请各位看看我中的这些"木马"怎么清除啊!!!!
  我清除后,开机就又出现,在DOS下杀掉了可开机就启动不起来了,用光盘修复好后却发现木马还在,真是郁闷啊!请各位专家帮帮忙了,我先谢谢了

系统事件：内存中发现木马!
木马名称：Backdoor.GrayBird.ad.2085
木马从内存中清除成功!

木马在硬盘清除成功!
c:\winnt\explorer.exe

系统事件：启动项目中发现木马!
木马名称：木马0217 启动项.600
木马启动项：synchronization manager
木马从启动项目中清除成功!
mobsync.exe /logon

系统事件：已发现木马!
木马名称：Backdoor.GrayBird.ad.2085
木马路径：C:\WINNT\explorer.exe
处理方式：隔离 成功
C:\WINNT\explorer.exe

系统事件：已发现伪系统木马!
木马名称：诺顿杀毒软件.210
木马路径：C:\WINNT\system32\internat.exe
处理方式：隔离 成功


系统事件：已发现木马!
木马名称：Backdoor.Gpigeon.sfa.2026
木马路径：C:\WINNT\system32\rsaci.rat
处理方式：隔离 成功
C:\WINNT\system32\rsaci.rat

系统事件：已发现伪系统木马!
木马名称：伪拨号木马.232
木马路径：C:\WINNT\system32\systray.exe
处理方式：隔离 成功


系统事件：已发现木马!
木马名称：台湾天堂1号木马启动项.682
木马路径：C:\WINNT\system32\dllhost.exe
处理方式：隔离 成功
C:\WINNT\system32\dllhost.exe

系统事件：已发现木马!
木马名称：木马0141.446
木马路径：C:\WINNT\system32\mmc.exe
处理方式：隔离 成功
C:\WINNT\system32\mmc.exe

系统事件：已发现伪系统木马!
木马名称：诺顿杀毒软件.471
木马路径：C:\WINNT\system32\mstask.exe
处理方式：隔离 成功


系统事件：已发现木马!
木马名称：Backdoor.GrayBird.ad.2085
木马路径：C:\WINNT\system32\dllcache\explorer.exe
处理方式：隔离 成功
C:\WINNT\system32\dllcache\explorer.exe

系统事件：已发现木马!
木马名称：台湾天堂1号木马启动项.682
木马路径：C:\WINNT\system32\dllcache\dllhost.exe
处理方式：隔离 成功
C:\WINNT\system32\dllcache\dllhost.exe

系统事件：已发现木马!
木马名称：木马0141.446
木马路径：C:\WINNT\system32\dllcache\mmc.exe
处理方式：隔离 成功
C:\WINNT\system32\dllcache\mmc.exe

系统事件：已发现木马!
木马名称：.24084
木马路径：C:\WINNT\Downloaded Program Files\iebar23.0.dll
处理方式：删除 成功

2006年9月16日
2006年9月16日
系统事件：内存中发现木马!
木马名称：Backdoor.GrayBird.ad.2085
木马从内存中清除成功!

木马在硬盘清除成功!
c:\winnt\explorer.exe

系统事件：启动项目中发现木马!
木马名称：木马0217 启动项.600
木马启动项：synchronization manager
木马从启动项目中清除成功!
mobsync.exe /logon

系统事件：已发现伪系统木马!
木马名称：诺顿杀毒软件.210
木马路径：C:\WINNT\system32\internat.exe
处理方式：隔离 成功


2006年9月17日
系统事件：内存中发现木马!
木马名称：台湾天堂1号木马启动项.682
木马进程：dllhost.exe
木马从内存中清除成功!

木马在硬盘清除成功!
c:\winnt\system32\dllhost.exe

系统事件：内存中发现木马!
木马名称：Backdoor.GrayBird.ad.2085
木马从内存中清除成功!

木马在硬盘清除成功!
c:\winnt\explorer.exe

系统事件：启动项目中发现木马!
木马名称：木马0217 启动项.600
木马启动项：synchronization manager
木马从启动项目中清除成功!
mobsync.exe /logon

系统事件：已发现木马!
木马名称：Backdoor.GrayBird.ad.2085
木马路径：C:\WINNT\explorer.exe
处理方式：隔离 成功
C:\WINNT\explorer.exe

系统事件：已发现伪系统木马!
木马名称：诺顿杀毒软件.210
木马路径：C:\WINNT\system32\internat.exe
处理方式：隔离 成功


系统事件：已发现木马!
木马名称：木马0141.446
木马路径：C:\WINNT\system32\mmc.exe
处理方式：隔离 成功
C:\WINNT\system32\mmc.exe

系统事件：已发现木马!
木马名称：Backdoor.Gpigeon.sfa.2026
木马路径：C:\WINNT\system32\rsaci.rat
处理方式：隔离 成功
C:\WINNT\system32\rsaci.rat

系统事件：已发现伪系统木马!
木马名称：伪拨号木马.232
木马路径：C:\WINNT\system32\systray.exe
处理方式：隔离 成功


系统事件：已发现木马!
木马名称：台湾天堂1号木马启动项.682
木马路径：C:\WINNT\system32\dllhost.exe
处理方式：隔离 失败
处理意见：请进安全模式清除木马


