谁能帮我解决了这只鸽子？不知道它藏在那了 `` bbs.ikaka.com

zsj521 - 2006-5-10 23:06:00

很讨厌的，我就根本找不到它，按照NNN个方法去查找了，还是看不见。
好象它已经进入了程序C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost -k rpcss里，
我不知道是不是这样，谁能远程帮我看看？？谢谢~~~~~~QQ104624818~~~~~~在线等 ~~~

用了斑竹说的SSM 可是我看不懂啊，郁闷S了，因为没有他的帖子里说的那几个进程
不知道从那查起了

い哈哈爱や - 2006-5-10 23:07:00

在瑞星上下病毒专杀好了

zsj521 - 2006-5-10 23:07:00

瑞星，没用``查杀不到有病毒

zsj521 - 2006-5-10 23:10:00

每次进传奇游戏的时候，木马客星都是提示有鸽子，在建立新的文件，可是看了很多清除鸽子的帖`就是找不到它。

我无邪 - 2006-5-10 23:11:00

请下载使用 System Repair Engineer，使用“智能扫描”，按下“扫描”按钮进行扫描

，扫描完成后按下“保存报告”按钮保存报告日志文件（SREng.LOG），把保存的报告日

志文件内容复制-粘贴上来
http://forum.ikaka.com/topic.asp?board=67&artid=5188931
www.27814939.ys168.com

zsj521 - 2006-5-10 23:15:00

2006-05-10,23:13:57

System Repair Engineer 2.0.12.350 (2.0 RC 1)
Windows XP Professional Service Pack 2 - 管理权限用户 - 完整功能

以下内容被选中：
所有的启动项目（包括注册表、启动文件夹、服务等）
浏览器加载项
正在运行的进程（包括进程模块信息）
文件关联

启动项目
注册表
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
<ctfmon.exe><C:\WINDOWS\system32\ctfmon.exe>
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]
<load><>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<IMJPMIG8.1><"C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<PHIME2002ASync><C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<PHIME2002A><C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<IgfxTray><C:\WINDOWS\system32\igfxtray.exe>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<TkBellExe><"C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<BigDogPath><C:\WINDOWS\VM_STI.EXE USB PC Camera 301P>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<RavTask><"C:\Program Files\Rising\Rav\RavTask.exe" -system>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<iparmor><E:\木马克星最新版5[1].5-10012006\iparmor.exe mini>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
<shell><Explorer.exe>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
<Userinit><C:\Windows\system32\userinit.exe,>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
<AppInit_DLLs><>

==================================
启动文件夹
服务
[Rising Process Communication Center / RsCCenter]
<"C:\Program Files\Rising\Rav\CCenter.exe"><Beijing Rising Technology Co., Ltd.>
[RsRavMon Service / RsRavMon]
<"C:\Program Files\Rising\Rav\Ravmond.exe"><Beijing Rising Technology Co., Ltd.>

zsj521 - 2006-5-10 23:16:00

==================================
浏览器加载项
[豪杰超级解霸V8]
{367E0A21-8601-4986-9C9A-153BF5ACA118} <C:\Herosoft\HeroV8\STHSDVD.EXE, N/A>
[Messenger]
{FB5F1910-F110-11d2-BB9E-00C04F795683} <C:\Program Files\Messenger\msmsgs.exe, Microsoft Corporation>
[HTML Document]
{25336920-03F9-11CF-8FD0-00AA00686F13} <%SystemRoot%\system32\mshtml.dll, N/A>
[HHCtrl Object]
{41B23C28-488E-4E5C-ACE2-BB0BBABE99E8} <C:\WINDOWS\system32\hhctrl.ocx, Microsoft Corporation>
[Microsoft Web 浏览器]
{8856F961-340A-11D0-A96B-00C04FD705A2} <C:\WINDOWS\system32\shdocvw.dll, Microsoft Corporation>
[SearchAssistantOC]
{B45FF030-4447-11D2-85DE-00C04FA35C89} <%SystemRoot%\system32\shdocvw.dll, N/A>
[Shockwave Flash Object]
{D27CDB6E-AE6D-11CF-96B8-444553540000} <C:\WINDOWS\system32\macromed\flash\Flash.ocx, Macromedia, Inc.>
[导出到 Microsoft Office Excel(&X)]
<res://c:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000, N/A>
[豪杰超级解霸V8实时播放]
<C:\Herosoft\HeroV8\MPURLGET.HTM, N/A>

