用瑞星发现不了，灰鸽子专杀工具也杀不掉，求救！

木马克星：
正在扫描...
扫描了 22个进程，
扫描结束.
没有发现木马，系统安全!


扫描浏览器插件:C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yasbar.dll
扫描浏览器插件:C:\Program Files\Tencent\QQ\QQIEHelper.dll
扫描浏览器插件:C:\PROGRA~1\baidu\bar\baidubar.dll
扫描浏览器插件:c:\program files\google\googletoolbar1.dll
浏览器插件扫描结束
新建文件: C:\WINDOWS\SYSTEM32\mag_hook.dll.new 2006-1-18 23:35:50
C:\WINDOWS\SYSTEM32\mag_hook.dll.new 怀疑为灰鸽子木马.
扫描了 23个进程，
扫描结束.
没有发现木马，系统安全!



扫描浏览器插件:C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yasbar.dll
扫描浏览器插件:C:\Program Files\Tencent\QQ\QQIEHelper.dll
扫描浏览器插件:C:\PROGRA~1\baidu\bar\baidubar.dll
扫描浏览器插件:c:\program files\google\googletoolbar1.dll
浏览器插件扫描结束
新建文件: C:\WINDOWS\SYSTEM32\narrhook.dll.new 2006-1-18 23:36:17
C:\WINDOWS\SYSTEM32\narrhook.dll.new 怀疑为灰鸽子木马.
扫描了 23个进程，
扫描结束.
没有发现木马，系统安全!



扫描浏览器插件:C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yasbar.dll
扫描浏览器插件:C:\Program Files\Tencent\QQ\QQIEHelper.dll
扫描浏览器插件:C:\PROGRA~1\baidu\bar\baidubar.dll
扫描浏览器插件:c:\program files\google\googletoolbar1.dll
浏览器插件扫描结束
扫描了 23个进程，
扫描结束.
没有发现木马，系统安全!



扫描浏览器插件:C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yasbar.dll
扫描浏览器插件:C:\Program Files\Tencent\QQ\QQIEHelper.dll
扫描浏览器插件:C:\PROGRA~1\baidu\bar\baidubar.dll
扫描浏览器插件:c:\program files\google\googletoolbar1.dll
浏览器插件扫描结束
\??\C:\Program Files\Wom\gwiopm.sys 程序设置为系统服务
扫描了 23个进程，
扫描结束.
没有发现木马，系统安全!



扫描浏览器插件:C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yasbar.dll
扫描浏览器插件:C:\Program Files\Tencent\QQ\QQIEHelper.dll
扫描浏览器插件:c:\program files\google\googletoolbar1.dll
浏览器插件扫描结束
新建文件: C:\Documents and Settings\8i\Local Settings\Temp\ginger.dll  2006-1-19 0:23:06
扫描了 25个进程，
扫描结束.
没有发现木马，系统安全!



扫描浏览器插件:C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yasbar.dll
扫描浏览器插件:C:\Program Files\Tencent\QQ\QQIEHelper.dll
扫描浏览器插件:c:\program files\google\googletoolbar1.dll
浏览器插件扫描结束
新建文件: C:\Documents and Settings\8i\Local Settings\Temp\ginstall.dll  2006-1-19 0:23:39
扫描了 25个进程，
扫描结束.
没有发现木马，系统安全!



扫描浏览器插件:C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yasbar.dll
扫描浏览器插件:C:\Program Files\Tencent\QQ\QQIEHelper.dll
扫描浏览器插件:c:\program files\google\googletoolbar1.dll
浏览器插件扫描结束


HijackThis_zww汉化版扫描日志 V1.99.1
保存于      0:29:21, 日期 2006-1-19
操作系统：  Windows XP SP2 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Rising\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Rising\Rav\Ravmond.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Rising\Rav\RavStub.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\crypserv.exe
C:\Program Files\Rising\Rav\RavTask.exe
C:\Program Files\Rising\Rav\Ravmon.exe
C:\WINDOWS\system32\RunDll32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Iparmor\Iparmor.exe
C:\Program Files\Rising\Rav\Rav.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\8i\桌面\HijackThis1991汉化版\HijackThis1991zww.exe

