameServer = 61.153.177.197 61.153.177.201O18 - Protocol: koboo - {7DEE9D05-FA0A--6537D0EAB6A6} - C:\WINNT\system32\mbprot.dllO23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINNT\system32\drivers\CDAC11BA.EXEO23 - Service: Logical Disk Manager Administrative Service (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exeO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINNT\system32\nvsvc32.exeO23 - Service: Rising Process Communication Center (RsCCenter) - rising - C:\PROGRAM FILES\RISING\RAV\CCENTER.EXEO23 - Service: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\PROGRAM FILES\RISING\RAV\Ravmond.exeO23 - Service: Remote Administrator Service (r_server) - Unknown owner - C:\WINNT\system32\Explorer.exe" /service (file missing)O23 - Service: System Safety Monitor (SSM) - Max Computing - D:\Program Files\SSM\System Safety Monitor\HA_SSM196b2_CZ.EXE用Spybot - Search & Destroy扫描好像也没扫到什么间谍软件之类的要修复的了。
独孤豪侠 -
10:21:00O23 - Service: Remote Administrator Service (r_server) - Unknown owner - C:\WINNT\system32\Explorer.exe" /service (file missing）修复！
10:28:00【回复“jijip”的帖子】(使用任务管理器删除BCUP.exe进程。)这一步完成了。其他的就没办法了。
10:28:00引用:【独孤豪侠的贴子】O23 - Service: Remote Administrator Service (r_server) - Unknown owner - C:\WINNT\system32\Explorer.exe" /service (file missing）修复！...........................修复了这一项就没有灰鸽子病毒了吗？
独孤豪侠 -
10:30:00你的日志里没看到鸽子,我叫你修复的这一项只是文件被损坏~所以修复一下~
10:33:00引用:【独孤豪侠的贴子】你的日志里没看到鸽子,我叫你修复的这一项只是文件被损坏~所以修复一下~...........................那我一楼的日志里有没有灰鸽子？
10:46:00没人知道吗？
独孤豪侠 -
10:50:00一楼也没看到鸽子。
11:28:00引用:【颜君儿的贴子】（打开运行，执行regsvr32 -u c:\系统目录\BoCaiToolBar.dll ）提示Loadlibrary(c:\系统目录\BoCaiToolBar.dll )failed-找不到指定模块。...........................你的系统是XP，系统目录应该是\windows\system32
11:29:00引用:【颜君儿的贴子】WebMisc.dll这个文件找到了，但是拒绝删除。“源文件正在使用”...........................安全模式下关闭系统还原遇到无法删除的文件，请下载并使用killbox强行删除掉
11:32:00这一步没办法操作。BCUP.exe删除不了。而注册表编辑器 中HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\BCUpdate HKEY_LOCAL_MACHINE\SOFTWARE\BlogChina\BC]查不到...........................可以到注册表搜索BCUP.exe相关的键值运行--regedit--编辑--查找--输入BCUP.exe搜索
13:39:00谢谢大家。现在用Spybot - Search & Destroy检查也检不到什么问题了。*^-^*
13:43:00还有一个问题想请教一下：如果系统被开了“后门”，那怎么才能修补？
14:09:00打补丁
14:34:00怎么打？是不是要从哪个网站上下载？
查看完整版本:&& 查看话题
几乎要崩溃了！大家帮我看看是否有挽回的余地？谢谢了
大家好！我一年前投了一个国外的杂志，文章审了四轮（每一轮的意见都是小修，审稿人给的意见也不算尖刻）。老板和师兄都认为这个文章没有问题了，我也指望这篇文章毕业了。没想到，前两天，终审意见终于来了，居然是拒稿！顿时我是天旋地转啊！我就指望着这篇文章毕业了，工作也找好了，现在正在写大论文，现在出现了这种情况，我一是真是手足无措啊！
这个博士读了五年了，如果再拖下去，我真是生不如死啊！家里都靠着老婆一个人的工资撑着，本想着到了六月份就解脱，没想到。。。
颓废了两天，我忽然想，是不是可以给主编写封信再申诉一下？
下面是主编的信:
The reviewing process of your paper referenced above has been
completed. Much to my regret, I have to inform you that in the opinion of the
reviewers and Associate Editor in charge, the submitted paper is not suitable for
publication in the IEEE Transaction on ***.
This is already revised version of the manuscript and according to AE and reviewers
(I am not sending you their confidential comments) the current version is not
qualified for the acceptance. You did not properly addressed issues from previous
reviews. At this point the major revision is not the valid option, so the manuscript
is rejected.
You are of course encouraged to re-submit your manuscript as a new paper including
accurate data. For your reference, these comments of the reviewers are enclosed.
这是AE的意见：
The paper is fairly well written and presented. I would like to note that the paper
has gone through multiple rounds of review. However based on the suggestions
given by the authors, the paper needs further revisions. In light of this, I would like
to request the authors to revise their manuscript accordingly and re-submit it for
consideration as a fresh manuscript. The authors can submit their paper again to
the special section on *** once the revised manuscript addresses
the issues raised by the reviewers.
