瑞星卡卡安全论坛

我下午中了一个病毒(具体说是下午病毒发作了)  名称为 Backdoor.Gpigeon.5.cy 　

下午上网时候突然跳出一个窗口为60″强行关机  具体的附图片几张, 重启后用瑞星清除掉了  文件为
IEXPLORER>>C:\Program Files\Internet Explorer\IEXPLORER.EXE


后来感觉还不放心在安全模式下又杀了一遍 没发现什么  现在晚上重启时候 我用了抢先杀毒 在登陆窗口就是在输入用户名 密码的欢迎屏幕上  启动了抢先杀毒 结果又查出并又清除掉了``


担心会在下次启动是再次被加载  具体的操作我也不怎么会  忘各位高手给点意见```~~





附件: 5744982005831214310.bmp

这是2次不同的时间发现的 一次是下午 一次是晚上``~~

附件: 5744982005831214458.bmp

真心求解啊~~

清空ie临时文件夹，然后在重启看看！！！

附件: 5473392005831220108.bmp

好 谢谢我试试~~

老大 不行诶~~~ 呜呼唉哉````

扫个日志上来！！
http://forum.ikaka.com/topic.asp?board=28&artid=6979213一楼附件中的那个就是！！

HijackThis_zww汉化版扫描日志 V1.99.1
保存于      22:28:34, 日期 2005-8-31
操作系统：  Windows XP SP2 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\oodag.exe
D:\RISING\RAV\CCENTER.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\Program Files\Lenovo\Legend Standard Keyboard\skdaemon.exe
C:\Program Files\联想(北京)有限公司\幸福飞梭\Shuttle.exe
C:\Program Files\Lenovo\RemoteControlCenter\ControlCenter.exe
C:\Program Files\MUSE\RmtService.exe
C:\Program Files\MUSE\lightCtrl.exe
D:\RISING\RAV\RAVTIMER.EXE
D:\ThunderMini\ThunderMini.exe
C:\WINDOWS\system32\rundll32.exe
D:\SKYNET\FIREWALL\pfw.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSNShell\Bin\MSNShell.exe
D:\Maxthon\Maxthon.exe
C:\WINDOWS\system32\conime.exe
D:\RISING\RAV\Ravmond.exe
D:\RISING\RAV\RavStub.exe
d:\rising\rav\RAVMON.EXE
C:\Documents and Settings\Owner\桌面\杂㈦杂⑻\HijackThis1991zww.exe

