瑞星卡卡安全论坛
superzxy - 2005-9-6 11:50:00
这瑞星到底是怎么会事呀？这只小鸽子Backdoor.Gpigeon.kc 怎么老是清不掉呀？
每次清了，重新开机就又有了！
superzxy - 2005-9-6 11:52:00
真怀疑瑞星的能力！
独孤豪侠 - 2005-9-6 12:05:00
呵呵，瑞星对鸽子的确是没办法，
你扫个HJ的日志上来瞧瞧。
superzxy - 2005-9-6 15:58:00
当前运行的进程：
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRAM FILES\RISING\RAV\Ravmond.exe
C:\PROGRAM FILES\RISING\RAV\RavStub.exe
C:\WINDOWS\system32\spoolsv.exe
C:\KAV5\KAVSVC.EXE
C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\RISING\RAV\RAVTIMER.EXE
C:\Program Files\wsearch\Search.exe
C:\WINDOWS\system32\ctfmon.exe
D:\Program Files\Tencent\QQ\QQ.exe
d:\Program Files\Tencent\QQ\TIMPlatform.exe
C:\KAV5\Update.EXE
C:\Program Files\Internet Explorer\iexplore.exe
D:\Program Files\BitComet\BitComet.exe
C:\Program Files\rising\Rav\RsAgent.exe
C:\WINDOWS\msagent\AgentSvr.exe
C:\Program Files\FlashGet\flashget.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\翟新英\LOCALS~1\Temp\Rar$EX00.914\HijackThis1991zww.exe
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - d:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: QQBrowserHelperObject Class - {54EBD53A-9BC1-480B-966A-843A333CA162} - d:\Program Files\Tencent\QQ\QQIEHelper.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FlashGet\jccatch.dll
O3 - IE工具栏增项: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll
O3 - IE工具栏增项: 金山毒霸 - {A9BE2902-C447-420A-BB7F-A5DE921E6138} - C:\KAV5\KAIEPlus.DLL
O4 - 启动项HKLM\\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - 启动项HKLM\\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - 启动项HKLM\\Run: [RavTimer] C:\PROGRA~1\RISING\RAV\RAVTIMER.EXE
O4 - 启动项HKLM\\Run: [RavMon] C:\PROGRA~1\RISING\RAV\RAVMON.EXE -SYSTEM
O4 - 启动项HKLM\\Run: [InsertImage] C:\Program Files\!Sunv\DFVCD2003\InsertImage.exe
O4 - 启动项HKLM\\Run: [MoveSearch] C:\Program Files\wsearch\Search.exe
O4 - 启动项HKLM\\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - 启动项HKLM\\Run: [KAVRun] C:\KAV5\KAVRun.EXE
O4 - 启动项HKLM\\Run: [iDuba Personal FireWall] C:\KAV5\KAVPFW.EXE
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [iDuba Personal FireWall] C:\KAV5\KAVPFW.EXE
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - IE右键菜单中的新增项目: 使用网际快车下载 - C:\Program Files\FlashGet\jc_link.htm
O8 - IE右键菜单中的新增项目: 使用网际快车下载全部链接 - C:\Program Files\FlashGet\jc_all.htm
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - D:\Program Files\Tencent\QQ\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - D:\Program Files\Tencent\QQ\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - D:\Program Files\Tencent\QQ\SendMMS.htm
O9 - 浏览器额外的按钮: 新浪UC - {2253922F-1B26-4C74-8B57-E3AEE748DBB8} - C:\Program Files\sina\UC\UC.exe
O9 - 浏览器额外的按钮: 金山卓越 - {8DE0FCD4-5EB5-11D3-AD25-00002100131B} - url:http://www.joyo.com (file missing)
O9 - 浏览器额外的按钮: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - d:\Program Files\Tencent\QQ\QQ.EXE
O9 - 浏览器额外的“工具”菜单项: 腾讯QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - d:\Program Files\Tencent\QQ\QQ.EXE
O9 - 浏览器额外的按钮: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - 浏览器额外的“工具”菜单项: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - 浏览器额外的按钮: 易趣购物 - {DE60714F-AC17-427e-861A-FD60CBDF119A} - http://click2.ad4all.net/url2/urlmanage/url.asp?id=1 (file missing)