==================================
正在运行的进程
[PID: 444][\SystemRoot\System32\smss.exe] <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[PID: 504][\??\C:\WINDOWS\system32\csrss.exe] <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[PID: 528][\??\C:\WINDOWS\system32\winlogon.exe] <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[C:\WINDOWS\system32\SSMWinlogonEx.dll] <System Safety Limited><2.0.6.569>
[E:\木马克星最新版5[1].5-10012006\SocketArmor.dll] <N/A><N/A>
[PID: 572][C:\WINDOWS\system32\services.exe] <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[E:\木马克星最新版5[1].5-10012006\SocketArmor.dll] <N/A><N/A>
[PID: 584][C:\WINDOWS\system32\lsass.exe] <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[E:\木马克星最新版5[1].5-10012006\SocketArmor.dll] <N/A><N/A>
[PID: 736][C:\WINDOWS\system32\svchost.exe] <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[E:\木马克星最新版5[1].5-10012006\SocketArmor.dll] <N/A><N/A>
[PID: 780][C:\WINDOWS\system32\svchost.exe] <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[PID: 872][C:\Program Files\Rising\Rav\CCenter.exe] <Beijing Rising Technology Co., Ltd.><18, 0, 0, 3>
[E:\木马克星最新版5[1].5-10012006\SocketArmor.dll] <N/A><N/A>
[PID: 888][C:\WINDOWS\System32\svchost.exe] <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[E:\木马克星最新版5[1].5-10012006\SocketArmor.dll] <N/A><N/A>
[PID: 968][C:\Program Files\Rising\Rav\Ravmond.exe] <Beijing Rising Technology Co., Ltd.><18, 0, 1, 19>
[C:\Program Files\Rising\Rav\BWList.dll] <Beijing Rising Technology Co., Ltd.><18, 0, 0, 16>
[C:\Program Files\Rising\Rav\RsCommX.dll] <rising><18, 0, 0, 1>
[C:\Program Files\Rising\Rav\RSAPPMGR.DLL] <Beijing Rising Technology Co., Ltd.><18, 0, 0, 2>
[C:\Program Files\Rising\Rav\CfgDll.dll] <Beijing Rising Technology Co., Ltd.><18, 0, 0, 10>
[C:\Program Files\Rising\Rav\RSCOMMON.DLL] <Beijing Rising Technology Co., Ltd.><18, 0, 0, 4>
[C:\Program Files\Rising\Rav\RsLog.dll] <Beijing Rising Technology Co., Ltd.><18, 0, 0, 18>
[C:\Program Files\Rising\Rav\HOOKSYS.dll] <Rising><18, 1, 0, 9>
[C:\Program Files\Rising\Rav\Scanner.dll] <Beijing Rising Technology Co., Ltd.><18, 0, 0, 28>

