先是用木马杀客杀出来的
开始进行全盘扫描:...
系统事件：已发现木马!
木马名称：Adware.Cdn.4754
木马路径：C:\Documents and Settings\Administrator\Local Settings\Temp\9\cdnaux.dll
处理方式：隔离 成功
发现日期：2006年11月24日

系统事件：已发现木马!
木马名称：CNNIC.adware.2107
木马路径：C:\Documents and Settings\Administrator\Local Settings\Temp\9\cdnins.dll
处理方式：隔离 成功
发现日期：2006年11月24日

系统事件：已发现木马!
木马名称：Adware.Cdn.4761
木马路径：C:\Documents and Settings\Administrator\Local Settings\Temp\9\cdnprh.dll
处理方式：隔离 成功
发现日期：2006年11月24日

系统事件：已发现木马!
木马名称：Adware.Cdn.4762
木马路径：C:\Documents and Settings\Administrator\Local Settings\Temp\9\cdnprot.dat
处理方式：隔离 成功
发现日期：2006年11月24日

系统事件：已发现木马!
木马名称：CNNIC.adware.2105
木马路径：C:\Documents and Settings\Administrator\Local Settings\Temp\9\cdnprot.sys
处理方式：隔离 成功
发现日期：2006年11月24日

系统事件：已发现木马!
木马名称：Adware.Cdn.4764
木马路径：C:\Documents and Settings\Administrator\Local Settings\Temp\9\cdnup.exe
处理方式：隔离 成功
发现日期：2006年11月24日

系统事件：已发现木马!
木马名称：Adware.Cdn.4765
木马路径：C:\Documents and Settings\Administrator\Local Settings\Temp\9\cdnvers.dat
处理方式：隔离 成功
发现日期：2006年11月24日
这个是日志
Logfile of HijackThis v1.99.1
Scan saved at 17:16:20, on 2006-12-18
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Rising\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Rising\Rav\Ravmond.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Rising\Rfw\rfwsrv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Rising\Rav\RavStub.exe
C:\Program Files\Rising\Rfw\RfwMain.exe
C:\Program Files\Rising\Rav\RavTask.exe
C:\Program Files\Rising\Rav\Ravmon.exe
C:\Program Files\Rising\AntiSpyware\runiep.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Maxthon\Maxthon.exe
D:\Program Files\tencent\QQ\QQ.exe
D:\Program Files\tencent\QQ\QQ.exe
D:\Program Files\tencent\QQ\TIMPlatform.exe
C:\WINDOWS\system32\conime.exe
F:\木马杀客\mmsk.exe
D:\Program Files\tencent\QQ\qqpet\qqpet.exe
D:\Program Files\tencent\QQ\qqpet\qqpet.exe
D:\Program Files\QQ宠物管家\PetDoctor.exe
D:\Program Files\QQ宠物管家\QQPetSkinMonitor.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Rar$EX00.266\HijackThis.exe