就上面的意见，我有几点疑问：
1.在每一轮的修改中，我都针对审稿人的意见，仔细修改了文章，也获得了审稿人的肯定，审稿人的反馈意见都是同意接收，为什么AE还是给了拒稿的意见？
2.主编说“I am not sending you their confidential comments”，是不是这个所谓的秘密审稿意见里面给的意见是负面的？
3.都已经拖了一年多了，现在AE还说让我重新投，这是不是只是一个委婉的说辞？
4.我师弟也投了这个Special Section，并且在去年11月份接收了，是不是杂志社的人不想一下接收同一个单位的两篇文章？
我现在想把整个审稿过程，包括审稿意见和我的回复整理一下，给主编写一封信，申诉一下，不知道是不是可以？在信里面诉诉苦有没有必要？有朋友有类似的经验吗？我记得坛子里面有虫友写过哭诉信，文章最后给中了的帖子，不过没找到。
回想一下整个过程，有一个教训，就是凡事还是做好两手准备，不能玩走钢丝的事情啊！
心情很差，写得很乱，请大家原谅，也请大家给支支招！
最后祝大家元宵节快乐，早点毕业！
************************************************************
补充问大家一下：我是直接写信给主编申诉一下好，还是修改重投好（说老实话，改了n次，也不知道咋改了）？或者是两个都弄一下？
***********************************************************
不管成与不成，楼主一定得争取下。 重投，还有机会。
不过时间恐怕是问题。 可以写信申诉下，争取争取！
重投是理智的选择，楼主要振作！！
祝福楼主！ 这个属于修改后重投的性质，把文章每个细节都好好完善一下，重新投稿。在Cover letter 中指定那个副主编，审稿周期会很快的，祝楼主好运！ 根据你提供的情况， 由于改了多次， 评审时间显得周期太长。 你再仔细改改，以重投的方式，这样评审的时间就显得短了。 我认为有很大把握 通过。 先鼓励一下吧
1. 编辑据稿的原因不光是看Reviewer的意见，还会加上自己的一些判断，特别当他的领域和你的工作近似的时候。IEEE Trans. 毕竟是很好的杂志，所以编辑把关也会严一些
2. 审稿人有2份意见，一份是给作者，也就是你看到的，另外一份是给编辑的，这个你看不到，也就是所谓的confidential comments。不能排除某些人在给你的评价里泛泛而言简单说几句，意见模糊，但在给编辑的意见里直接说不接收。
3. 不是什么说辞，你还是得好好改文章，然后重投。
4. 这个没有必然联系。
至于申述，主编的意见基本是决定性的，除非审稿人有明显的错误或者个人偏见。建议你还是重投吧。 这个审稿人不行啊！~哎！~同情 Originally posted by wmz1021 at
可以写信申诉下，争取争取！
重投是理智的选择，楼主要振作！！
祝福楼主！ 尝试申诉，找个有经验的来帮你写，祝福 同意jhuiuc 的说法
我给艾斯维尔杂志审稿就是这样，审稿人可以给编辑写明论文的最大优点或者最大缺点，这些话作者是看不到的 从第一次投稿到现在拒稿，这篇文章整整耗了我一年零一个月，投稿的时候，我的儿子还在襁褓中，现在都能到处跑，打酱油了。。。
最郁闷的是最后一次审稿居然从10月中旬拖到现在，如果早点拒稿，回转的余地还不是太小，现在就让人绝望了。。。
如果在四月上旬拿不到录用通知，大论文就不能送审，毕业也就泡汤了
也怪我自己，不应该在这一年里面放松警惕，再投一篇保底
谢谢上面各位的意见，也许，重投相较于写哭诉信，还是前者更合理一点吧
问题是，AE给的意见很模糊，让我觉得不知道往哪个方向改文章？我猜想，AE说“However based on the suggestions given by the authors, the paper needs further revisions. ”是不是指的是我在自己文章里说我的模型不太适合数据量大的传感器网络？其实这也是根据一个审稿人的意见给的回答。那个审稿人说对于数据量小的网络，我是怎么考虑的？我就回答说我的模型只适合数据量大的情况，数据量小的时候，模型假设就不成立了，应该考虑其他的模型了，不知道是不是这个回答把AE给惹毛了？不过这也是上上次的审稿意见啊，如果他有意见，上次就应该给我反馈啊？耽误了我5个月啊。。。
运气真差，这个元宵节过的很窝心 修改后坚持再投，终究会打动主编的！ 现在只能祝福楼主啦 祝福楼主，时间也还有，这篇可以重头回去，后面在弄一篇出来这样保险一点，赶紧行动吧。 博士读了多久都没什么大不了，不要太去想毕业不了如何如何，只要自己努力了就好，坚持，加油，相信你会及时毕业的。
我现在也处在博士很困难的阶段，但我坚信只要努力就会有回报的。不管毕业的早与晚 建议你重投 Originally posted by abacus at
博士读了多久都没什么大不了，不要太去想毕业不了如何如何，只要自己努力了就好，坚持，加油，相信你会及时毕业的。
我现在也处在博士很困难的阶段，但我坚信只要努力就会有回报的。不管毕业的早与晚 不管最终如何抉择，楼主要积极应对。 希望楼主振作起来，我们都处在困境中，但是不要放弃。想各种办法。 申诉一下可以的，但不能押宝吗，还是准备重投。祝楼主顺利 建议重投，你这经历了这么长时间了，估计他们看了好几遍了，申诉也没用了，一定要坚持住
var cpro_id = 'u1216994';
欢迎监督和反馈：本帖内容由
提供，小木虫仅提供交流平台，不对该内容负责。欢迎协助我们监督管理，共同维护互联网健康，如果您对该内容有异议，请立即发邮件到
联系通知管理员，也可以通过QQ周知，我们的QQ号为：8835100
我们保证在1个工作日内给予处理和答复，谢谢您的监督。
小木虫，学术科研第一站，为中国学术科研研究提供免费动力
广告投放请联系QQ： &
违规贴举报删除请联系邮箱： 或者 QQ:8835100
Copyright &
eMuch.net, All Rights Reserved. 小木虫 版权所有}
瑞星卡卡安全论坛
8:18:00这是HijackThis日志。请大家帮帮忙。谢谢Logfile of HijackThis v1.99.1Scan saved at 8:17:07, on Platform: Windows 2000 SP4 (WinNT 5.00.2195)MSIE: Internet Explorer v6.00 SP1 (6.00.)Running processes:C:\WINNT\System32\smss.exeC:\WINNT\system32\winlogon.exeC:\WINNT\system32\services.exeC:\WINNT\system32\lsass.exeC:\WINNT\system32\svchost.exeC:\WINNT\system32\spoolsv.exeC:\WINNT\system32\drivers\CDAC11BA.EXEC:\WINNT\system32\svchost.exeC:\WINNT\system32\nvsvc32.exeC:\WINNT\system32\regsvc.exeC:\PROGRAM FILES\RISING\RAV\CCENTER.EXEC:\PROGRAM FILES\RISING\RAV\Ravmond.exeC:\WINNT\system32\MSTask.exeC:\PROGRAM FILES\RISING\RAV\RavStub.exeD:\Program Files\SSM\System Safety Monitor\HA_SSM196b2_CZ.EXEC:\WINNT\Explorer.EXEC:\WINNT\system32\svchost.exeC:\PROGRA~1\RISING\RAV\RAVTIMER.EXEC:\Program Files\SkyNet\FireWall\PFWmain.exeC:\Program Files\DriverDownload\DriverDownloader.exeC:\PROGRA~1\RISING\RAV\RAVMON.EXEC:\Program Files\wsearch\Search.exeC:\WINNT\system32\BCUP.exeC:\WINNT\system32\internat.exeC:\WINNT\system32\spool\drivers\w32x86\3\CAP3LAK.EXEC:\Program Files\wsearch\mupdate.exeC:\WINNT\system32\spool\drivers\w32x86\3\CAPPSWK.EXEC:\Program Files\DriverDownload\TDUpdate.exeC:\WINNT\SYSTEM32\SPOOL\DRIVERS\W32X86\3\CAP3SWK.EXEC:\Program Files\Internet Explorer\iexplore.exeE:\My