这些该死的病毒杀了又有请指教!! bbs.ikaka.com

叮当3 - 2005-8-7 16:04:00

病毒名称处理结果发现日期扫描方式路径文件病毒来源
Backdoor.Gpigeon.dq 清除成功 05-08-07 15:18 屏幕保护 csrss.exe>>C:\WINDOWS\S_Server_Hook.DLL 本机
Backdoor.Gpigeon.dq 清除成功 05-08-07 15:18 屏幕保护 winlogon.exe>>C:\WINDOWS\S_Server_Hook.DLL 本机
Backdoor.Gpigeon.dq 清除成功 05-08-07 15:18 屏幕保护 services.exe>>C:\WINDOWS\S_Server_Hook.DLL 本机
Backdoor.Gpigeon.dq 清除成功 05-08-07 15:18 屏幕保护 lsass.exe>>C:\WINDOWS\S_Server_Hook.DLL 本机
Backdoor.Gpigeon.dq 清除成功 05-08-07 15:18 屏幕保护 svchost.exe>>C:\WINDOWS\S_Server_Hook.DLL 本机
Backdoor.Gpigeon.dq 清除成功 05-08-07 15:18 屏幕保护 svchost.exe>>C:\WINDOWS\S_Server_Hook.DLL 本机
Backdoor.Gpigeon.dq 清除成功 05-08-07 15:19 屏幕保护 svchost.exe>>C:\WINDOWS\S_Server_Hook.DLL 本机
Backdoor.Gpigeon.dq 清除成功 05-08-07 15:19 屏幕保护 svchost.exe>>C:\WINDOWS\S_Server_Hook.DLL 本机
Backdoor.Gpigeon.dq 清除成功 05-08-07 15:19 屏幕保护 rfwsrv.exe>>C:\WINDOWS\S_Server_Hook.DLL 本机
Backdoor.Gpigeon.5.am 清除成功 05-08-07 15:19 屏幕保护 Explorer.EXE>>C:\WINDOWS\S_ServerKey.DLL 本机
Backdoor.Gpigeon.dq 清除成功 05-08-07 15:19 屏幕保护 Explorer.EXE>>C:\WINDOWS\S_Server_Hook.DLL 本机
Backdoor.Gpigeon.dq 清除成功 05-08-07 15:19 屏幕保护 spoolsv.exe>>C:\WINDOWS\S_Server_Hook.DLL 本机
Backdoor.Gpigeon.dq 清除成功 05-08-07 15:19 屏幕保护 RunDll32.exe>>C:\WINDOWS\S_Server_Hook.DLL 本机
Backdoor.Gpigeon.dq 清除成功 05-08-07 15:19 屏幕保护 RAVTIMER.EXE>>C:\WINDOWS\S_Server_Hook.DLL 本机
Backdoor.Gpigeon.dq 清除成功 05-08-07 15:19 屏幕保护 RAVMON.EXE>>C:\WINDOWS\S_Server_Hook.DLL 本机
Backdoor.Gpigeon.dq 清除成功 05-08-07 15:19 屏幕保护 rfwmain.exe>>C:\WINDOWS\S_Server_Hook.DLL 本机
Backdoor.Gpigeon.dq 清除成功 05-08-07 15:19 屏幕保护 cdnup.exe>>C:\WINDOWS\S_Server_Hook.DLL 本机
Backdoor.Gpigeon.dq 清除成功 05-08-07 15:19 屏幕保护 ScannerFinder.exe>>C:\WINDOWS\S_Server_Hook.DLL 本机