zsj521 - 2006-5-10 23:16:00

[C:\Program Files\Rising\Rav\libload.dll] <Beijing Rising Technology Co., Ltd.><18, 0, 0, 10>
[C:\Program Files\Rising\Rav\VirusLib.dll] <Beijing Rising Technology Co., Ltd.><18, 0, 0, 10>
[C:\Program Files\Rising\Rav\regmon.dll] <Beijing Rising Technology Co., Ltd.><18, 0, 0, 6>
[C:\Program Files\Rising\Rav\HookWeb.dll] <rising><18, 0, 0, 1>
[C:\Program Files\Rising\Rav\MemMon.dll] <Beijing Rising Technology Co., Ltd.><18, 0, 0, 8>
[C:\Program Files\Rising\Rav\expscan.dll] <Beijing Rising Technology Co., Ltd.><18, 0, 0, 4>
[C:\Program Files\Rising\Rav\mPorts.dll] <Beijing Rising Technology Co., Ltd.><4, 0, 0, 3>
[C:\Program Files\Rising\Rav\MailMon.dll] <Beijing Rising Technology Co., Ltd.><18, 0, 0, 5>
[C:\Program Files\Rising\Rav\SpamEng.dll] <N/A><18, 0, 0, 6>
[C:\Program Files\Rising\Rav\engine.dll] <Beijing Rising Technology Co., Ltd.><18, 0, 0, 26>
[C:\Program Files\Rising\Rav\PostTrt.dll] <Beijing Rising Technology Co., Ltd.><18, 0, 0, 9>
[C:\Program Files\Rising\Rav\UnExe.dll] <Beijing Rising Technology Co., Ltd.><18, 0, 0, 9>
[C:\Program Files\Rising\Rav\ScanExec.dll] <Beijing Rising Technology Co., Ltd.><18, 0, 0, 10>
[C:\Program Files\Rising\Rav\ScanEx.dll] <Beijing Rising Technology Co., Ltd.><18, 0, 0, 6>
[C:\Program Files\Rising\Rav\NvFile.dll] <Beijing Rising Technology Co., Ltd.><18, 0, 0, 7>
[C:\Program Files\Rising\Rav\ScanMac.dll] <Beijing Rising Technology Co., Ltd.><18, 0, 0, 7>
[C:\Program Files\Rising\Rav\ScanSct.dll] <Beijing Rising Technology Co., Ltd.><18, 0, 0, 13>
[C:\Program Files\Rising\Rav\Unpacker.dll] <Beijing Rising Technology Co., Ltd.><18, 0, 0, 3>
[E:\木马克星最新版5[1].5-10012006\SocketArmor.dll] <N/A><N/A>
[C:\Program Files\Rising\Rav\ExtOLE.dll] <Beijing Rising Technology Co., Ltd.><18, 0, 0, 5>
[PID: 1140][C:\Program Files\Rising\Rav\RavStub.exe] <Beijing Rising Technology Co., Ltd.><18, 0, 0, 13>
[C:\Program Files\Rising\Rav\RsCommX.dll] <rising><18, 0, 0, 1>
[C:\Program Files\Rising\Rav\RSCOMMON.DLL] <Beijing Rising Technology Co., Ltd.><18, 0, 0, 4>
[E:\木马克星最新版5[1].5-10012006\SocketArmor.dll] <N/A><N/A>
[PID: 1496][C:\WINDOWS\Explorer.EXE] <Microsoft Corporation><6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)>
[C:\WINDOWS\system32\RavExt.dll] <Beijing Rising Technology Co., Ltd.><18, 0, 0, 13>
[E:\木马克星最新版5[1].5-10012006\SocketArmor.dll] <N/A><N/A>
[C:\WINDOWS\system32\igfxpph.dll] <Intel Corporation><3.0.0.3943>
[C:\WINDOWS\system32\hccutils.DLL] <Intel Corporation><3.0.0.3943>
[C:\WINDOWS\system32\igfxres.dll] <Intel Corporation><3.0.0.3943>
[C:\WINDOWS\system32\igfxsrvc.dll] <Intel Corporation><3.0.0.3943>
[C:\WINDOWS\system32\igfxdev.dll] <Intel Corporation><3.0.0.3943>