O2 - BHO: ThunderBHO - {889D2FEB-5411-4565-8998-1DD2C5261283} - d:\Program Files\Thunder Network\Thunder\ComDlls\XunLeiBHO_006.dll
O3 - Toolbar: 卡卡上网安全助手 - {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} - C:\WINDOWS\system32\KakaTool.dll
O4 - HKLM\..\Run: [RavTask] "C:\Program Files\Rising\Rav\RavTask.exe" -system
O4 - HKLM\..\Run: [RfwMain] "C:\Program Files\Rising\Rfw\rfwmain.exe" -Startup
O4 - HKLM\..\Run: [runeip] C:\Program Files\Rising\AntiSpyware\runiep.exe
O4 - HKLM\..\RunOnce: [RavStub] "C:\Program Files\Rising\Rav\ravstub.exe" /RUNONCE
O4 - HKLM\..\RunOnce: [KKDelay] C:\Program Files\Rising\AntiSpyware\RunOnce.exe
O8 - Extra context menu item: &使用迅雷下载 - d:\Program Files\Thunder Network\Thunder\Program\GetUrl.htm
O8 - Extra context menu item: &使用迅雷下载全部链接 - d:\Program Files\Thunder Network\Thunder\Program\GetAllUrl.htm
O8 - Extra context menu item: 上传到QQ网络硬盘 - D:\Program Files\tencent\QQ\AddToNetDisk.htm
O8 - Extra context menu item: 导出到 Microsoft Office Excel(&X) - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: 添加到QQ自定义面板 - D:\Program Files\tencent\QQ\AddPanel.htm
O8 - Extra context menu item: 添加到QQ表情 - D:\Program Files\tencent\QQ\AddEmotion.htm
O8 - Extra context menu item: 用比特精灵下载(&B) - D:\Program Files\BitSpirit\bsurl.htm
O9 - Extra button: 启动迅雷5 - {09BA8F6D-CB54-424B-839C-C2A6C8E6B436} - d:\Program Files\Thunder Network\Thunder\Thunder.exe
O9 - Extra 'Tools' menuitem: 启动迅雷5 - {09BA8F6D-CB54-424B-839C-C2A6C8E6B436} - d:\Program Files\Thunder Network\Thunder\Thunder.exe
O9 - Extra button: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - D:\Program Files\tencent\QQ\QQ.EXE
O9 - Extra 'Tools' menuitem: 腾讯QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - D:\Program Files\tencent\QQ\QQ.EXE
O9 - Extra button: 雨林木风网络 - {8DCD771E-C32D-42E7-AAF7-9405FEC8FDBF} - http://www.ylmf.com (file missing) (HKCU)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1150955389453
O17 - HKLM\System\CCS\Services\Tcpip\..\{67D7EBD8-E410-47FA-A446-BD7F4C6A4E86}: NameServer = 202.96.104.65
O17 - HKLM\System\CCS\Services\Tcpip\..\{E4C63FB4-BBB1-45F1-87F2-001062E96B42}: NameServer = 202.96.104.65
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O21 - SSODL: webwork - {4C611512-2C1D-44b2-A044-872AD2AD5A61}? - (no file)
O23 - Service: MageServer - Unknown owner - C:\Program Files\Common Files\Conson.exe (file missing)
O23 - Service: Rising Proxy  Service (RfwProxySrv) - Beijing Rising Technology Co., Ltd. - c:\program files\rising\rfw\rfwproxy.exe
O23 - Service: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rfw\rfwsrv.exe
O23 - Service: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\CCenter.exe
O23 - Service: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\Ravmond.exe
O23 - Service: Net Login (SampleService) - Ceramiche Ariostea - C:\WINDOWS\system32\netlogin.exe

还有就是我开机后自己会打开一个http://www.qqxtx.com/这个网站，不知道怎么回事，后面过一会他也会自己打开
我现我的那个木马杀客还在杀当中

清理IE临时文件夹，卸载木马杀客

勾选修复：
O23 - Service: MageServer - Unknown owner - C:\Program Files\Common Files\Conson.exe (file missing)
O23 - Service: Net Login (SampleService) - Ceramiche Ariostea - C:\WINDOWS\system32\netlogin.exe
安全模式删除相应文件

上面杀出的全是广告

转
原在http://bbs.cpcw.com/viewthread.php?tid=1009630
忽悠，接着忽悠，看穿木马杀客骗人伎俩！


忽悠，接着忽悠，随便在网上找几个木马名字，乱杀一通就敢自称反木马软件，可笑呀。2006年中国三大忽悠，忽悠一,汉芯（处理了）；忽悠二,麒麟操作系统（焦头烂额中）；忽悠三,智慧星杀毒软件。现在轮到了木马杀客开始来排老四来了，忽悠，使劲的忽悠吧，反正国人就是如此的好骗，你们大可以尽情的，肆无忌惮的忽悠。
木马杀客不愧为中国新生代的大忽悠！！！
1：在文件夹内新建12个空的TXT文件。