Backdoor.Gpigeon.dq 清除成功 05-08-07 15:19 屏幕保护 ctfmon.exe>>C:\WINDOWS\S_Server_Hook.DLL 本机
Backdoor.Gpigeon.5.am 清除成功 05-08-07 15:19 屏幕保护 ctfmon.exe>>C:\WINDOWS\S_ServerKey.DLL 本机
Backdoor.Gpigeon.dq 清除成功 05-08-07 15:19 屏幕保护 RUNDLL32.EXE>>C:\WINDOWS\S_Server_Hook.DLL 本机
Backdoor.Gpigeon.dq 清除成功 05-08-07 15:19 屏幕保护 MSMSGS.EXE>>C:\WINDOWS\S_Server_Hook.DLL 本机
Backdoor.Gpigeon.5.am 清除成功 05-08-07 15:19 屏幕保护 MSMSGS.EXE>>C:\WINDOWS\S_ServerKey.DLL 本机
Backdoor.Gpigeon.dq 清除成功 05-08-07 15:19 屏幕保护 conime.exe>>C:\WINDOWS\S_Server_Hook.DLL 本机
Backdoor.Gpigeon.dq 清除成功 05-08-07 15:19 屏幕保护 eEBSVC.exe>>C:\WINDOWS\S_Server_Hook.DLL 本机
Backdoor.Gpigeon 清除成功 05-08-07 15:19 屏幕保护 IEXPLORE.EXE>>C:\WINDOWS\S_Server.DLL 本机
Backdoor.Gpigeon.5.am 清除成功 05-08-07 15:19 屏幕保护 IEXPLORE.EXE>>C:\WINDOWS\S_ServerKey.DLL 本机
Backdoor.Gpigeon.dq 清除成功 05-08-07 15:19 屏幕保护 IEXPLORE.EXE>>C:\WINDOWS\S_Server_Hook.DLL 本机
Backdoor.Gpigeon.dq 清除成功 05-08-07 15:19 屏幕保护 nvsvc32.exe>>C:\WINDOWS\S_Server_Hook.DLL 本机
Backdoor.Gpigeon.dq 清除成功 05-08-07 15:19 屏幕保护 CCENTER.EXE>>C:\WINDOWS\S_Server_Hook.DLL 本机
Backdoor.Gpigeon.dq 清除成功 05-08-07 15:19 屏幕保护 Ravmond.exe>>C:\WINDOWS\S_Server_Hook.DLL 本机
Backdoor.Gpigeon.dq 清除成功 05-08-07 15:19 屏幕保护 svchost.exe>>C:\WINDOWS\S_Server_Hook.DLL 本机
Backdoor.Gpigeon.dq 清除成功 05-08-07 15:19 屏幕保护 RavStub.exe>>C:\WINDOWS\S_Server_Hook.DLL 本机
Backdoor.Gpigeon.5.am 清除成功 05-08-07 15:19 屏幕保护 ctfmon.exe>>C:\WINDOWS\S_ServerKey.DLL 本机
Backdoor.Gpigeon.5.am 清除成功 05-08-07 15:19 屏幕保护 IEXPLORE.EXE>>C:\WINDOWS\S_ServerKey.DLL 本机
Backdoor.Gpigeon.dq 删除成功 05-08-07 15:28 屏幕保护 C:\WINDOWS S_Server.DLL 本机
这些病毒在瑞心杀毒软件杀了以后但是每次重新开机后还是一大堆!!!~~~~~~~~
请高手解忧,谢谢!!!!!!

