瑞星卡卡安全论坛

每次开机进程都会自动添加2个IEXPLORE.EXE，瑞星杀内存和引导区能发现Backdoor.Gpigeon.5.cd 并清除，但查杀硬盘找不到病源，开机还是会运行，怎样才能彻底清除啊？？（附件是历史纪录）

附件: 555040200581911750.rar

用HijackThis扫描不到相关进程和服务

O2 - BHO: WebMiscItem Class - {3CD4296F-6CC3-11D9-B888-000C299AA719} - C:\WINDOWS\system32\WebMisc.dll
O2 - BHO: NTIECatcher Class - {C56CB6B0-0D96-11D6-8C65-B2868B609932} - F:\Net Transport\NTIEHelper.dll
O3 - IE工具栏增项: 电台(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - 启动项HKLM\\Run: [Super Rabbit SafeEdit] F:\超级兔子\MagicSet\SRFC.EXE /Load
O4 - 启动项HKLM\\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [HijackThis 启动扫描        ] F:\系统工具\病毒专杀\HijackThis.exe /star
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - IE右键菜单中的新增项目: 使用Kugoo下载 - F:\Kugoo\KugooDownX.htm
O8 - IE右键菜单中的新增项目: 使用影音传送带下载 - F:\Net Transport\NTAddLink.html
O8 - IE右键菜单中的新增项目: 使用影音传送带下载全部链接 - F:\Net Transport\NTAddList.html
O16 - DPF: {072039AB-2117-4ED5-A85F-9B9EB903E021} (NowStarter Control) - http://www.clubbox.co.kr/neo.fld/NowStarter.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{78C50B8F-2E08-4C10-9CB0-7C06D5FFFD39}: NameServer = 61.128.128.68 61.128.192.68
O23 - NT 服务: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - NT 服务: System runing COM Service (COM Service) - Unknown owner - C:\WINDOWS\svchost.exe
O23 - NT 服务: GEARSecurity - GEAR Software - C:\WINDOWS\System32\GEARSec.exe
O23 - NT 服务: Norton Ghost - Symantec Corporation - F:\Norton Ghost 9\Norton Ghost 9.0\Agent\PQV2iSvc.exe
O23 - NT 服务: PDEngine - Raxco Software, Inc. - F:\Perfect Disk\Perfect Disk\PDEngine.exe
O23 - NT 服务: PDScheduler (PDSched) - Raxco Software, Inc. - F:\Perfect Disk\Perfect Disk\PDSched.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - rising - C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\PROGRAM FILES\RISING\RAV\Ravmond.exe
O23 - NT 服务: system - Unknown owner - C:\WINDOWS\svchost.exe

请参考http://forum.ikaka.com/topic.asp?board=28&artid=6202404
O23 - NT 服务: System runing COM Service (COM Service) - Unknown owner - C:\WINDOWS\svchost.exe
O23 - NT 服务: system - Unknown owner - C:\WINDOWS\svchost.exe

http://forum.ikaka.com/topic.asp?board=28&artid=6979213看此帖子10楼

清除灰鸽子：
http://down.huigezi.net/tools/un_hgzserver.exe
http://down.huigezi.net/hgz/DelHgzvip2005Server.exe

用那两个专用卸载程序也是提示：
1.本机未发现辐射正式版和DLL版服务端
2.没有检测到 灰鸽子 Vip 2005 服务端

参照2楼