瑞星卡卡安全论坛

求大侠帮忙！！每次开机瑞星查杀都出现，杀不掉！

这是瑞星查杀日志：
Backdoor.Gpigeon.hv 清除成功 05-08-23 13:35 手动扫描 csrss.exe>>C:\WINDOWS\Microsoft AutoUpdate_Hook.DLL
Backdoor.Gpigeon.hv 清除成功 05-08-23 13:35 手动扫描 lsass.exe>>C:\WINDOWS\Microsoft AutoUpdate_Hook.DLL
Backdoor.Gpigeon.hv 清除成功 05-08-23 13:36 手动扫描 RAVMON.EXE>>C:\WINDOWS\Microsoft AutoUpdate_Hook.DLL
Backdoor.Gpigeon.hv 清除成功 05-08-23 13:36 手动扫描 RAVTIMER.EXE>>C:\WINDOWS\Microsoft AutoUpdate_Hook.DLL
Backdoor.Gpigeon.ii 清除成功 05-08-23 13:36 手动扫描 IEXPLORE.EXE>>C:\WINDOWS\Microsoft AutoUpdate.DLL
Backdoor.Gpigeon.hv 清除成功 05-08-23 13:36 手动扫描 CCENTER.EXE>>C:\WINDOWS\Microsoft AutoUpdate_Hook.DLL
Backdoor.Gpigeon.hv 清除成功 05-08-23 13:36 手动扫描 Ravmond.exe>>C:\WINDOWS\Microsoft AutoUpdate_Hook.DLL
Backdoor.Gpigeon.hv 清除成功 05-08-23 13:36 手动扫描 RavStub.exe>>C:\WINDOWS\Microsoft AutoUpdate_Hook.DLL


hijackthis 日志
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: Microsoft AutoUpdate - Unknown owner - C:\WINDOWS\Microsoft AutoUpdate.exe
O23 - Service: Rising Process Communication Center (RsCCenter) - rising - C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
O23 - Service: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\PROGRAM FILES\RISING\RAV\Ravmond.exe

O23 - Service: Microsoft AutoUpdate - Unknown owner - C:\WINDOWS\Microsoft AutoUpdate.exe

引用:

【★蓝色羽毛★的贴子】O23 - Service: Microsoft AutoUpdate - Unknown owner - C:\WINDOWS\Microsoft AutoUpdate.exe ...........................

清除方法：
开始→运行，键入services.msc，打开“服务”。
查找Microsoft AutoUpdate→双击，停止→应用→选启动类型为禁止→确定。

重新启动电脑，开机检测完后，按[F8]键(可以一直按到启动菜单出来为止)，选择安全模式进入Windows
运行Hijackthis，扫描结束后在下列选项前打上勾，然后选修复“Fix Checked”：
O23 - Service: Microsoft AutoUpdate - Unknown owner - C:\WINDOWS\Microsoft AutoUpdate.exe

显示隐藏文件：
双击我的电脑，选 工具---文件夹选项，打开“查看”选项卡，单击选取“显示隐藏文件或文件夹”并清除“隐藏受保护的操作系统文件(推荐)”复选框。在提示您确定更改时，单击“是”。最后确定。

然后搜索如下文件并删除（如果有的话）：
Microsoft AutoUpdate.exe
Microsoft AutoUpdate.dll
Microsoft AutoUpdate_hook.dll
Microsoft AutoUpdatekey.dll