子阳 - 2005-8-7 16:10:00

引用:

【叮当3的贴子】病毒名称处理结果发现日期扫描方式路径文件病毒来源
Backdoor.Gpigeon.dq 清除成功 05-08-07 15:18 屏幕保护 csrss.exe>>C:\WINDOWS\S_Server_Hook.DLL 本机
Backdoor.Gpigeon.dq 清除成功 05-08-07 15:18 屏幕保护 winlogon.exe>>C:\WINDOWS\S_Server_Hook.DLL 本机
Backdoor.Gpigeon.dq 清除成功 05-08-07 15:18 屏幕保护 services.exe>>C:\WINDOWS\S_Server_Hook.DLL 本机
Backdoor.Gpigeon.dq 清除成功 05-08-07 15:18 屏幕保护 lsass.exe>>C:\WINDOWS\S_Server_Hook.DLL 本机
Backdoor.Gpigeon.dq 清除成功 05-08-07 15:18 屏幕保护 svchost.exe>>C:\WINDOWS\S_Server_Hook.DLL 本机
Backdoor.Gpigeon.dq 清除成功 05-08-07 15:18 屏幕保护 svchost.exe>>C:\WINDOWS\S_Server_Hook.DLL 本机
Backdoor.Gpigeon.dq 清除成功 05-08-07 15:19 屏幕保护 svchost.exe>>C:\WINDOWS\S_Server_Hook.DLL 本机
Backdoor.Gpigeon.dq 清除成功 05-08-07 15:19 屏幕保护 svchost.exe>>C:\WINDOWS\S_Server_Hook.DLL 本机
Backdoor.Gpigeon.dq 清除成功 05-08-07 15:19 屏幕保护 rfwsrv.exe>>C:\WINDOWS\S_Server_Hook.DLL 本机
Backdoor.Gpigeon.5.am 清除成功 05-08-07 15:19 屏幕保护 Explorer.EXE>>C:\WINDOWS\S_ServerKey.DLL 本机
Backdoor.Gpigeon.dq 清除成功 05-08-07 15:19 屏幕保护 Explorer.EXE>>C:\WINDOWS\S_Server_Hook.DLL 本机
Backdoor.Gpigeon.dq 清除成功 05-08-07 15:19 屏幕保护 spoolsv.exe>>C:\WINDOWS\S_Server_Hook.DLL 本机
Backdoor.Gpigeon.dq 清除成功 05-08-07 15:19 屏幕保护 RunDll32.exe>>C:\WINDOWS\S_Server_Hook.DLL 本机
Backdoor.Gpigeon.dq 清除成功 05-08-07 15:19 屏幕保护 RAVTIMER.EXE>>C:\WINDOWS\S_Server_Hook.DLL 本机
Backdoor.Gpigeon.dq 清除成功 05-08-07 15:19 屏幕保护 RAVMON.EXE>>C:\WINDOWS\S_Server_Hook.DLL 本机
Backdoor.Gpigeon.dq 清除成功 05-08-07 15:19 屏幕保护 rfwmain.exe>>C:\WINDOWS\S_Server_Hook.DLL 本机
Backdoor.Gpigeon.dq 清除成功 05-08-07 15:19 屏幕保护 cdnup.exe>>C:\WINDOWS\S_Server_Hook.DLL 本机
Backdoor.Gpigeon.dq 清除成功 05-08-07 15:19 屏幕保护 ScannerFinder.exe>>C:\WINDOWS\S_Server_Hook.DLL 本机
Backdoor.Gpigeon.dq 清除成功 05-08-07 15:19 屏幕保护 ctfmon.exe>>C:\WINDOWS\S_Server_Hook.DLL 本机
Backdoor.Gpigeon.5.am 清除成功 05-08-07 15:19 屏幕保护 ctfmon.exe>>C:\WINDOWS\S_ServerKey.DLL 本机
Backdoor.Gpigeon.dq 清除成功 05-08-07 15:19 屏幕保护 RUNDLL32.EXE>>C:\WINDOWS\S_Server_Hook.DLL 本机
Backdoor.Gpigeon.dq 清除成功 05-08-07 15:19 屏幕保护 MSMSGS.EXE>>C:\WINDOWS\S_Server_Hook.DLL 本机
Backdoor.Gpigeon.5.am 清除成功 05-08-07 15:19 屏幕保护 MSMSGS.EXE>>C:\WINDOWS\S_ServerKey.DLL 本机
Backdoor.Gpigeon.dq 清除成功 05-08-07 15:19 屏幕保护 conime.exe>>C:\WINDOWS\S_Server_Hook.DLL 本机
Backdoor.Gpigeon.dq 清除成功 05-08-07 15:19 屏幕保护 eEBSVC.exe>>C:\WINDOWS\S_Server_Hook.DLL 本机
Backdoor.Gpigeon 清除成功 05-08-07 15:19 屏幕保护 IEXPLORE.EXE>>C:\WINDOWS\S_Server.DLL 本机
Backdoor.Gpigeon.5.am 清除成功 05-08-07 15:19 屏幕保护 IEXPLORE.EXE>>C:\WINDOWS\S_ServerKey.DLL 本机
Backdoor.Gpigeon.dq 清除成功 05-08-07 15:19 屏幕保护 IEXPLORE.EXE>>C:\WINDOWS\S_Server_Hook.DLL 本机
Backdoor.Gpigeon.dq 清除成功 05-08-07 15:19 屏幕保护 nvsvc32.exe>>C:\WINDOWS\S_Server_Hook.DLL 本机
Backdoor.Gpigeon.dq 清除成功 05-08-07 15:19 屏幕保护 CCENTER.EXE>>C:\WINDOWS\S_Server_Hook.DLL 本机
Backdoor.Gpigeon.dq 清除成功 05-08-07 15:19 屏幕保护 Ravmond.exe>>C:\WINDOWS\S_Server_Hook.DLL 本机
Backdoor.Gpigeon.dq 清除成功 05-08-07 15:19 屏幕保护 svchost.exe>>C:\WINDOWS\S_Server_Hook.DLL 本机
Backdoor.Gpigeon.dq 清除成功 05-08-07 15:19 屏幕保护 RavStub.exe>>C:\WINDOWS\S_Server_Hook.DLL 本机
Backdoor.Gpigeon.5.am 清除成功 05-08-07 15:19 屏幕保护 ctfmon.exe>>C:\WINDOWS\S_ServerKey.DLL 本机
Backdoor.Gpigeon.5.am 清除成功 05-08-07 15:19 屏幕保护 IEXPLORE.EXE>>C:\WINDOWS\S_ServerKey.DLL 本机
Backdoor.Gpigeon.dq 删除成功 05-08-07 15:28 屏幕保护 C:\WINDOWS S_Server.DLL 本机
这些病毒在瑞心杀毒软件杀了以后但是每次重新开机后还是一大堆!!!~~~~~~~~
请高手解忧,谢谢!!!!!!
...........................