[PID: 1620][C:\Program Files\Common Files\Real\Update_OB\realsched.exe] <RealNetworks, Inc.><0.1.0.3292>
[E:\木马克星最新版5[1].5-10012006\SocketArmor.dll] <N/A><N/A>
[PID: 1628][C:\WINDOWS\VM_STI.EXE] <VM.><4.2.610.4>
[C:\WINDOWS\system32\msdmo.dll] <N/A><N/A>
[C:\WINDOWS\system32\VM31bPrp.Ax] <VM><4.2.711.31>
[E:\木马克星最新版5[1].5-10012006\SocketArmor.dll] <N/A><N/A>
[PID: 1636][C:\Program Files\Rising\Rav\RavTask.exe] <Beijing Rising Technology Co., Ltd.><18, 0, 0, 22>
[C:\Program Files\Rising\Rav\RSCOMMON.DLL] <Beijing Rising Technology Co., Ltd.><18, 0, 0, 4>
[C:\Program Files\Rising\Rav\RSAPPMGR.DLL] <Beijing Rising Technology Co., Ltd.><18, 0, 0, 2>
[C:\Program Files\Rising\Rav\CfgDll.dll] <Beijing Rising Technology Co., Ltd.><18, 0, 0, 10>
[C:\Program Files\Rising\Rav\RsCommX.dll] <rising><18, 0, 0, 1>
[E:\木马克星最新版5[1].5-10012006\SocketArmor.dll] <N/A><N/A>
[PID: 1660][C:\Program Files\Rising\Rav\Ravmon.exe] <Beijing Rising Technology Co., Ltd.><18, 0, 1, 17>
[C:\Program Files\Rising\Rav\RsGuiLib.dll] <Beijing Rising Technology Co., Ltd.><18, 0, 0, 23>
[C:\Program Files\Rising\Rav\BWList.dll] <Beijing Rising Technology Co., Ltd.><18, 0, 0, 16>
[C:\Program Files\Rising\Rav\RSAPPMGR.DLL] <Beijing Rising Technology Co., Ltd.><18, 0, 0, 2>
[C:\Program Files\Rising\Rav\CfgDll.dll] <Beijing Rising Technology Co., Ltd.><18, 0, 0, 10>
[C:\Program Files\Rising\Rav\RSCOMMON.DLL] <Beijing Rising Technology Co., Ltd.><18, 0, 0, 4>
[C:\Program Files\Rising\Rav\RsCommX.dll] <rising><18, 0, 0, 1>
[C:\Program Files\Rising\Rav\PngDll.dll] <Beijing Rising Technology Co., Ltd.><18, 0, 0, 5>
[E:\木马克星最新版5[1].5-10012006\SocketArmor.dll] <N/A><N/A>
[PID: 1696][E:\木马克星最新版5[1].5-10012006\iparmor.exe] <N/A><N/A>
[E:\木马克星最新版5[1].5-10012006\getportlistxp.dll] <><1, 0, 0, 1>
[E:\木马克星最新版5[1].5-10012006\socketinit.dll] <N/A><N/A>
[E:\木马克星最新版5[1].5-10012006\hookhookdll.dll] <N/A><N/A>
[E:\木马克星最新版5[1].5-10012006\SocketArmor.dll] <N/A><N/A>
[C:\Program Files\Rising\Rav\RavScrCh.dll] <Beijing Rising Technology Co., Ltd.><18, 0, 0, 3>
[PID: 1704][C:\WINDOWS\system32\ctfmon.exe] <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[E:\木马克星最新版5[1].5-10012006\SocketArmor.dll] <N/A><N/A>
[PID: 680][C:\Program Files\Internet Explorer\iexplore.exe] <Microsoft Corporation><6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)>
[E:\木马克星最新版5[1].5-10012006\SocketArmor.dll] <N/A><N/A>
[C:\Program Files\Rising\Rav\RavScrCh.dll] <Beijing Rising Technology Co., Ltd.><18, 0, 0, 3>
[C:\WINDOWS\system32\macromed\flash\Flash.ocx] <Macromedia, Inc.><7,0,19,0>
[PID: 1864][C:\WINDOWS\system32\svchost.exe] <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[E:\木马克星最新版5[1].5-10012006\SocketArmor.dll] <N/A><N/A>
[PID: 1852][D:\qq\QQ.exe] <TENCENT><0, 0, 0, 0>