Documents\新建文件夹\134207\HijackThis.exeO2 - BHO: ThunderIEHelper Class - {0005A87D-D626-4B3A-84F9-1D} - C:\WINNT\system32\xunleibho_v4.dllO2 - BHO: WebMiscItem Class - {3CD-11D9-B888-000C299AA719} - C:\WINNT\system32\WebMisc.dllO2 - BHO: (no name) - {F74-2D53-2484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dllO2 - BHO: QQIEHelper - {54EBD53A-9BC1-480B-966A-843A333CA162} - D:\Program Files\QQ\QQIEHelper.dllO2 - BHO: IeCatch2 Class - {ACA-11D3-9CD9-B} - C:\PROGRA~1\FLASHGET\jccatch.dllO3 - Toolbar: 博采 - {4DA2EE61--AEB9-0D990E610D29} - C:\WINNT\system32\BoCaiToolbar.dllO3 - Toolbar: @msdxmLC.dll,-1@2052,电台(&R) - {8EF-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocxO3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-E3} - C:\PROGRA~1\FLASHGET\fgiebar.dllO3 - Toolbar: (no name) - {F60C7D81--AAFE-56D318F34C2D} - (no file)O3 - Toolbar: 金山快译(&K) - {6CFEF-4cd4-B654-D3AE55B4128C} - C:\PROGRA~1\Kingsoft\FASTAI~1\IEBand.dllO3 - Toolbar: 卡卡安全助手 - {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} - C:\WINNT\system32\KakaTool.dllO4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logonO4 - HKLM\..\Run: [RavTimer] C:\PROGRA~1\RISING\RAV\RAVTIMER.EXEO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\system32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINNT\system32\NvMcTray.dll,NvTaskbarInitO4 - HKLM\..\Run: [Alitalk] E:\安装程序\贸易通\贸易通\AliTalk.EXE -hideframeO4 - HKLM\..\Run: [SKYNET Personal FireWall] C:\Program Files\SkyNet\FireWall\PFWmain.exeO4 - HKLM\..\Run: [Install Alitalk] C:\WINNT\temp\alitalk\alitalk.exe -hideframeO4 - HKLM\..\Run: [MINI_MYDRIVERS] C:\Program Files\DriverDownload\DriverDownloader.exeO4 - HKLM\..\Run: [RavMon] C:\PROGRA~1\RISING\RAV\RAVMON.EXE -SYSTEMO4 - HKLM\..\Run: [CAP3ON] C:\WINNT\system32\spool\drivers\w32x86\3\CAP3ONN.EXEO4 - HKLM\..\Run: [MoveSearch] C:\Program Files\wsearch\Search.exeO4 - HKLM\..\Run: [ExFilter] Rundll32.exe C:\WINNT\system32\hookdll.dll,ExecFilter soloO4 - HKLM\..\Run: [CAPON] C:\WINNT\system32\Spool\Drivers\w32x86\3\CAPONN.EXEO4 - HKLM\..\Run: [BCUpdate] C:\WINNT\system32\BCUP.exeO4 - HKCU\..\Run: [Internat.exe] internat.exeO4 - Startup: 腾讯QQ.lnk = D:\Program Files\QQ\QQ.exeO4 - Global Startup: Canon LASER SHOT LBP-1120-statusvenster.LNK = C:\WINNT\system32\spool\drivers\w32x86\3\CAP3LAK.EXEO4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: Canon LBP-810 状态窗口.LNK = C:\WINNT\system32\spool\drivers\w32x86\3\CAPPSWK.EXEO8 - Extra context menu item: !搜一搜 - res://C:\WINNT\DOWNLO~1\CnsMinEx.dll/1003O8 - Extra context menu item: &使用驱动下载专家下载 - C:\Program Files\DriverDownload\geturl.htmO8 - Extra context menu item: 使用网际快车下载 - C:\Program Files\FlashGet\jc_link.htmO8 - Extra context menu item: 使用网际快车下载全部链接 - C:\Program Files\FlashGet\jc_all.htmO8 - Extra context menu item: 收藏此页到ViVi - .cn/collect/click.php?agent=ddtO8 - Extra context menu item: 新浪搜索 - .cn/ddt.htmlO8 - Extra context menu item: 添加到QQ自定义面板 - D:\Program Files\QQ\AddPanel.htmO8 - Extra context menu item: 添加到QQ表情 - D:\Program Files\QQ\AddEmotion.htmO8 - Extra context menu item: 用QQ彩信发送该图片 - D:\Program Files\QQ\SendMMS.htmO9 - Extra button: Yahoo 1G电邮 - {507F9113-CD77-4866-BA92-0E86DA3D0B97} - http://cn./promo/rd1 (file missing)O9 - Extra button: 寻宝乐趣多 - {59BC54A2-56B3-44a0-93E5-432D58746E26} - /rd/shop_btn.htm (file missing)O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htmO9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htmO9 - Extra button: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - D:\Program Files\QQ\QQ.EXEO9 - Extra 'Tools' menuitem: 腾讯QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - D:\Program Files\QQ\QQ.EXEO9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-E3} - C:\PROGRA~1\FLASHGET\flashget.exeO9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-E3} - C:\PROGRA~1\FLASHGET\flashget.exeO9 - Extra button: (no