O9 - 浏览器额外的“工具”菜单项: 易趣购物 - {DE60714F-AC17-427e-861A-FD60CBDF119A} - http://click2.ad4all.net/url2/urlmanage/url.asp?id=1 (file missing)
O9 - 浏览器额外的按钮: (no name) - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - d:\Program Files\Tencent\QQ\QQIEHelper.dll
O9 - 浏览器额外的“工具”菜单项: QQ炫彩工具条设置 - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - d:\Program Files\Tencent\QQ\QQIEHelper.dll
O9 - 浏览器额外的按钮: 在线查毒 - {f58d36c3-40be-4418-a786-d8fbe3eb3554} - C:\KAV5\kavie.htm
O9 - 浏览器额外的按钮: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - 浏览器额外的“工具”菜单项: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - 浏览器额外的按钮: 金山毒霸网站 - {fe054a95-e2b5-4240-8e22-695c62ff45ac} - url:http://www.duba.net (file missing)
O16 - DPF: {EC3CB2C5-2C25-11D4-9FCE-0050BACC2C9F} (Bookmark Control) - http://freemail.inhe.net/cabs/Bookmark.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{EBEF3C0C-59DC-4BC2-BD06-BE1C7279D5DB}: NameServer = 202.99.160.68 202.99.166.4
O23 - NT 服务: Kingsoft AntiVirus Service (KAVSvc) - kingsoft Antivirus - C:\KAV5\KAVSVC.EXE
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - rising - C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\PROGRAM FILES\RISING\RAV\Ravmond.exe
O23 - NT 服务: Windows Times (W32Times) - Unknown owner - C:\Program Files\Internet Explorer\SIGNUP\TIMEMAN32.EXE
独孤豪侠 - 2005-9-6 16:07:00
C:\Program Files\FlashGet\flashget.exe这个文件好像不大正常，你找一下，找到后看看这个文件的创建日期！
O23 - NT 服务: Windows Times (W32Times) - Unknown owner - C:\Program Files\Internet Explorer\SIGNUP\TIMEMAN32.EXE晕，这项可能是灰鸽子的变种哦。
jijip - 2005-9-6 16:08:00
日志好象正常！
灰鸽子的中毒文件路径是什么？
superzxy - 2005-9-6 16:10:00
这个东西在安全模式怎么检测不到呀？
superzxy - 2005-9-6 16:12:00
我在dos下对c盘杀了一遍，没辙还是有呀？
superzxy - 2005-9-6 16:16:00
这个东西C:\Program Files\Internet Explorer\SIGNUP\TIMEMAN32.EXE能直接删除吗？
superzxy - 2005-9-6 16:23:00
斑竹能不能给瑞星反映一下呀？鸽子这么嚣张，找一个对策呀？
superzxy - 2005-9-6 16:35:00
日志：
除成功 05-09-06 11:58 手动扫描 RAVTIMER.EXE>>C:\Program Files\Internet Explorer\SIGNUP\WZFFGW.DAT\本机
清除成功 05-09-06 11:58 手动扫描 RAVTIMER.EXE>>C:\Program Files\Internet Explorer\SIGNUP\YOTDEU.DAT\本机
清除成功 05-09-06 11:58 手动扫描 Search.exe>>C:\Program Files\Internet Explorer\SIGNUP\CHGZFP.DAT\本机
清除成功 05-09-06 11:58 手动扫描 Search.exe>>C:\Program Files\Internet Explorer\SIGNUP\WZFFGW.DAT\本机
清除成功 05-09-06 11:58 手动扫描 Search.exe>>C:\Program Files\Internet Explorer\SIGNUP\YOTDEU.DAT\本机
清除成功 05-09-06 11:59 手动扫描 ctfmon.exe>>C:\Program Files\Internet Explorer\SIGNUP\CHGZFP.DAT\本机
清除成功 05-09-06 11:59 手动扫描 ctfmon.exe>>C:\Program Files\Internet Explorer\SIGNUP\WZFFGW.DAT\本机
清除成功 05-09-06 11:59 手动扫描 ctfmon.exe>>C:\Program Files\Internet Explorer\SIGNUP\YOTDEU.DAT\本机
清除成功 05-09-06 11:59 手动扫描 CCENTER.EXE>>C:\Program Files\Internet Explorer\SIGNUP\CHGZFP.DAT\本机
清除成功 05-09-06 11:59 手动扫描 CCENTER.EXE>>C:\Program Files\Internet Explorer\SIGNUP\WZFFGW.DAT\本机
清除成功 05-09-06 11:59 手动扫描 CCENTER.EXE>>C:\Program Files\Internet Explorer\SIGNUP\YOTDEU.DAT\本机
清除成功 05-09-06 11:59 手动扫描 wdfmgr.exe>>C:\Program Files\Internet Explorer\SIGNUP\CHGZFP.DAT\本机