zsj521 - 2006-5-10 23:16:00

[D:\qq\CoralAssist.DLL] <N/A><4.0.0 Build 20051112>
[D:\qq\CoralQQ.DLL] <Coral Team><4.0.0 Build 20051112>
[D:\qq\IPSearcher.dll] <><1.0.0.3>
[D:\qq\QQBaseClassInDll.dll] <><1, 0, 0, 1>
[D:\qq\QQHelperDll.dll] <><1, 0, 0, 1>
[D:\qq\BasicCtrlDll.dll] <Tencent><5, 0, 200, 14>
[D:\qq\QQAPI.dll] <><1, 0, 0, 1>
[D:\qq\LoginCtrl.dll] <><1, 0, 0, 1>
[D:\qq\npkcntc.dll] <INCA Internet Co., Ltd.><2005, 9, 1, 1>
[D:\qq\npkpdb.dll] <INCA Internet Co., Ltd.><2003, 10, 1, 1>
[D:\qq\QQRes.dll] <tencent><1, 0, 0, 1>
[D:\qq\QQMainFrame.dll] <N/A><N/A>
[D:\qq\CQQApplication.dll] <N/A><N/A>
[D:\qq\NewSkin.dll] <><1, 0, 0, 1>
[D:\qq\HostingMgr.dll] <><1, 0, 0, 1>
[D:\qq\CameraDll.dll] <><1, 0, 0, 1>
[D:\qq\MailSummary.dll] <><1, 0, 0, 1>
[D:\qq\QQSpace.dll] <><1, 0, 0, 1>
[C:\WINDOWS\system32\msdmo.dll] <N/A><N/A>
[D:\qq\QQGroupMng.dll] <><1, 0, 0, 1>
[D:\qq\QQConfigPlugin.dll] <><1, 0, 0, 1>
[D:\qq\FlashAvatarDll.dll] <><1, 4, 0, 1>
[D:\qq\QQAvatar.dll] <N/A><N/A>
[D:\qq\UserDefinedHead.dll] <><1, 0, 0, 1>
[D:\qq\QRingMng.dll] <N/A><N/A>
[D:\qq\PhoneAPI.dll] <><1, 0, 0, 1>
[D:\qq\DialerAllinOne.dll] <tencent><1, 4, 0, 0>
[D:\qq\LongConnection.dll] <tencent><0, 3, 3, 8>
[D:\qq\QQPet.dll] <><1, 0, 0, 1>
[D:\qq\BQQApplication.dll] <N/A><N/A>
[D:\qq\QQPlugin.dll] <N/A><N/A>
[D:\qq\PersonalDesktop.dll] <深圳市腾讯计算机系统公司QQ工作小组><1, 0, 0, 2>
[D:\qq\QQAllInOne.dll] <N/A><N/A>
[D:\qq\SCCore.dll] <N/A><N/A>
[D:\qq\QQCustomFace.dll] <N/A><N/A>
[D:\qq\ImageOle.dll] <TODO: <Company name>><1.0.0.1>
[D:\qq\QQSceneMng.dll] <N/A><N/A>
[D:\qq\GroupConnection.dll] <Tencent><0, 3, 3, 5>
[D:\qq\CommercesMng.dll] <><1, 0, 0, 1>
[D:\qq\QQUdpGetFileLib.dll] <tencent><0, 2, 2, 3>
[D:\qq\QQAddr.dll] <深圳市腾讯计算机系统有限公司><5, 0, 101, 141>
[D:\qq\QQPhoneHelper.dll] <腾讯科技（深圳）有限公司><2, 0, 2, 21>
[D:\qq\QQSysMsgMng.dll] <N/A><N/A>
[C:\WINDOWS\system32\macromed\flash\Flash.ocx] <Macromedia, Inc.><7,0,19,0>
[D:\qq\QQZip.dll] <tencent><0, 3, 2, 4>
[D:\qq\QQMagicFace.dll] <><1, 0, 0, 1>
[D:\qq\ShareFiles.dll] <N/A><N/A>
[PID: 244][E:\sreng2\SREng.exe] <Smallfrogs Studio><2.0.12.350>
[E:\木马克星最新版5[1].5-10012006\SocketArmor.dll] <N/A><N/A>

==================================
文件关联
.TXT OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
.EXE OK. ["%1" %*]
.COM OK. ["%1" %*]
.PIF OK. ["%1" %*]
.REG OK. [regedit.exe "%1"]
.BAT OK. ["%1" %*]
.SCR OK. ["%1" /S]
.CHM OK. ["C:\WINDOWS\hh.exe" %1]
.HLP OK. [%SystemRoot%\system32\winhlp32.exe %1]
.INI OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
.INF OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
.VBS OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.JS OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.LNK OK. [{00021401-0000-0000-C000-000000000046}]

轩辕小聪 - 2006-5-10 23:17:00

木马克星提示的病毒文件名称与具体路径？

zsj521 - 2006-5-10 23:19:00

我现在进传奇，马上把木马客星的扫描传上来

我无邪 - 2006-5-10 23:19:00

我觉得你得做个抉择，是相信瑞星呢，还是木马克星。

轩辕小聪 - 2006-5-10 23:21:00

引用:

【我无邪的贴子】我觉得你得做个抉择，是相信瑞星呢，还是木马克星。

...........................

有两种可能，一种是木马克星误报，一种是楼主玩的传奇游戏本身有问题。前一种的机率更大

zsj521 - 2006-5-10 23:23:00

正在扫描...
扫描文件： "c:\windows\ime\imjp8_1\imjpmig.exe" /spoil /remadvdef /migration32
扫描文件： c:\windows\system32\ime\tintlgnt\tintsetp.exe /sync
扫描文件： c:\windows\system32\ime\tintlgnt\tintsetp.exe /imename
扫描文件： c:\windows\system32\igfxtray.exe
扫描文件： "c:\program files\common files\real\update_ob\realsched.exe" -osboot
扫描文件： c:\windows\vm_sti.exe usb pc camera 301p
扫描文件： "c:\program files\rising\rav\ravtask.exe" -system
扫描文件： e:\木马克星最新版5[1].5-10012006\iparmor.exe mini
扫描文件： c:\windows\system32\ctfmon.exe
扫描文件： desktop.ini
扫描了 18个进程，
扫描结束.
没有发现木马，系统安全!