http://forum.ikaka.com/topic.asp?board=28&artid=6202404

叮当3 - 2005-8-7 16:14:00

谢谢指教试试看!!!~~~~~~~

叮当3 - 2005-8-7 16:20:00

扫描结果是这样的,但是找不到注册表中的Windows?~
Logfile of HijackThis v1.99.1
Scan saved at 16:15:36, on 2005-8-7
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Rising\Rfw\rfwsrv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\RunDll32.exe
C:\PROGRA~1\RISING\RAV\RAVTIMER.EXE
C:\PROGRA~1\RISING\RAV\RAVMON.EXE
C:\Program Files\Rising\Rfw\rfwmain.exe
C:\Program Files\CNNIC\Cdn\cdnup.exe
C:\Program Files\Microtek\ScanWizard DI\ScannerFinder.exe
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Program Files\Messenger\MSMSGS.EXE
C:\WINDOWS\System32\conime.exe
C:\Program Files\Common Files\EPSON\EBAPI\eEBSVC.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
C:\PROGRAM FILES\RISING\RAV\Ravmond.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRAM FILES\RISING\RAV\RavStub.exe
C:\Program Files\Microsoft Office\Office\EXCEL.EXE
C:\Program Files\Tencent\TT\TTraveler.exe
E:\安装软件\病毒扫描工具\HijackThis.exe