系统事件：已发现伪系统木马!
木马名称：诺顿杀毒软件.471
木马路径：C:\WINNT\system32\mstask.exe
处理方式：隔离 成功


系统事件：已发现木马!
木马名称：Backdoor.GrayBird.ad.2085
木马路径：C:\WINNT\system32\dllcache\explorer.exe
处理方式：隔离 成功
C:\WINNT\system32\dllcache\explorer.exe

系统事件：已发现木马!
木马名称：台湾天堂1号木马启动项.682
木马路径：C:\WINNT\system32\dllcache\dllhost.exe
处理方式：隔离 成功
C:\WINNT\system32\dllcache\dllhost.exe

系统事件：已发现木马!
木马名称：木马0141.446
木马路径：C:\WINNT\system32\dllcache\mmc.exe
处理方式：隔离 成功
C:\WINNT\system32\dllcache\mmc.exe

系统事件：内存中发现木马!
木马名称：台湾天堂1号木马启动项.682
木马进程：dllhost.exe
木马从内存中清除成功!

木马在硬盘清除成功!
c:\winnt\system32\dllhost.exe

2006年9月17日
2006年9月17日
2006年9月17日
2006年9月17日
系统事件：内存中发现木马!
木马名称：Backdoor.GrayBird.ad.2085
木马从内存中清除成功!

木马在硬盘清除成功!
c:\winnt\explorer.exe

系统事件：已发现伪系统木马!
木马名称：诺顿杀毒软件.210
木马路径：C:\WINNT\system32\internat.exe
处理方式：隔离 成功


系统事件：已发现木马!
木马名称：木马0141.446
木马路径：C:\WINNT\system32\mmc.exe
处理方式：隔离 成功
C:\WINNT\system32\mmc.exe

系统事件：已发现伪系统木马!
木马名称：伪拨号木马.232
木马路径：C:\WINNT\system32\systray.exe
处理方式：隔离 成功


系统事件：已发现伪系统木马!
木马名称：诺顿杀毒软件.471
木马路径：C:\WINNT\system32\mstask.exe
处理方式：隔离 成功


系统事件：已发现木马!
木马名称：台湾天堂1号木马启动项.682
木马路径：C:\WINNT\system32\dllhost.exe
处理方式：隔离 成功
C:\WINNT\system32\dllhost.exe

2006年9月17日
2006年9月17日
系统事件：内存中发现木马!
木马名称：Backdoor.GrayBird.ad.2085
木马从内存中清除成功!

木马在硬盘清除成功!
c:\winnt\explorer.exe

系统事件：启动项目中发现木马!
木马名称：木马0080.327
木马启动项：title
木马从启动项目中清除成功!
windows update

系统事件：已发现木马!
木马名称：Backdoor.GrayBird.ad.2085
木马路径：C:\WINNT\explorer.exe
处理方式：隔离 成功
C:\WINNT\explorer.exe

系统事件：已发现伪系统木马!
木马名称：诺顿杀毒软件.471
木马路径：C:\WINNT\system32\mstask.exe
处理方式：隔离 成功


系统事件：已发现伪系统木马!
木马名称：诺顿杀毒软件.210
木马路径：C:\WINNT\system32\internat.exe
处理方式：隔离 成功


系统事件：已发现木马!
木马名称：Backdoor.Gpigeon.sfa.2026
木马路径：C:\WINNT\system32\rsaci.rat
处理方式：隔离 成功
C:\WINNT\system32\rsaci.rat

系统事件：已发现伪系统木马!
木马名称：伪拨号木马.232
木马路径：C:\WINNT\system32\systray.exe
处理方式：隔离 成功


系统事件：已发现木马!
木马名称：木马0141.446
木马路径：C:\WINNT\system32\mmc.exe
处理方式：隔离 成功
C:\WINNT\system32\mmc.exe

系统事件：已发现木马!
木马名称：台湾天堂1号木马启动项.682
木马路径：C:\WINNT\system32\dllhost.exe
处理方式：隔离 成功
C:\WINNT\system32\dllhost.exe

系统事件：已发现木马!
木马名称：Backdoor.GrayBird.ad.2085
木马路径：C:\WINNT\system32\dllcache\explorer.exe
处理方式：隔离 成功
C:\WINNT\system32\dllcache\explorer.exe

系统事件：已发现木马!
木马名称：台湾天堂1号木马启动项.682
木马路径：C:\WINNT\system32\dllcache\dllhost.exe
处理方式：隔离 成功
C:\WINNT\system32\dllcache\dllhost.exe

系统事件：已发现木马!
木马名称：木马0141.446
木马路径：C:\WINNT\system32\dllcache\mmc.exe
处理方式：隔离 成功
C:\WINNT\system32\dllcache\mmc.exe

2006年9月17日
2006年9月17日
2006年9月17日
2006年9月17日
系统事件：内存中发现木马!
木马名称：Backdoor.GrayBird.ad.2085
木马从内存中清除成功!