新建文件: C:\WINDOWS\SYSTEM32\SSMWinlogonEx.dll 2006-5-10 23:19:14
新建文件: C:\WINDOWS\SYSTEM32\FXq.exe 2006-5-10 23:19:14
扫描了 23个进程，
扫描结束.
没有发现木马，系统安全!

新建文件: C:\WINDOWS\SLSERV.EXE 2006-5-10 23:19:38
C:\WINDOWS\SLSERV.EXE 怀疑为灰鸽子木马.
扫描了 23个进程，
扫描结束.
没有发现木马，系统安全!

新建文件: C:\WINDOWS\SYSTEM32\q7RmAVo.exe 2006-5-10 23:21:07
扫描了 22个进程，
扫描结束.
没有发现木马，系统安全!

新建文件: C:\WINDOWS\vba.dll 2006-5-10 23:21:20
扫描了 22个进程，
扫描结束.
没有发现木马，系统安全!

新建文件: C:\WINDOWS\Winsys.exe 2006-5-10 23:21:24
扫描了 22个进程，
扫描结束.
没有发现木马，系统安全!

新建文件: C:\WINDOWS\SYSTEM32\ASSISTE.EXE 2006-5-10 23:21:32
C:\WINDOWS\SYSTEM32\ASSISTE.EXE 怀疑为灰鸽子木马.
扫描了 21个进程，
扫描结束.
没有发现木马，系统安全!

zsj521 - 2006-5-10 23:25:00

可是我是注册表里就能找到
Game_Hook.DLL.
Game.exe和Game.dll文件。GameKey.dll

这些你不会说不是鸽子的文件键值吧？？

天才的构思 - 2006-5-10 23:28:00

楼上那些是典型的鸽子

轩辕小聪 - 2006-5-10 23:33:00

引用:

【zsj521的贴子】可是我是注册表里就能找到
Game_Hook.DLL.
Game.exe和Game.dll文件。GameKey.dll

这些你不会说不是鸽子的文件键值吧？？

...........................

所找到的注册表位置？

zsj521 - 2006-5-11 0:31:00

晕，应该是第2个，3个都有，可能第4个也有吧，
我怎么记得啊？忘了

zsj521 - 2006-5-11 0:33:00

打开注册表编辑器.点击“开始”－》“运行”，输入“Regedit.exe”，确定，输入“game.exe”，我应该没操作错吧？？？？
找到的位置我还真的不记得到底是在那了，
HKEY_LOCAL_MACHINE\SYSTEM里有

轩辕小聪 - 2006-5-11 0:35:00

你把找到的项目删掉了吗？如果没有，就再找一次啊。

zsj521 - 2006-5-11 0:35:00

删了没用啊，重新启动机器又有了

zsj521 - 2006-5-11 1:06:00

如果我现在把系统盘格了重新做一次，这个鸽子还会有吗？
我不太想动别的盘了。我的系统盘是 CP盘，因为别的盘里有很多东西，我不想再去下载了，这个鸽子的源会不会隐藏在别的盘里？？
谢谢请懂的朋友告诉我一声，我找了一个星期这个鸽子了，没能力找到它了。想重新做系统~~~~~~~

轩辕小聪 - 2006-5-11 1:50:00

所找到的项目在注册表项的具体路径？
是关于game.exe的注册表项删了又有，还是C:\WINDOWS\SYSTEM32\ASSISTE.EXE和C:\WINDOWS\SLSERV.EXE删了又有？？？

baohe - 2006-5-11 9:29:00

引用:

【zsj521的贴子】可是我是注册表里就能找到
Game_Hook.DLL.
Game.exe和Game.dll文件。GameKey.dll

这些你不会说不是鸽子的文件键值吧？？

...........................

既然在注册表中找到这些键值，就能看到Game_Hook.DLL.、Game.exe和Game.dll文件的路径。
根据此路径，将Game_Hook.DLL.、Game.exe和Game.dll录入SSM的“规则”中，并选择“禁止”；将SSM设置为“自动加载”。然后，重启系统，这鸽子就不能运行了。鸽子的文件、注册表键值——任随你删！

我无邪 - 2006-5-11 12:54:00

有理，学习了。

zsj521 - 2006-5-12 23:00:00

引用:

【baohe的贴子】
既然在注册表中找到这些键值，就能看到Game_Hook.DLL.、Game.exe和Game.dll文件的路径。
根据此路径，将Game_Hook.DLL.、Game.exe和Game.dll录入SSM的“规则”中，并选择“禁止”；将SSM设置为“自动加载”。然后，重启系统，这鸽子就不能运行了。鸽子的文件、注册表键值——任随你删！
...........................