叮当3 - 2005-8-7 16:20:00

R3 - URLSearchHook: Tencent Url Search Hook - {DB8B2393-7A6C-4C76-88CE-6B1F6FF6FFE9} - C:\WINDOWS\Downloaded Program Files\TBHMain.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Tencent Browser Helper - {0C7C23EF-A848-485B-873C-0ED954731014} - C:\WINDOWS\Downloaded Program Files\TBHMain.dll
O2 - BHO: CNNIC_IDN - {35980F6E-A137-4E50-953D-813BB8556899} - C:\PROGRA~1\CNNIC\Cdn\cdniehlp.dll
O2 - BHO: QQIEHelper - {54EBD53A-9BC1-480B-966A-843A333CA162} - C:\Program Files\Tencent\QQ\QQIEHelper.dll
O3 - Toolbar: 电台(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [RavTimer] C:\PROGRA~1\RISING\RAV\RAVTIMER.EXE
O4 - HKLM\..\Run: [RavMon] C:\PROGRA~1\RISING\RAV\RAVMON.EXE -SYSTEM
O4 - HKLM\..\Run: [RfwMain] "C:\Program Files\Rising\Rfw\rfwmain.exe" -Startup
O4 - HKLM\..\Run: [CdnCtr] C:\Program Files\CNNIC\Cdn\cdnup.exe
O4 - HKLM\..\Run: [ScannerFinder] C:\Program Files\Microtek\ScanWizard DI\ScannerFinder.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\MSMSGS.EXE" /background
O8 - Extra context menu item: 添加到QQ自定义面板 - C:\Program Files\Tencent\QQ\AddPanel.htm
O8 - Extra context menu item: 添加到QQ表情 - C:\Program Files\Tencent\QQ\AddEmotion.htm
O8 - Extra context menu item: 用QQ彩信发送该图片 - C:\Program Files\Tencent\QQ\SendMMS.htm
O9 - Extra button: 中文上网 - {35980F6E-A137-4E50-953D-813BB8556899} - C:\PROGRA~1\CNNIC\Cdn\cdniehlp.dll
O9 - Extra 'Tools' menuitem: 中文上网 - {35980F6E-A137-4E50-953D-813BB8556899} - C:\PROGRA~1\CNNIC\Cdn\cdniehlp.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - C:\Program Files\Tencent\QQ\QQ.EXE
O9 - Extra 'Tools' menuitem: 腾讯QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - C:\Program Files\Tencent\QQ\QQ.EXE
O9 - Extra button: (no name) - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - C:\Program Files\Tencent\QQ\QQIEHelper.dll
O9 - Extra 'Tools' menuitem: QQ炫彩工具条设置 - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - C:\Program Files\Tencent\QQ\QQIEHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O10 - Unknown file in Winsock LSP: c:\windows\system32\cdnns.dll
O11 - Options group: [CDNCLIENT] 中文上网
O11 - Options group: [TBH] QQ地址栏搜索
O14 - IERESET.INF: START_PAGE_URL=http://www.foundertech.com
O16 - DPF: {9A578C98-3C2F-4630-890B-FC04196EF420} (CNNIC_IDN) - http://client.jogo.cn/download/cnnic/cdn.cab
O16 - DPF: {F138084D-84D7-48CD-BEA8-04772457516E} (VqqSpeedDlProxy Class) - http://218.85.138.27/vqqsdl1009.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{DFF60F27-EDCF-4FE3-B1C8-5C48002DA54A}: NameServer = 202.96.128.68 202.96.128.166
O23 - Service: EpsonBidirectionalService - Unknown owner - C:\Program Files\Common Files\EPSON\EBAPI\eEBSVC.exe
O23 - Service: G_Server (GavinServer) - Unknown owner - C:\WINDOWS\S_Server.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Corporation Limited - C:\Program Files\Rising\Rfw\rfwsrv.exe
O23 - Service: Rising Process Communication Center (RsCCenter) - rising - C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
O23 - Service: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\PROGRAM FILES\RISING\RAV\Ravmond.exe

baohe - 2005-8-7 16:22:00

【回复“叮当3”的帖子】
O23 - Service: G_Server (GavinServer) - Unknown owner - C:\WINDOWS\S_Server.exe
灰鸽子

瑞星卡卡安全论坛