name) - {DEDEB80D-FA35-45d9-A8AFE6} - D:\Program Files\QQ\QQIEHelper.dllO9 - Extra 'Tools' menuitem: QQ炫彩工具条设置 - {DEDEB80D-FA35-45d9-A8AFE6} - D:\Program Files\QQ\QQIEHelper.dllO9 - Extra button: 情景聊天 - {E5D12C4E-7B4F-11D3-B5C9-C96} - http://cn./home/messenger/bjk/clientbtn/?http://cn./ (file missing)O15 - Trusted Zone: O15 - Trusted Zone: O16 - DPF: {CEB-5B} (PowerPlr Control) - /plugin/PowerPlr3200.ocxO16 - DPF: {3D8F74EE-F-B8D2-E} (WebActivater Control) - /QQGame2.cabO16 - DPF: {488AB3-8F27-FA1AECAA8844} (CEditCtrl Object) - /download/aliedit.cabO16 - DPF: {8D9E0B29-563C--5FF2AE77E1D2} (AxSubmitControl Class) - .cn/icbc/perbank/AxSafeControls.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{50D5A597-F61E--244D}: NameServer = 61.153.177.197 61.153.177.201O18 - Protocol: koboo - {7DEE9D05-FA0A--6537D0EAB6A6} - C:\WINNT\system32\mbprot.dllO23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINNT\system32\drivers\CDAC11BA.EXEO23 - Service: Logical Disk Manager Administrative Service (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exeO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINNT\system32\nvsvc32.exeO23 - Service: Rising Process Communication Center (RsCCenter) - rising - C:\PROGRAM FILES\RISING\RAV\CCENTER.EXEO23 - Service: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\PROGRAM FILES\RISING\RAV\Ravmond.exeO23 - Service: System Safety Monitor (SSM) - Max Computing - D:\Program Files\SSM\System Safety Monitor\HA_SSM196b2_CZ.EXE
8:35:00这是用Spybot - Search & Destroy检查出现的。每次查都会出现这个问题，修复也没办法。会不会跟灰鸽子有关？附件:
8:58:00O2 - BHO: WebMiscItem Class - {3CD-11D9-B888-000C299AA719} - C:\WINNT\system32\WebMisc.dll天网带进来的广告程序修复后进安全模式关闭系统还原，显示所有文件查找并删除WebMisc.dll和WebMisc.dat这2个文件O2 - BHO: WebMiscItem Class - {3CD-11D9-B888-000C299AA719} - C:\WINNT\system32\WebMisc.dll
9:00:00O4 - HKLM\..\Run: [BCUpdate] C:\WINNT\system32\BCUP.exe博采的DD！建议卸载博采卸载博采的方法.关闭所有IE。 .使用任务管理器删除BCUP.exe进程。 .打开运行，执行regsvr32 -u c:\系统目录\BoCaiToolBar.dll .进入系统目录。 （win2000:\\winnt\system32） （win98：\\windows\system） .删除BCUP.exe,删除BoCaiToolBall.DLL .打开注册表编辑器 删除HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\BCUpdate .删除HKEY_LOCAL_MACHINE\SOFTWARE\BlogChina\BC]
9:01:00O15 - Trusted Zone: O15 - Trusted Zone: 这2项如果不是你自己指定的受信任站点，请修复
9:05:00WebMisc.dll这个文件找到了，但是拒绝删除。“源文件正在使用”
9:10:00天啦，我好像也有这个文件，我去找找。
9:10:00（打开运行，执行regsvr32 -u c:\系统目录\BoCaiToolBar.dll ）提示Loadlibrary(c:\系统目录\BoCaiToolBar.dll )failed-找不到指定模块。
9:15:00BCUP.exe也一样，都是原文件在使用。拒绝删除。
9:34:00引用:【jijip的贴子】O4 - HKLM\..\Run: [BCUpdate] C:\WINNT\system32\BCUP.exe博采的DD！建议卸载博采卸载博采的方法.关闭所有IE。 .使用任务管理器删除BCUP.exe进程。 .打开运行，执行regsvr32 -u c:\系统目录\BoCaiToolBar.dll .进入系统目录。 （win2000:\\winnt\system32） （win98：\\windows\system） .删除BCUP.exe,删除BoCaiToolBall.DLL .打开注册表编辑器 删除HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\BCUpdate .删除HKEY_LOCAL_MACHINE\SOFTWARE\BlogChina\BC] ...........................这一步没办法操作。BCUP.exe删除不了。而注册表编辑器 中HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\BCUpdate HKEY_LOCAL_MACHINE\SOFTWARE\BlogChina\BC]查不到
10:16:00这是新的日志。Logfile of HijackThis v1.99.1Scan saved at 10:15:14, on Platform: Windows 2000 SP4 (WinNT 5.00.2195)MSIE: Internet Explorer v6.00 SP1 (6.00.)Running processes:C:\WINNT\System32\smss.exeC:\WINNT\system32\winlogon.exeC:\WINNT\system32\services.exeC:\WINNT\system32\lsass.exeC:\WINNT\system32\svchost.exeC:\WINNT\system32\spoolsv.exeC:\WINNT\system32\drivers\CDAC11BA.EXEC:\WINNT\system32\svchost.exeC:\WINNT\system32\nvsvc32.exeC:\WINNT\system32\regsvc.exeC:\PROGRAM FILES\RISING\RAV\CCENTER.EXEC:\PROGRAM FILES\RISING\RAV\Ravmond.exeC:\PROGRAM FILES\RISING\RAV\RavStub.exeC:\WINNT\system32\MSTask.exeD:\Program Files\SSM\System Safety Monitor\HA_SSM196b2_CZ.EXEC:\WINNT\Explorer.EXEC:\WINNT\system32\svchost.exeC:\PROGRA~1\RISING\RAV\RAVTIMER.EXEC:\Program Files\SkyNet\FireWall\PFWmain.exeC:\Program Files\DriverDownload\DriverDownloader.exeC:\PROGRA~1\RISING\RAV\RAVMON.EXEC:\Program