很惭愧，我不懂什么路径啊，我现在把在注册表里找到鸽子的位置一一写在这里。请帮我，教我怎么做

zsj521 - 2006-5-13 0:16:00

KKEY_USERS\S-1-5-21-861567501-1606980848-1957994488-1003\Software\Microsoft\Search Assistant\ACMru\5603下有

000 REG_SZ ws2_32.dll
001 REG_SZ KB905.dll
002 REG_SZ WEbMisc.dll
003 REG_SZ ZPLATFORM.EXE MIN
004 REG_SZ Game.DLL
005 REG_SZ hccutils. dll
ACMru\下有5603 5604 2 个。5604是空的，我把它也删了 5603也一样删了

正在扫描...
扫描文件： "c:\windows\ime\imjp8_1\imjpmig.exe" /spoil /remadvdef /migration32
扫描文件： c:\windows\system32\ime\tintlgnt\tintsetp.exe /sync
扫描文件： c:\windows\system32\ime\tintlgnt\tintsetp.exe /imename
扫描文件： c:\windows\system32\igfxtray.exe
扫描文件： "c:\program files\common files\real\update_ob\realsched.exe" -osboot
扫描文件： c:\windows\vm_sti.exe usb pc camera 301p
扫描文件： "c:\program files\rising\rav\ravtask.exe" -system
扫描文件： e:\木马克星最新版5[1].5-10012006\iparmor.exe mini
扫描文件： c:\windows\system32\ctfmon.exe
扫描文件： desktop.ini
扫描了 19个进程，
扫描结束.
没有发现木马，系统安全!

新建文件: C:\WINDOWS\SYSTEM32\GYr.exe 2006-5-12 23:20:59
扫描了 21个进程，
扫描结束.
没有发现木马，系统安全!

新建文件: C:\WINDOWS\SLSERV.EXE 2006-5-12 23:21:09
扫描了 20个进程，
扫描结束.
没有发现木马，系统安全!

新建文件: C:\WINDOWS\SYSTEM32\ASSISTE.EXE 2006-5-12 23:21:12
扫描了 20个进程，
扫描结束.
没有发现木马，系统安全!

新建文件: C:\WINDOWS\SYSTEM32\lnternet.exe 2006-5-12 23:21:21
扫描了 20个进程，
扫描结束.
没有发现木马，系统安全!

新建文件: C:\WINDOWS\SYSTEM32\Og1I.dat 2006-5-12 23:24:39
扫描了 21个进程，
扫描结束.
没有发现木马，系统安全!

新建文件: C:\WINDOWS\SYSTEM32\j0Mf4Q.dat 2006-5-12 23:25:40
扫描了 21个进程，
扫描结束.
没有发现木马，系统安全!

新建文件: C:\WINDOWS\SLHOST.DLL 2006-5-12 23:25:51
扫描了 22个进程，
扫描结束.
没有发现木马，系统安全!

扫描了 22个进程，
扫描结束.
没有发现木马，系统安全!

新建文件: C:\WINDOWS\SYSTEM32\WMSFG.EXE 2006-5-12 23:25:58
C:\WINDOWS\SYSTEM32\WMSFG.EXE 怀疑为灰鸽子木马.
新建文件: C:\WINDOWS\SYSTEM32\wininet32.DLL 2006-5-12 23:25:59
C:\WINDOWS\SYSTEM32\wininet32.DLL 怀疑为灰鸽子木马.
扫描了 22个进程，
扫描结束.
没有发现木马，系统安全!

zsj521 - 2006-5-13 1:07:00

郁闷，累死了。

轩辕小聪 - 2006-5-13 2:26:00

汗，不明白，那一项是怎么会有呢？

我无邪 - 2006-5-13 12:19:00

你打开SSM的规则，点“新增”会出现一个对方框，在“文件类型”选择DLL或驱动文件，跟着目录找到它。
看看能不能找到，找到它就禁止它运行，如果找不着，这个规则就不能生效了。

瑞星卡卡安全论坛