O2 - BHO: 雅虎助手 - {406F94F0-504F-4a40-8DFD-58B0666ABEBD} - C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yasbar.dll (file missing)
O2 - BHO: QQIEHelper - {54EBD53A-9BC1-480B-966A-843A333CA162} - C:\Program Files\Tencent\QQ\QQIEHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - IE工具栏增项: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - IE工具栏增项: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\fgiebar.dll
O3 - IE工具栏增项: 雅虎助手 - {406F94F0-504F-4a40-8DFD-58B0666ABEBD} - C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yasbar.dll (file missing)
O3 - IE工具栏增项: BitCometBar - {3F1ABCDB-A875-46c1-8345-B72A4567E486} - C:\Program Files\BitComet\BitCometBar\BitCometBar0.2.dll
O3 - IE工具栏增项: 卡卡上网安全助手 - {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} - C:\WINDOWS\system32\kakatool.dll
O4 - 启动项HKLM\\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - 启动项HKLM\\Run: [NvCplDaemon] rem RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - 启动项HKLM\\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - 启动项HKLM\\Run: [RavTask] "C:\Program Files\Rising\Rav\RavTask.exe" -system
O4 - 启动项HKLM\\Run: [PHIMETIPSYNC] C:\Program Files\Common Files\Microsoft Shared\IME\IMTC60\Phonetic\TINTLCFG.EXE /PHIMETIPSync
O4 - 启动项HKLM\\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [NvMediaCenter] rem RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [MSMSGS] rem "C:\Program Files\Messenger\MSMSGS.EXE" /background
O4 - Startup: ADSL.lnk = ?
O8 - IE右键菜单中的新增项目: &使用迅雷下载 - C:\Program Files\Thunder Network\Thunder\geturl.htm
O8 - IE右键菜单中的新增项目: &使用迅雷下载全部链接 - C:\Program Files\Thunder Network\Thunder\getallurl.htm
O8 - IE右键菜单中的新增项目: 使用网际快车下载 - C:\Program Files\FlashGet\jc_link.htm
O8 - IE右键菜单中的新增项目: 使用网际快车下载全部链接 - C:\Program Files\FlashGet\jc_all.htm
O8 - IE右键菜单中的新增项目: 新浪搜索 - http://cha.sina.com.cn/ddt.html
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - C:\Program Files\Tencent\QQ\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - C:\Program Files\Tencent\QQ\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - C:\Program Files\Tencent\QQ\SendMMS.htm
O8 - IE右键菜单中的新增项目: 雅虎搜索 - res://C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yasbar.dll/246
O9 - 浏览器额外的按钮: 浩方对战平台 - {0A155D3C-68E2-4215-A47A-E800A446447A} - D:\浩方对战平台\GameClient.exe
O9 - 浏览器额外的按钮: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exe
O9 - 浏览器额外的“工具”菜单项: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exe
O9 - 浏览器额外的按钮: (no name) - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - C:\Program Files\Tencent\QQ\QQIEHelper.dll
O9 - 浏览器额外的“工具”菜单项: QQ炫彩工具条设置 - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - C:\Program Files\Tencent\QQ\QQIEHelper.dll
O9 - 浏览器额外的按钮: 情景聊天 - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - http://cn.rd.yahoo.com/home/messenger/bjk/clientbtn/?http://cn.messenger.yahoo.com/ (file missing)
O16 - DPF: {488A4255-3236-44B3-8F27-FA1AECAA8844} (CEditCtrl Object) - https://img.alipay.com/download/aliedit.cab
O16 - DPF: {73E4740C-08EB-4133-896B-8D0A7C9EE3CD} (AxInputControl Class) - https://mybank.icbc.com.cn/icbc/perbank/AxSafeControls.cab
O16 - DPF: {E4E2F180-CB8B-4DE9-ACBB-DA745D3BA153} (Rising Web Scan Object) - http://download.rising.com.cn/register/pcver/autoupgradepad/Ver2005/OL2005.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{EBBBA747-E70D-4309-833F-02714BDAB50B}: NameServer = 61.235.164.18 61.144.56.100
O20 - AppInit_DLLs: APIHookDll.dll
O23 - NT 服务: Crypkey License - Kenonic Controls Ltd. - C:\WINDOWS\SYSTEM32\crypserv.exe
O23 - NT 服务: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\CCenter.exe
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\Ravmond.exe
O23 - NT 服务: System Log - Unknown owner - D:\sock\AbroadSock.exe