Files\wsearch\Search.exeC:\WINNT\system32\BCUP.exeC:\WINNT\system32\internat.exeC:\WINNT\system32\spool\drivers\w32x86\3\CAP3LAK.EXEC:\WINNT\SYSTEM32\SPOOL\DRIVERS\W32X86\3\CAP3SWK.EXEC:\WINNT\system32\spool\drivers\w32x86\3\CAPPSWK.EXED:\Program Files\贸易通\AliTalk.exeD:\Program Files\贸易通\MultiMedia\AliViewer.exeC:\WINNT\system32\conime.exeC:\Program Files\Internet Explorer\iexplore.exeE:\My Documents\新建文件夹\134207\HijackThis.exeO2 - BHO: ThunderIEHelper Class - {0005A87D-D626-4B3A-84F9-1D} - C:\WINNT\system32\xunleibho_v4.dllO2 - BHO: WebMiscItem Class - {3CD-11D9-B888-000C299AA719} - C:\WINNT\system32\WebMisc.dll (file missing)O2 - BHO: (no name) - {F74-2D53-2484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dllO2 - BHO: QQIEHelper - {54EBD53A-9BC1-480B-966A-843A333CA162} - D:\Program Files\QQ\QQIEHelper.dllO2 - BHO: IeCatch2 Class - {ACA-11D3-9CD9-B} - C:\PROGRA~1\FLASHGET\jccatch.dllO3 - Toolbar: 博采 - {4DA2EE61--AEB9-0D990E610D29} - C:\WINNT\system32\BoCaiToolbar.dllO3 - Toolbar: @msdxmLC.dll,-1@2052,电台(&R) - {8EF-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocxO3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-E3} - C:\PROGRA~1\FLASHGET\fgiebar.dllO3 - Toolbar: (no name) - {F60C7D81--AAFE-56D318F34C2D} - (no file)O3 - Toolbar: 金山快译(&K) - {6CFEF-4cd4-B654-D3AE55B4128C} - C:\PROGRA~1\Kingsoft\FASTAI~1\IEBand.dllO3 - Toolbar: 卡卡安全助手 - {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} - C:\WINNT\system32\KakaTool.dllO4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logonO4 - HKLM\..\Run: [RavTimer] C:\PROGRA~1\RISING\RAV\RAVTIMER.EXEO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\system32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINNT\system32\NvMcTray.dll,NvTaskbarInitO4 - HKLM\..\Run: [Alitalk] E:\安装程序\贸易通\贸易通\AliTalk.EXE -hideframeO4 - HKLM\..\Run: [SKYNET Personal FireWall] C:\Program Files\SkyNet\FireWall\PFWmain.exeO4 - HKLM\..\Run: [Install Alitalk] C:\WINNT\temp\alitalk\alitalk.exe -hideframeO4 - HKLM\..\Run: [MINI_MYDRIVERS] C:\Program Files\DriverDownload\DriverDownloader.exeO4 - HKLM\..\Run: [RavMon] C:\PROGRA~1\RISING\RAV\RAVMON.EXE -SYSTEMO4 - HKLM\..\Run: [CAP3ON] C:\WINNT\system32\spool\drivers\w32x86\3\CAP3ONN.EXEO4 - HKLM\..\Run: [MoveSearch] C:\Program Files\wsearch\Search.exeO4 - HKLM\..\Run: [ExFilter] Rundll32.exe C:\WINNT\system32\hookdll.dll,ExecFilter soloO4 - HKLM\..\Run: [CAPON] C:\WINNT\system32\Spool\Drivers\w32x86\3\CAPONN.EXEO4 - HKLM\..\Run: [BCUpdate] C:\WINNT\system32\BCUP.exeO4 - HKLM\..\RunOnce: [MigrateMMDrivers] rundll32.exe mmsys.cpl,mmseRunOnceO4 - HKCU\..\Run: [Internat.exe] internat.exeO4 - Startup: 腾讯QQ.lnk = D:\Program Files\QQ\QQ.exeO4 - Global Startup: Canon LASER SHOT LBP-1120-statusvenster.LNK = C:\WINNT\system32\spool\drivers\w32x86\3\CAP3LAK.EXEO4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: Canon LBP-810 状态窗口.LNK = C:\WINNT\system32\spool\drivers\w32x86\3\CAPPSWK.EXEO8 - Extra context menu item: !搜一搜 - res://C:\WINNT\DOWNLO~1\CnsMinEx.dll/1003O8 - Extra context menu item: &使用驱动下载专家下载 - C:\Program Files\DriverDownload\geturl.htmO8 - Extra context menu item: 使用网际快车下载 - C:\Program Files\FlashGet\jc_link.htmO8 - Extra context menu item: 使用网际快车下载全部链接 - C:\Program Files\FlashGet\jc_all.htmO8 - Extra context menu item: 收藏此页到ViVi - .cn/collect/click.php?agent=ddtO8 - Extra context menu item: 新浪搜索 - .cn/ddt.htmlO8 - Extra context menu item: 添加到QQ自定义面板 - D:\Program Files\QQ\AddPanel.htmO8 - Extra context menu item: 添加到QQ表情 - D:\Program Files\QQ\AddEmotion.htmO8 - Extra context menu item: 用QQ彩信发送该图片 - D:\Program Files\QQ\SendMMS.htmO9 - Extra button: Yahoo 1G电邮 - {507F9113-CD77-4866-BA92-0E86DA3D0B97} - http://cn./promo/rd1 (file missing)O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htmO9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htmO9 - Extra