2：将文件名改为图中所示我在网上收集的流行木马的服务端名字。（第一排就是大名鼎鼎的灰鸽子的服务端）

3：看清楚了，都是零字节的空文件。

4：再用木马杀客一扫描，立即报为木马，并隔离了。

5：换成新版的病毒库也是如此（所谓的新病毒库，也就是作者添加了几个其在网上收集的木马文件名而已）

6：我在文件名后面统一加了个Q，看到没有木马杀客又不认识它们了。
7：一次无意中我输了个muma.exe。

8：想不到的是，就因为名字叫muma(木马），木马杀客竟然也报毒了。

9：看清楚了，确实是零字节的空文件。

10：还好改为bingdu.exe没有报。看来这个木马杀客是名副其实呀，只识muma不识bingdu呀，寒呀。

11：这些空字节的文件你随便拿一款知名杀软扫描都是不可能，只有木马杀客这样的垃圾才会报毒。

12：再来个更夸张的。将木马杀客安装目录下的mmsk.exe、mmskskin.dll、skinppwtl.dll复制到另一个文件夹中。

13：改名为图中所示的灰鸽子的服务端名字。

14：木马杀客真的是“铁面无私”，只要名字对上了，连自己人都不放过呀

cdn是老流氓不是木马

木马专杀系列都是清一色的垃圾，有正规杀软就够了，但是还有人偏偏信专杀，说杀软杀马不行，无知加盲从最可怕……

引用:

【afkp4e7的贴子】转 原在http://bbs.cpcw.com/viewthread.php?tid=1009630 忽悠，接着忽悠，看穿木马杀客骗人伎俩！ 忽悠，接着忽悠，随便在网上找几个木马名字，乱杀一通就敢自称反木马软件，可笑呀。2006年中国三大忽悠，忽悠一,汉芯（处理了）；忽悠二,麒麟操作系统（焦头烂额中）；忽悠三,智慧星杀毒软件。现在轮到了木马杀客开始来排老四来了，忽悠，使劲的忽悠吧，反正国人就是如此的好骗，你们大可以尽情的，肆无忌惮的忽悠。 木马杀客不愧为中国新生代的大忽悠！！！ 1：在文件夹内新建12个空的TXT文件。 2：将文件名改为图中所示我在网上收集的流行木马的服务端名字。（第一排就是大名鼎鼎的灰鸽子的服务端） 3：看清楚了，都是零字节的空文件。 4：再用木马杀客一扫描，立即报为木马，并隔离了。 5：换成新版的病毒库也是如此（所谓的新病毒库，也就是作者添加了几个其在网上收集的木马文件名而已） 6：我在文件名后面统一加了个Q，看到没有木马杀客又不认识它们了。 7：一次无意中我输了个muma.exe。 8：想不到的是，就因为名字叫muma(木马），木马杀客竟然也报毒了。 9：看清楚了，确实是零字节的空文件。 10：还好改为bingdu.exe没有报。看来这个木马杀客是名副其实呀，只识muma不识bingdu呀，寒呀。 11：这些空字节的文件你随便拿一款知名杀软扫描都是不可能，只有木马杀客这样的垃圾才会报毒。 12：再来个更夸张的。将木马杀客安装目录下的mmsk.exe、mmskskin.dll、skinppwtl.dll复制到另一个文件夹中。 13：改名为图中所示的灰鸽子的服务端名字。 14：木马杀客真的是“铁面无私”，只要名字对上了，连自己人都不放过呀 ………………

引用:

【afkp4e7的贴子】转 原在http://bbs.cpcw.com/viewthread.php?tid=1009630 忽悠，接着忽悠，看穿木马杀客骗人伎俩！ 14：木马杀客真的是“铁面无私”，只要名字对上了，连自己人都不放过呀 ………………

第一次看到这么滑稽的，
笑倒

看看有关木马杀客的文章吧
http://www.hao800.com/Article/ShowArticle.asp?ArticleID=63