最近网速变得其慢无比，游戏都玩不了，各位大大帮分析下，我每天晚上都梦到自己在杀毒，５５，帮帮我，谢谢了

mag_hook.dll.new  这个是什么东西啊T T,删除了它又长出来,粉碎了它一样在,我该怎么办,头大T T

现在灰鸽子的变种及其的多, 从而造就了一种相当难处理干净的木马. 例如之前11月中旬新出的2005灰鸽子, 能通过截取windows的API实现在文件系统, 进程系统, 服务中的隐藏. 由于灰鸽子的变种很多, 很难保证大家在下载工具查杀的时候中了更新版本灰鸽子. 所以特别推出

手动查杀灰鸽子全功略
　　
首先, 不要认为系统进程中没有异常进程就是安全. 因为新种的灰鸽子能根据服务端的设置, 隐藏在任何一个可能存在的系统进程中.
　　
其次, 任何一个版本的灰鸽子, 都会在操作系统的安装目录(默认98/xp为C:\windows,2k/NT为C:\Winnt)下生成一个以"_hook.dll" 结尾的文件（mag_hook.dll文件除外）。

好了, 现在就开始咱们的查杀过程吧.

灰鸽子的查找与确认
  第一 ,重新启动计算机, 根据操作系统的不同进入安全模式(98按住Ctrl, 2000以上版本按住F8), 在启动选项菜单里选择"安全模式".
　　　　
  第二, 打开"我的电脑",选择菜单"工具"====> "文件夹选项" , 点击"查看"勾选"隐藏受保护的操作系统文件", 并在"隐藏文件和文件夹"项中选择"显示所有文件和文件夹"然后点击"确定"
　　
  第三, 打开Windows的"搜索文件" , 文件名称输入"_hook.dll"搜索我的电脑(推荐)
　　
  第四, 经过搜索，我们在Windows目录(不包含子目录)下发现了一个名为X_Hook.dll(这个X可能为任何名称)的文件。
  第五, 根据灰鸽子原理分析我们知道，如果X_Hook.DLL是灰鸽子的文件，则在操作系统安装目录下还会有X.exe和X.dll文件. 打开Windows目录, 果然有这两个文件, 同时还可能有一个用于记录键盘操作的XKey.dll文件(盗号的就是它了!).
　　

灰鸽子的手工清除
　　
　　经过上面的分析, 清除灰鸽子就很容易了. 清除灰鸽子仍然要在安全模式下操作, 主要有两步

1, 清除灰鸽子的服务
2, 删除灰鸽子程序文件.
　　
　　(注意:为防止误操作，清除前一定要做好备份.)
　　
　　一、清除灰鸽子的服务

  2000/XP系统:
　　
　　1, 打开注册表编辑器(点击"开始" ===> "运行", 输入"Regedit" ,确定) 打开 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services注册表项。
　　
　　2, 点击菜单"编辑"==> "查找" , "查找目标"输入"X.exe", 点击确定，我们就可以找到灰鸽子的服务项(此例为X_Server).
　　3、删除整个X_Server项。
　　
　　98/me系统:
　　
　　在9X下, 灰鸽子启动项只有一个, 因此清除更为简单. 运行注册表编辑器, 打开HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run项, 我们立即看到名为Game.exe的一项, 将Game.exe项删除即可.　　