button: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - D:\Program Files\QQ\QQ.EXEO9 - Extra 'Tools' menuitem: 腾讯QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - D:\Program Files\QQ\QQ.EXEO9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-E3} - C:\PROGRA~1\FLASHGET\flashget.exeO9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-E3} - C:\PROGRA~1\FLASHGET\flashget.exeO9 - Extra button: (no name) - {DEDEB80D-FA35-45d9-A8AFE6} - D:\Program Files\QQ\QQIEHelper.dllO9 - Extra 'Tools' menuitem: QQ炫彩工具条设置 - {DEDEB80D-FA35-45d9-A8AFE6} - D:\Program Files\QQ\QQIEHelper.dllO9 - Extra button: 情景聊天 - {E5D12C4E-7B4F-11D3-B5C9-C96} - http://cn./home/messenger/bjk/clientbtn/?http://cn./ (file missing)O15 - Trusted Zone: O16 - DPF: {CEB-5B} (PowerPlr Control) - /plugin/PowerPlr3200.ocxO16 - DPF: {3D8F74EE-F-B8D2-E} (WebActivater Control) - /QQGame2.cabO16 - DPF: {488AB3-8F27-FA1AECAA8844} (CEditCtrl Object) - /download/aliedit.cabO16 - DPF: {8D9E0B29-563C--5FF2AE77E1D2} (AxSubmitControl Class) - .cn/icbc/perbank/AxSafeControls.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{50D5A597-F61E--244D}: NameServer = 61.153.177.197 61.153.177.201O18 - Protocol: koboo - {7DEE9D05-FA0A--6537D0EAB6A6} - C:\WINNT\system32\mbprot.dllO23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINNT\system32\drivers\CDAC11BA.EXEO23 - Service: Logical Disk Manager Administrative Service (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exeO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINNT\system32\nvsvc32.exeO23 - Service: Rising Process Communication Center (RsCCenter) - rising - C:\PROGRAM FILES\RISING\RAV\CCENTER.EXEO23 - Service: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\PROGRAM FILES\RISING\RAV\Ravmond.exeO23 - Service: Remote Administrator Service (r_server) - Unknown owner - C:\WINNT\system32\Explorer.exe" /service (file missing)O23 - Service: System Safety Monitor (SSM) - Max Computing - D:\Program Files\SSM\System Safety Monitor\HA_SSM196b2_CZ.EXE用Spybot - Search & Destroy扫描好像也没扫到什么间谍软件之类的要修复的了。
独孤豪侠 -
10:21:00O23 - Service: Remote Administrator Service (r_server) - Unknown owner - C:\WINNT\system32\Explorer.exe" /service (file missing）修复！
10:28:00【回复“jijip”的帖子】(使用任务管理器删除BCUP.exe进程。)这一步完成了。其他的就没办法了。
10:28:00引用:【独孤豪侠的贴子】O23 - Service: Remote Administrator Service (r_server) - Unknown owner - C:\WINNT\system32\Explorer.exe" /service (file missing）修复！...........................修复了这一项就没有灰鸽子病毒了吗？
独孤豪侠 -
10:30:00你的日志里没看到鸽子,我叫你修复的这一项只是文件被损坏~所以修复一下~
10:33:00引用:【独孤豪侠的贴子】你的日志里没看到鸽子,我叫你修复的这一项只是文件被损坏~所以修复一下~...........................那我一楼的日志里有没有灰鸽子？
10:46:00没人知道吗？
独孤豪侠 -
10:50:00一楼也没看到鸽子。
11:28:00引用:【颜君儿的贴子】（打开运行，执行regsvr32 -u c:\系统目录\BoCaiToolBar.dll ）提示Loadlibrary(c:\系统目录\BoCaiToolBar.dll )failed-找不到指定模块。...........................你的系统是XP，系统目录应该是\windows\system32
11:29:00引用:【颜君儿的贴子】WebMisc.dll这个文件找到了，但是拒绝删除。“源文件正在使用”...........................安全模式下关闭系统还原遇到无法删除的文件，请下载并使用killbox强行删除掉
11:32:00这一步没办法操作。BCUP.exe删除不了。而注册表编辑器 中HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\BCUpdate HKEY_LOCAL_MACHINE\SOFTWARE\BlogChina\BC]查不到...........................可以到注册表搜索BCUP.exe相关的键值运行--regedit--编辑--查找--输入BCUP.exe搜索
13:39:00谢谢大家。现在用Spybot - Search & Destroy检查也检不到什么问题了。*^-^*
13:43:00还有一个问题想请教一下：如果系统被开了“后门”，那怎么才能修补？
14:09:00打补丁
14:34:00怎么打？是不是要从哪个网站上下载？
查看完整版本:&& 查看话题
几乎要崩溃了！大家帮我看看是否有挽回的余地？谢谢了
大家好！我一年前投了一个国外的杂志，文章审了四轮（每一轮的意见都是小修，审稿人给的意见也不算尖刻）。老板和师兄都认为这个文章没有问题了，我也指望这篇文章毕业了。没想到，前两天，终审意见终于来了，居然是拒稿！顿时我是天旋地转啊！我就指望着这篇文章毕业了，工作也找好了，现在正在写大论文，现在出现了这种情况，我一是真是手足无措啊！
这个博士读了五年了，如果再拖下去，我真是生不如死啊！家里都靠着老婆一个人的工资撑着，本想着到了六月份就解脱，没想到。。。
颓废了两天，我忽然想，是不是可以给主编写封信再申诉一下？
下面是主编的信:
The reviewing process of your paper referenced above has been
completed. Much to my regret, I have to inform you that in the opinion of the
reviewers and Associate Editor in charge, the submitted paper is not suitable for
publication in the IEEE Transaction on ***.
