仿佛中了灰鸽子 卡巴报了 c:\winnt\G_server2006key.dll
找了下 很久没查 病毒挺多
删了下 基本只剩下鸽子
查了日志 服务里竟然没发现什么。。。。
microsoft lisence 算不算 寒~~~
我先去搞 等下发日志给大家看

当前运行的进程：         
C:\WINNT\System32\smss.exe
C:\WINNT\system32\csrss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\System32\svchost.exe
g:\sg\MICROS~1\MSSQL\binn\sqlservr.exe
C:\WINNT\system32\nvsvc32.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINNT\system32\stisvc.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\Explorer.EXE
C:\WINNT\LSASS.exe
C:\Documents and Settings\linlong\桌面\HijackThis1991zww.exe
C:\Documents and Settings\linlong\桌面\KillBox.exe

F2 - REG:system.ini: UserInit=C:\WINNT\system32\userinit.exe,C:\RECYCLER\Latent.com
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Tencent Browser Helper - {0C7C23EF-A848-485B-873C-0ED954731014} - (no file)
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\zh-cn\msntb.dll
O3 - IE工具栏增项: @msdxmLC.dll,-1@2052,电台(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O3 - IE工具栏增项: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\zh-cn\msntb.dll
O3 - IE工具栏增项: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - G:\sg\FLASHGET\fgiebar.dll
O3 - IE工具栏增项: (no name) - {BB936323-19FA-4521-BA29-ECA6A121BC78} - (no file)
O4 - 启动项HKLM\\Run: [Rav] "C:\Program Files\rising\Rav\Update\setup.exe" /UNINSTALL /S /ONCE
O4 - 启动项HKLM\\Run: [KAVPersonal50] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\kav.exe" /minimize
O4 - 启动项HKLM\\Run: [Synchronization Manager] mobsync.exe /logon
O4 - 启动项HKLM\\Run: [ToP] C:\WINNT\LSASS.exe
O4 - 启动项HKLM\\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\system32\NvCpl.dll,NvStartup
O4 - Startup: 腾讯TM.lnk = E:\setup\MEI\MEI\TMShell.exe
O8 - IE右键菜单中的新增项目: 上传到QQ网络硬盘 - E:\setup\MEI\MEI\AddToNetDisk.htm
O8 - IE右键菜单中的新增项目: 导出到 Microsoft Office Excel(&X) - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - E:\setup\MEI\MEI\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - E:\setup\MEI\MEI\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - E:\setup\MEI\MEI\SendMMS.htm
O9 - 浏览器额外的按钮: 信息检索 - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O17 - HKLM\System\CCS\Services\Tcpip\..\{87D22EB1-6C37-4E0E-AB99-341CCF437BA1}: NameServer = 202.96.209.6,202.96.209.133
O23 - NT 服务: Logical Disk Manager Administrative Service (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - NT 服务: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\kavsvc.exe
O23 - NT 服务: Macromedia Licensing Service - Unknown owner - C:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - NT 服务: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINNT\system32\nvsvc32.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Unknown owner - C:\Program Files\rising\Rav\CCenter.exe (file missing)
O23 - NT 服务: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

【回复“lansely”的帖子】
用ICESWORD查看系统服务
看能否找到

ICESWORD下载：
http://forum.ikaka.com/topic.asp?board=28&artid=6979213

我有的 作孽 等下用ICESWORD看看吧 我不太会用
实在不行用MMS了 寒
前面发现个LSASS.EXE 被放在C:\winnt目录下
第一次用KB杀 直接60秒关机 厄
然后用正常的文件替换了他
现在KB杀还是60秒 我再尝试一下替换
这个LSASS的大小是42。1K。。。

不行了 我去下SSM 吐血啊 没方向了 ICESWORD实在不会用

运行icesword 点服务 看有没G_server2006key.dll 没拉倒 有删除
不要激活内核调试器 否则系统可能即刻崩溃

试试autorun，用这个比较好查灰鸽子。

启动项HKLM\\Run: [ToP] C:\WINNT\LSASS.exe
可疑，这个文件应该在C:\WINNT\SYSTEM32下面吧？

【回复“lansely”的帖子】
7楼说的对。参考http://forum.ikaka.com/topic.asp?board=36&artid=7897661

给你“灰鸽子”专用检测清除工具推荐：
http://it.rising.com.cn/service/technology/Ravgpk_Download1.htm

灰鸽子病毒手工清除方法[多图]
http://it.rising.com.cn/newSite/Channels/Anti_Virus/Antivirus_Base/Antivirus_Tech/200502/01-112318318.htm