O2 - BHO: ThunderIEHelper Class - {0005A87D-D626-4B3A-84F9-1D9571695F55} - C:\WINDOWS\system32\xunleibho_v6.dll
O2 - BHO: InsII - {88F0447D-BAC5-4aa4-B184-3781CD93D605} - C:\WINDOWS\system32\iisnirb.dll
O4 - 启动项HKLM\\Run: [IMJPMIG8.1] ; "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - 启动项HKLM\\Run: [PHIME2002ASync] ; C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [PHIME2002A] ; C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - 启动项HKLM\\Run: [SoundMan] SOUNDMAN.EXE
O4 - 启动项HKLM\\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - 启动项HKLM\\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - 启动项HKLM\\Run: [SKDaemon] C:\Program Files\Lenovo\Legend Standard Keyboard\skdaemon.exe
O4 - 启动项HKLM\\Run: [Shuttle.exe] C:\Program Files\联想(北京)有限公司\幸福飞梭\Shuttle.exe
O4 - 启动项HKLM\\Run: [ControlCenter.exe] "C:\Program Files\Lenovo\RemoteControlCenter\ControlCenter.exe"
O4 - 启动项HKLM\\Run: [RmtService ] C:\Program Files\MUSE\RmtService.exe
O4 - 启动项HKLM\\Run: [LightCtrl ] C:\Program Files\MUSE\lightCtrl.exe
O4 - 启动项HKLM\\Run: [RavTimer] D:\RISING\RAV\RAVTIMER.EXE
O4 - 启动项HKLM\\Run: [RavMon] D:\RISING\RAV\RAVMON.EXE -SYSTEM
O4 - 启动项HKLM\\Run: [StormCodec_Helper] "D:\Storm Codec\StormSet.exe" /S /opti
O4 - 启动项HKLM\\Run: [IMSCMig] C:\PROGRA~1\COMMON~1\MICROS~1\IME\IMSC40A\IMSCMIG.EXE /Preload
O4 - 启动项HKLM\\Run: [thunder_mini] D:\ThunderMini\ThunderMini.exe
O4 - 启动项HKLM\\Run: [helper.dll] C:\WINDOWS\system32\rundll32.exe C:\PROGRA~1\3721\helper.dll,Rundll32
O4 - 启动项HKLM\\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - 启动项HKLM\\Run: [SKYNET Personal FireWall] D:\SKYNET\FIREWALL\pfw.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSNShell] C:\Program Files\MSNShell\Bin\MSNShell.exe autorun
O8 - IE右键菜单中的新增项目:  ←设置内容 - D:\BBS帖子精灵\html\SetContent.htm
O8 - IE右键菜单中的新增项目:  ←设置标题 - D:\BBS帖子精灵\html\SetTitle.htm
O8 - IE右键菜单中的新增项目:  →提取图片 - D:\BBS帖子精灵\html\GetPic.htm
O8 - IE右键菜单中的新增项目:  →提取链接 - D:\BBS帖子精灵\html\GetHref.htm
O8 - IE右键菜单中的新增项目:  →获取内容 - D:\BBS帖子精灵\html\GetContent.htm
O8 - IE右键菜单中的新增项目:  →获取标题 - D:\BBS帖子精灵\html\GetTitle.htm
O8 - IE右键菜单中的新增项目:  ∈提取全部图片 - D:\BBS帖子精灵\html\GetAllPic.htm
O8 - IE右键菜单中的新增项目:  ∈获取Flash列表 - D:\BBS帖子精灵\html\ListFlash.htm
O8 - IE右键菜单中的新增项目:  ⊙快速回复 - D:\BBS帖子精灵\html\QuickNote.htm
O8 - IE右键菜单中的新增项目: &使用迅雷下载 - D:\Thunder\geturl.htm
O8 - IE右键菜单中的新增项目: &使用迅雷下载全部链接 - D:\Thunder\getAllurl.htm
O8 - IE右键菜单中的新增项目: &使用迷你迅雷下载 - D:\ThunderMini\geturl.htm
O8 - IE右键菜单中的新增项目: 使用Kugoo下载 - D:\KuGoo2\KugooDownX.htm
O8 - IE右键菜单中的新增项目: 导出到 Microsoft Office Excel(&X) - res://D:\MICROS~1\OFFICE11\EXCEL.EXE/3000
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - D:\腾讯QQ\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - D:\腾讯QQ\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - D:\腾讯QQ\SendMMS.htm
O9 - 浏览器额外的按钮: 联想 - {6096E38F-5AC1-4391-8EC4-75DFA92FB32F} - http://www.lenovo.com (file missing)
O9 - 浏览器额外的按钮: 信息检索 - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - 浏览器额外的按钮: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\WINDOWS\system32\shdocvw.dll
O9 - 浏览器额外的“工具”菜单项: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\WINDOWS\system32\shdocvw.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.lenovo.com
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1123658862129
O17 - HKLM\System\CCS\Services\Tcpip\..\{C18619C9-B10C-493C-8034-1EBEB2758514}: NameServer = 61.153.177.196 61.153.177.198
O18 - 列举现有的协议: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - NT 服务: Gray_Pigeon_Server (GrayPigeonServer) - Unknown owner - C:\WINDOWS\G_Server.exe
O23 - NT 服务: Network DDE Support (Network DDE Support Server) - Unknown owner - C:\WINDOWS\ddeasrvc.exe
O23 - NT 服务: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - rising - D:\RISING\RAV\CCENTER.EXE
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - D:\RISING\RAV\Ravmond.exe

O23 - NT 服务: Gray_Pigeon_Server (GrayPigeonServer) - Unknown owner - C:\WINDOWS\G_Server.exe
很明显的灰鸽子嘛

瑞星 杀不掉啊  大家推荐个方法啊~~

O23 - NT 服务: Gray_Pigeon_Server (GrayPigeonServer) - Unknown owner - C:\WINDOWS\G_Server.exe
O23 - NT 服务: Network DDE Support (Network DDE Support Server) - Unknown owner - C:\WINDOWS\ddeasrvc.exe
这2项是灰鸽子~
常见病毒FAQ】灰鸽子病毒手工清除方法[收集整理]
http://forum.ikaka.com/topic.asp?board=28&artid=6930995