  二、删除灰鸽子程序文件
　　
　　删除灰鸽子程序文件非常简单，只需要在安全模式下删除Windows目录下的X.exe , X.dll, X_Hook.dll以及X.dll文件, 然后重新启动计算机. 至此, 灰鸽子服务端已经被清除干净.


  最后想说的话: 在internet上,没有任何一台连接了网络的电脑是绝对安全的. 没有任何一个防火墙是万能的. 只有建立良好的自我保护机制, 才能从根本上杜绝木马带来的威胁.



PS:
未知链接别乱点
成人网站不要碰
QQ文件少接受
防火墙要常年开
查毒杀毒要常做
查杀软件要及时
系统进程经常看

虽然不押韵, 但是能做到以上几点, 相信对你的电脑安全性又有一定程度的提高了


PS又PS: 不是所有的链接都是那么恐怖的. 有经验的可以根据连接分析出网址是干什么的, 没经验的不点就是了, 没必要满大街的呼喊"这是木马"

>>关于系统正常文件Mag_HOOK的说明<<

mag_hook.dll (5.1.2600.0)
包含在软件
名字: Windows XP Home Edition, CHS
执照: 商业
信息链接: http://www.microsoft.com/windowsxp/
文件细节
文件道路: C:\WINDOWS\system32 \ mag_hook.dll
文件日期: 2002-08-29 14:00:00
版本: 5.1.2600.0
文件大小: 8.192 字节
检查和和文件hashes

CRC32: D4DACE
MD5: BE68 1AF7 BCB0 5ABD A7D5 7EC2 CC2E 51B0

SHA1: 42E9 E42F 09F1 4654 F83C 366F E122 0B7E A201 55A3

版本资源信息

公司名称: Microsoft Corporation

文件描述: Microsoft Magnifier hook library file

文件操作系统: Windows NT, Windows 2000, Windows XP, Windows 2003

文件类型: Application

文件版本: 5.1.2600.0

内部名: Mag_Hook

法律版权:  Microsoft Corporation. All rights reserved.

原始的文件名: Mag_Hook.dll

产品名称: Microsoft  Windows  Operating System

产品版本: 5.1.2600.0


另外, 按以上手动查找的方式,实际上是找不到 Mag.exe此类的文件的. 大可以放心了

如果你怀疑Mag_HOOK.DLL是木马,可以用上面的MDR5校验器验证一下,另外Mag_HOOK.DLL的大小是8.2K左右



mag_hook.dll (5.1.2600.0)
包含在软件
名字: Windows XP Home Edition, CHS
执照: 商业
信息链接: http://www.microsoft.com/windowsxp/
文件细节
文件道路: C:\WINDOWS\system32 \ mag_hook.dll
文件日期: 2002-08-29 14:00:00
版本: 5.1.2600.0
文件大小: 8.192 字节
检查和和文件hashes

CRC32: D4DACE
MD5: BE68 1AF7 BCB0 5ABD A7D5 7EC2 CC2E 51B0

SHA1: 42E9 E42F 09F1 4654 F83C 366F E122 0B7E A201 55A3

版本资源信息

公司名称: Microsoft Corporation

文件描述: Microsoft Magnifier hook library file

文件操作系统: Windows NT, Windows 2000, Windows XP, Windows 2003

文件类型: Application

文件版本: 5.1.2600.0

内部名: Mag_Hook

法律版权:  Microsoft Corporation. All rights reserved.

原始的文件名: Mag_Hook.dll

产品名称: Microsoft  Windows  Operating System

产品版本: 5.1.2600.0


另外, 按以上手动查找的方式,实际上是找不到 Mag.exe此类的文件的. 大可以放心了

如果你怀疑Mag_HOOK.DLL是木马,可以用上面的MDR5校验器验证一下,另外Mag_HOOK.DLL的大小是8.2K左右

O23 - NT 服务: System Log - Unknown owner - D:\sock\AbroadSock.exe这个是什么软件???我没看到过

如果这个程序没问题,你应该没中鸽子,是误报