我是玩传世的  最新更新了一下  然后一运行用木马客星发现   
新建文件: C:\WINDOWS\SYSTEM32\lnternet.exe 2006-5-19 7:40:38
C:\WINDOWS\SYSTEM32\lnternet.exe 怀疑为灰鸽子木马.
新建文件: C:\WINDOWS\SYSTEM32\ygqz9h.dll 2006-5-19 7:40:39
C:\WINDOWS\SYSTEM32\ygqz9h.dll 怀疑为灰鸽子木马.


这是不是木马?  更新之前刚刚用木马客星杀过是没毒的啊
这是HijackThis的

Logfile of HijackThis v1.99.1
Scan saved at 8:44:50, on 2006-5-19
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
f:\Rising\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
f:\Rising\Rav\Ravmond.exe
f:\rising\rfw\rfwsrv.exe
C:\WINDOWS\system32\spoolsv.exe
f:\Rising\Rav\RavStub.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
f:\rising\rfw\RfwMain.exe
C:\FireWall\pfw.exe
F:\Rising\Rav\RavTask.exe
F:\Rising\Rav\Ravmon.exe
C:\WINDOWS\system32\khooker.exe
C:\Program Files\D-Tools\daemon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\taskmgr.exe
D:\cjbnew\cjb265\main.dat
D:\cjbnew\cjb265\main.dat
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\conime.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
F:\安装\HijackThis.exe

O2 - BHO: ThunderIEHelper - {0005A87D-D626-4B3A-84F9-1D9571695F55} - C:\WINDOWS\system32\xunleibho_v14.dll
O3 - Toolbar: 卡卡上网安全助手 - {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} - C:\WINDOWS\system32\kakatool.dll
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [RfwMain] "f:\Rising\Rfw\rfwmain.exe" -Startup
O4 - HKLM\..\Run: [SKYNET Personal FireWall] C:\FireWall\pfw.exe
O4 - HKLM\..\Run: [RavTask] "f:\Rising\Rav\RavTask.exe" -system
O4 - HKLM\..\Run: [SiS KHooker] C:\WINDOWS\system32\khooker.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe"  -lang 1033
O4 - HKLM\..\Run: [iparmor] F:\安装\防毒\木马可行\木马克星最新版5[1].5-10012006更新 第一部分\iparmor.exe mini
O4 - HKLM\..\Run: [cqmm] D:\cjbnew\cjb265\CqMM.exe 1
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: &使用迅雷下载 - C:\Program Files\Thunder Network\Thunder\geturl.htm
O8 - Extra context menu item: &使用迅雷下载全部链接 - C:\Program Files\Thunder Network\Thunder\getallurl.htm
O8 - Extra context menu item: 上传到QQ网络硬盘 - E:\QQ\QQnew\AddToNetDisk.htm
O8 - Extra context menu item: 添加到QQ自定义面板 - E:\QQ\QQnew\AddPanel.htm
O8 - Extra context menu item: 添加到QQ表情 - E:\QQ\QQnew\AddEmotion.htm
O8 - Extra context menu item: 用QQ彩信发送该图片 - E:\QQ\QQnew\SendMMS.htm
O8 - Extra context menu item: 用比特精灵下载(&B) - F:\BitSpirit\bsurl.htm
O15 - Trusted Zone: http://www.icbc.com.cn
O17 - HKLM\System\CCS\Services\Tcpip\..\{4D5CFE20-EE9C-4BA4-8E6D-F2E35731E4DF}: NameServer = 202.201.0.131,202.201.0.132
O23 - Service: Rising Proxy  Service (RfwProxySrv) - Beijing Rising Technology Co., Ltd. - f:\rising\rfw\rfwproxy.exe
O23 - Service: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Co., Ltd. - f:\rising\rfw\rfwsrv.exe
O23 - Service: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - f:\Rising\Rav\CCenter.exe
O23 - Service: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - f:\Rising\Rav\Ravmond.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

高手们来指点一下啊  谢谢了

【回复“新〓丁”的帖子】
C:\WINDOWS\SYSTEM32\lnternet.exe倒是一个木马

C:\WINDOWS\SYSTEM32\ygqz9h.dll 并不是系统文件

不过楼主的日志没有问题
是否已经解决掉了？

我什么都没动啊  一运行游戏木马客星就反映
新建文件: C:\WINDOWS\SYSTEM32\lnternet.exe 2006-5-19 7:40:38
C:\WINDOWS\SYSTEM32\lnternet.exe 怀疑为灰鸽子木马.
新建文件: C:\WINDOWS\SYSTEM32\ygqz9h.dll 2006-5-19 7:40:39
C:\WINDOWS\SYSTEM32\ygqz9h.dll 怀疑为灰鸽子木马.

不会是HijackThis都查不出吧??

【回复“新〓丁”的帖子】
楼主在机器中能否找到如下两个文件：
C:\WINDOWS\SYSTEM32\lnternet.exe
C:\WINDOWS\SYSTEM32\ygqz9h.dll

哦  对了  他只在运行游戏时才出现的  不运行  木马客星也没反映   
刚又运行了下 变成这个了  我都晕了~~
新建文件: C:\WINDOWS\SYSTEM32\ASSISTE.EXE 2006-5-19 9:16:28
C:\WINDOWS\SYSTEM32\ASSISTE.EXE 怀疑为灰鸽子木马.
新建文件: C:\WINDOWS\SYSTEM32\winsfg.exe 2006-5-19 9:16:37
C:\WINDOWS\SYSTEM32\winsfg.exe 怀疑为灰鸽子木马.
新建文件: C:\WINDOWS\SYSTEM32\WMSFG.EXE 2006-5-19 9:16:37
C:\WINDOWS\SYSTEM32\WMSFG.EXE 怀疑为灰鸽子木马.

引用:

【不言放弃的贴子】【回复“新〓丁”的帖子】 楼主在机器中能否找到如下两个文件： C:\WINDOWS\SYSTEM32\lnternet.exe C:\WINDOWS\SYSTEM32\ygqz9h.dll ...........................

都没有啊

引用:

【新〓丁的贴子】哦  对了  他只在运行游戏时才出现的  不运行  木马客星也没反映    刚又运行了下 变成这个了  我都晕了~~ 新建文件: C:\WINDOWS\SYSTEM32\ASSISTE.EXE 2006-5-19 9:16:28 C:\WINDOWS\SYSTEM32\ASSISTE.EXE 怀疑为灰鸽子木马. 新建文件: C:\WINDOWS\SYSTEM32\winsfg.exe 2006-5-19 9:16:37 C:\WINDOWS\SYSTEM32\winsfg.exe 怀疑为灰鸽子木马. 新建文件: C:\WINDOWS\SYSTEM32\WMSFG.EXE 2006-5-19 9:16:37 C:\WINDOWS\SYSTEM32\WMSFG.EXE 怀疑为灰鸽子木马. ...........................

这些也都没

【回复“新〓丁”的帖子】
是不是游戏本身有问题啊

http://forum.ikaka.com/topic.asp?board=28&artid=6979213
下载System Repair Engineer 2.0.12.350
导出全部日志

删除