木马在硬盘清除成功!
c:\winnt\explorer.exe

系统事件：已发现伪系统木马!
木马名称：诺顿杀毒软件.471
木马路径：C:\WINNT\system32\mstask.exe
处理方式：隔离 成功


系统事件：已发现伪系统木马!
木马名称：诺顿杀毒软件.210
木马路径：C:\WINNT\system32\internat.exe
处理方式：隔离 成功


系统事件：已发现伪系统木马!
木马名称：伪拨号木马.232
木马路径：C:\WINNT\system32\systray.exe
处理方式：隔离 成功


系统事件：已发现木马!
木马名称：木马0141.446
木马路径：C:\WINNT\system32\mmc.exe
处理方式：隔离 成功
C:\WINNT\system32\mmc.exe

系统事件：已发现木马!
木马名称：台湾天堂1号木马启动项.682
木马路径：C:\WINNT\system32\dllhost.exe
处理方式：隔离 成功
C:\WINNT\system32\dllhost.exe

HijackThis_815汉化版扫描日志 V1.99.1
保存于      8:13:24, 日期 2006-9-18
操作系统：  Windows 2000 SP4 (WinNT 5.00.2195)
浏览器：    Internet Explorer v5.00 SP4 (5.00.2920.0000)

当前运行的进程：         
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
c:\program files\rising\rfw\rfwsrv.exe
C:\WINNT\system32\svchost.exe
C:\Program Files\Rising\Rav\CCenter.exe
C:\Program Files\Rising\Rav\Ravmond.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\system32\svchost.exe
C:\Program Files\Rising\Rav\RavStub.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINNT\system32\stisvc.exe
c:\program files\rising\rfw\RfwMain.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\Program Files\Rising\Rav\RavTask.exe
C:\Program Files\Super Rabbit\MagicSet\DS.EXE
C:\Program Files\Rising\Rav\Ravmon.exe
C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
C:\Program Files\Analog Devices\SoundMAX\Smax4.exe
C:\WINNT\system32\VTTimer.exe
C:\WINNT\system32\VTtrayp.exe
C:\WINNT\system32\ctfmon.exe
C:\Program Files\Super Rabbit\MagicSet\SRIECLI.EXE
C:\Program Files\木马杀客\mmsk.exe
C:\WINNT\explorer.exe
C:\WINNT\system32\NOTEPAD.EXE
D:\软件\日志导出工具\HijackThis1991zww.exe

O2 - BHO: 超级兔子上网精灵 - {7369D35A-5B70-4A5B-B789-B25FE09B4AF3} - C:\PROGRA~1\SUPERR~1\MAGICSET\haokanbar.dll
O3 - IE工具栏增项: 超级兔子上网精灵 - {43869BB3-22FD-4F15-9B46-238106BA2F4E} - C:\PROGRA~1\SUPERR~1\MAGICSET\haokanbar.dll
O3 - IE工具栏增项: @msdxmLC.dll,-1@2052,电台(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
O4 - 启动项HKLM\\Run: [RavTask] "C:\Program Files\Rising\Rav\RavTask.exe" -system
O4 - 启动项HKLM\\Run: [Super Rabbit Desktop Set] C:\Program Files\Super Rabbit\MagicSet\DS.EXE /Load
O4 - 启动项HKLM\\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
O4 - 启动项HKLM\\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - 启动项HKLM\\Run: [VTTimer] VTTimer.exe
O4 - 启动项HKLM\\Run: [VTTrayp] VTtrayp.exe
O4 - HKCU\..\Run: [ctfmon.exe] ctfmon.exe
O4 - HKCU\..\Run: [Super Rabbit IEPro] C:\Program Files\Super Rabbit\MagicSet\SRIECLI.EXE /LOAD
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - IE右键菜单中的新增项目: 上传到QQ网络硬盘 - D:\QQ\AddToNetDisk.htm
O8 - IE右键菜单中的新增项目: 导出到 Microsoft Office Excel(&X) - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - D:\QQ\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - D:\QQ\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - D:\QQ\SendMMS.htm
O9 - 浏览器额外的按钮: 信息检索 - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - 浏览器额外的按钮: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O9 - 浏览器额外的“工具”菜单项: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O14 - IERESET.INF: SEARCH_PAGE_URL=
O14 - IERESET.INF: START_PAGE_URL=
O23 - NT 服务: Logical Disk Manager Administrative Service (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - NT 服务: Rising Proxy  Service (RfwProxySrv) - Beijing Rising Technology Co., Ltd. - c:\program files\rising\rfw\rfwproxy.exe
O23 - NT 服务: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Co., Ltd. - c:\program files\rising\rfw\rfwsrv.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\CCenter.exe
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\Ravmond.exe
O23 - NT 服务: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

修复
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present

清空IE临时文件夹..

....毒真不少

恭喜你的的木马** 的误报率 几乎100%

要想看 木马**怎么工作  看这个帖子


http://bbs.hzva.org/viewthread.php?tid=24091&fpage=10

谢谢各位的帮助和支持,我又学了不少东西,由其实各位的链接讲解,非常感谢

都不是木马 木马杀客 真垃圾