This is already revised version of the manuscript and according to AE and reviewers
(I am not sending you their confidential comments) the current version is not
qualified for the acceptance. You did not properly addressed issues from previous
reviews. At this point the major revision is not the valid option, so the manuscript
is rejected.
You are of course encouraged to re-submit your manuscript as a new paper including
accurate data. For your reference, these comments of the reviewers are enclosed.
这是AE的意见：
The paper is fairly well written and presented. I would like to note that the paper
has gone through multiple rounds of review. However based on the suggestions
given by the authors, the paper needs further revisions. In light of this, I would like
to request the authors to revise their manuscript accordingly and re-submit it for
consideration as a fresh manuscript. The authors can submit their paper again to
the special section on *** once the revised manuscript addresses
the issues raised by the reviewers.
就上面的意见，我有几点疑问：
1.在每一轮的修改中，我都针对审稿人的意见，仔细修改了文章，也获得了审稿人的肯定，审稿人的反馈意见都是同意接收，为什么AE还是给了拒稿的意见？
2.主编说“I am not sending you their confidential comments”，是不是这个所谓的秘密审稿意见里面给的意见是负面的？
3.都已经拖了一年多了，现在AE还说让我重新投，这是不是只是一个委婉的说辞？
4.我师弟也投了这个Special Section，并且在去年11月份接收了，是不是杂志社的人不想一下接收同一个单位的两篇文章？
我现在想把整个审稿过程，包括审稿意见和我的回复整理一下，给主编写一封信，申诉一下，不知道是不是可以？在信里面诉诉苦有没有必要？有朋友有类似的经验吗？我记得坛子里面有虫友写过哭诉信，文章最后给中了的帖子，不过没找到。
回想一下整个过程，有一个教训，就是凡事还是做好两手准备，不能玩走钢丝的事情啊！
心情很差，写得很乱，请大家原谅，也请大家给支支招！
最后祝大家元宵节快乐，早点毕业！
************************************************************
补充问大家一下：我是直接写信给主编申诉一下好，还是修改重投好（说老实话，改了n次，也不知道咋改了）？或者是两个都弄一下？
***********************************************************
不管成与不成，楼主一定得争取下。 重投，还有机会。
不过时间恐怕是问题。 可以写信申诉下，争取争取！
重投是理智的选择，楼主要振作！！
祝福楼主！ 这个属于修改后重投的性质，把文章每个细节都好好完善一下，重新投稿。在Cover letter 中指定那个副主编，审稿周期会很快的，祝楼主好运！ 根据你提供的情况， 由于改了多次， 评审时间显得周期太长。 你再仔细改改，以重投的方式，这样评审的时间就显得短了。 我认为有很大把握 通过。 先鼓励一下吧
1. 编辑据稿的原因不光是看Reviewer的意见，还会加上自己的一些判断，特别当他的领域和你的工作近似的时候。IEEE Trans. 毕竟是很好的杂志，所以编辑把关也会严一些
2. 审稿人有2份意见，一份是给作者，也就是你看到的，另外一份是给编辑的，这个你看不到，也就是所谓的confidential comments。不能排除某些人在给你的评价里泛泛而言简单说几句，意见模糊，但在给编辑的意见里直接说不接收。
3. 不是什么说辞，你还是得好好改文章，然后重投。
4. 这个没有必然联系。
至于申述，主编的意见基本是决定性的，除非审稿人有明显的错误或者个人偏见。建议你还是重投吧。 这个审稿人不行啊！~哎！~同情 Originally posted by wmz1021 at
可以写信申诉下，争取争取！
重投是理智的选择，楼主要振作！！
祝福楼主！ 尝试申诉，找个有经验的来帮你写，祝福 同意jhuiuc 的说法
我给艾斯维尔杂志审稿就是这样，审稿人可以给编辑写明论文的最大优点或者最大缺点，这些话作者是看不到的 从第一次投稿到现在拒稿，这篇文章整整耗了我一年零一个月，投稿的时候，我的儿子还在襁褓中，现在都能到处跑，打酱油了。。。
最郁闷的是最后一次审稿居然从10月中旬拖到现在，如果早点拒稿，回转的余地还不是太小，现在就让人绝望了。。。
如果在四月上旬拿不到录用通知，大论文就不能送审，毕业也就泡汤了
也怪我自己，不应该在这一年里面放松警惕，再投一篇保底
谢谢上面各位的意见，也许，重投相较于写哭诉信，还是前者更合理一点吧
问题是，AE给的意见很模糊，让我觉得不知道往哪个方向改文章？我猜想，AE说“However based on the suggestions given by the authors, the paper needs further revisions. ”是不是指的是我在自己文章里说我的模型不太适合数据量大的传感器网络？其实这也是根据一个审稿人的意见给的回答。那个审稿人说对于数据量小的网络，我是怎么考虑的？我就回答说我的模型只适合数据量大的情况，数据量小的时候，模型假设就不成立了，应该考虑其他的模型了，不知道是不是这个回答把AE给惹毛了？不过这也是上上次的审稿意见啊，如果他有意见，上次就应该给我反馈啊？耽误了我5个月啊。。。
运气真差，这个元宵节过的很窝心 修改后坚持再投，终究会打动主编的！ 现在只能祝福楼主啦 祝福楼主，时间也还有，这篇可以重头回去，后面在弄一篇出来这样保险一点，赶紧行动吧。 博士读了多久都没什么大不了，不要太去想毕业不了如何如何，只要自己努力了就好，坚持，加油，相信你会及时毕业的。
我现在也处在博士很困难的阶段，但我坚信只要努力就会有回报的。不管毕业的早与晚 建议你重投 Originally posted by abacus at
博士读了多久都没什么大不了，不要太去想毕业不了如何如何，只要自己努力了就好，坚持，加油，相信你会及时毕业的。
我现在也处在博士很困难的阶段，但我坚信只要努力就会有回报的。不管毕业的早与晚 不管最终如何抉择，楼主要积极应对。 希望楼主振作起来，我们都处在困境中，但是不要放弃。想各种办法。 申诉一下可以的，但不能押宝吗，还是准备重投。祝楼主顺利 建议重投，你这经历了这么长时间了，估计他们看了好几遍了，申诉也没用了，一定要坚持住
var cpro_id = 'u1216994';
欢迎监督和反馈：本帖内容由
提供，小木虫仅提供交流平台，不对该内容负责。欢迎协助我们监督管理，共同维护互联网健康，如果您对该内容有异议，请立即发邮件到
联系通知管理员，也可以通过QQ周知，我们的QQ号为：8835100
我们保证在1个工作日内给予处理和答复，谢谢您的监督。
小木虫，学术科研第一站，为中国学术科研研究提供免费动力
广告投放请联系QQ： &
违规贴举报删除请联系邮箱： 或者 QQ:8835100
Copyright &
eMuch.net, All Rights Reserved. 小木虫 版权所有}
我要回帖
更多推荐
- ·绿色金融项目投资前期的四个阶段周期是多久？
- ·最近有什么值得入手的新款性价比最高的空气净化器器吗？
- ·2024新上市的央视推荐的除甲醛空气净化器器有哪些？
- ·我准备买个玩游戏的玩游戏用什么笔记本电脑最好，懂得告诉告诉我，买什么配置的玩游戏用什么笔记本电脑最好？？
- ·零嵌入式冰箱十大品牌超薄冰箱哪个品牌好？
- ·根据世界上的前三个苹果请说出第四个苹果宋作文现在是什么情况为话题的作文150个字左右
- ·请问怎么在AI一条路径中，形成这种连续的两个反相器首尾相连连的箭头呢
- ·：皇帝的独生女小说结局和幺女谁更受宠，同等家庭条件下。。。。。。
- ·我在QQ上评论好友转发的qq日志转发，然后过一天就有不认识的人通过qq日志转发回复我说zai? 有时候一天能
- ·求文！！！！攻和受是一个学校里的，攻是学校里的老大，受一次和同学打赌输了打屁屁作文，同学让受去招惹攻，受去了
- ·你们可以说说自己的大学生创业干什么之路吗？比如一开始是干什么的后来一步一步是如何走向成功的？后面悬赏更大哦
- ·信用卡逾期消除不良记录怎么清除,如何才能消除
- ·在建模中,什么软件可以计算设备利用率计算公式
- ·电脑上的同轴电缆线规格型号是那一条
- ·梦幻西游手游小米版换了小米手机登录为什么老提示小米帐号登录？
- ·酷派8705移动4G手机用酷派联通4g手机卡使用网络提示没网？
- ·女生衣服太阳花衣服的钩法品牌大全
- ·pview 提取显示器的开关键在哪
- ·哪个交友软件的通知声是 叮咚声音 一下
- ·终于脱单了 大家看看帮我看看AE无法编辑了，没法调整图片位置
- ·淘宝做首页设计时，淘宝自定义模块尺寸间有间隙，怎么实现消除间隙呢？
- ·什么软件可以下载迷你杀手狙击之神破解版破解版
- ·求大神说说mate7，mate7 iphone66，plus三个哪个好
- ·alienware 外星人17r2拆机性能怎么样
- ·刚网上卖的华硕r556ld4210怎么装win7老是更新软件
- ·即使讨厌也要再来一次次的英语单词背景只有单个蓝色颜色头像
- ·博时中证淘金100大数据100a和i的区别
- ·支付宝钱包转账到从银行卡转账到支付宝多久到账
- ·打开双闪停在占用应急车道道,摄像头前头摄像头拍吗?
- ·k175k175次列车时刻表10车23号是否靠窗
- ·Atheros AR8132 PCI-E Ethernet iiviewdeckcontrollee (NDIS 3.20)这个网卡怎么样
- ·电脑开机显示器黑屏品牌后黑屏怎么处理？
- ·面向对象的数据库分析设计与数据库设计有什么关系
- ·求《没有钱漫画下载网盘》下载
- ·假设你是东方中学八年级下学期家长会三班的一名学生,下周六你们班要召开家长会帮你的老师写一封邀请函