清除成功 05-09-06 11:59 手动扫描 wdfmgr.exe>>C:\Program Files\Internet Explorer\SIGNUP\WZFFGW.DAT\本机
清除成功 05-09-06 11:59 手动扫描 wdfmgr.exe>>C:\Program Files\Internet Explorer\SIGNUP\YOTDEU.DAT\本机
清除成功 05-09-06 11:59 手动扫描 alg.exe>>C:\Program Files\Internet Explorer\SIGNUP\CHGZFP.DAT\本机
清除成功 05-09-06 11:59 手动扫描 alg.exe>>C:\Program Files\Internet Explorer\SIGNUP\WZFFGW.DAT\本机
清除成功 05-09-06 11:59 手动扫描 alg.exe>>C:\Program Files\Internet Explorer\SIGNUP\YOTDEU.DAT\本机
清除成功 05-09-06 12:00 手动扫描 iexplore.exe>>C:\Program Files\Internet Explorer\SIGNUP\CHGZFP.DAT\本机
清除成功 05-09-06 12:00 手动扫描 iexplore.exe>>C:\Program Files\Internet Explorer\SIGNUP\WZFFGW.DAT\本机
清除成功 05-09-06 12:00 手动扫描 iexplore.exe>>C:\Program Files\Internet Explorer\SIGNUP\YOTDEU.DAT\本机
清除成功 05-09-06 12:00 手动扫描 conime.exe>>C:\Program Files\Internet Explorer\SIGNUP\CHGZFP.DAT\本机
清除成功 05-09-06 12:00 手动扫描 conime.exe>>C:\Program Files\Internet Explorer\SIGNUP\WZFFGW.DAT\本机
清除成功 05-09-06 12:01 手动扫描 conime.exe>>C:\Program Files\Internet Explorer\SIGNUP\YOTDEU.DAT\本机
清除成功 05-09-06 12:01 手动扫描 Ravmond.exe>>C:\Program Files\Internet Explorer\SIGNUP\CHGZFP.DAT\本机
清除成功 05-09-06 12:01 手动扫描 Ravmond.exe>>C:\Program Files\Internet Explorer\SIGNUP\WZFFGW.DAT\本机
清除成功 05-09-06 12:01 手动扫描 Ravmond.exe>>C:\Program Files\Internet Explorer\SIGNUP\YOTDEU.DAT\本机
清除成功 05-09-06 12:01 手动扫描 RavStub.exe>>C:\Program Files\Internet Explorer\SIGNUP\CHGZFP.DAT\本机
清除成功 05-09-06 12:01 手动扫描 RavStub.exe>>C:\Program Files\Internet Explorer\SIGNUP\WZFFGW.DAT\本机
清除成功 05-09-06 12:01 手动扫描 RavStub.exe>>C:\Program Files\Internet Explorer\SIGNUP\YOTDEU.DAT\本机
清除成功 05-09-06 12:01 手动扫描 RAVMON.EXE>>C:\Program Files\Internet Explorer\SIGNUP\CHGZFP.DAT\本机
清除成功 05-09-06 12:02 手动扫描 RAVMON.EXE>>C:\Program Files\Internet Explorer\SIGNUP\WZFFGW.DAT\本机
清除成功 05-09-06 12:02 手动扫描 RAVMON.EXE>>C:\Program Files\Internet Explorer\SIGNUP\YOTDEU.DAT\本机
清除失败 05-09-06 12:02 手动扫描 Rav.exe>>C:\Program Files\Internet Explorer\SIGNUP\CHGZFP.DAT\本机
清除失败 05-09-06 12:02 手动扫描 Rav.exe>>C:\Program Files\Internet Explorer\SIGNUP\WZFFGW.DAT\本机
清除失败 05-09-06 12:02 手动扫描 Rav.exe>>C:\Program Files\Internet Explorer\SIGNUP\YOTDEU.DAT\本机
清除成功 05-09-06 12:03 手动扫描 RsAgent.exe>>C:\Program Files\Internet Explorer\SIGNUP\CHGZFP.DAT\本机
清除成功 05-09-06 12:03 手动扫描 RsAgent.exe>>C:\Program Files\Internet Explorer\SIGNUP\WZFFGW.DAT\本机
清除成功 05-09-06 12:03 手动扫描 RsAgent.exe>>C:\Program Files\Internet Explorer\SIGNUP\YOTDEU.DAT\本机
清除成功 05-09-06 12:03 手动扫描 AgentSvr.exe>>C:\Program Files\Internet Explorer\SIGNUP\CHGZFP.DAT\本机
清除成功 05-09-06 12:03 手动扫描 AgentSvr.exe>>C:\Program Files\Internet Explorer\SIGNUP\WZFFGW.DAT\本机
清除成功 05-09-06 12:03 手动扫描 AgentSvr.exe>>C:\Program Files\Internet Explorer\SIGNUP\YOTDEU.DAT\本机
superzxy - 2005-9-6 16:37:00
等等。。。。。。
70多个。
子阳 - 2005-9-6 16:44:00
| 引用: |
【superzxy的贴子】我在dos下对c盘杀了一遍，没辙还是有呀？
........................... |
瑞星dos版（Ravdos.exe）使用方法
特别注意：杀毒前尽量将杀毒软件升级到最新。推荐在纯dos的方式下杀毒，虽然比较慢，但这样会比较干净。
建议在Win200，XP, 2003系统中将瑞星安装在非NTFS驱动器的根目录下，如：D:\rising\，这样用dos杀毒比较方便。
进入纯dos的方法：
1、9x系统－开机后按F8，选择第5项。
2、NT系统(包括WinXP、2003)－用WIN98的启动软盘（光盘）启动系统，再运行Ravdos.exe。（用软盘或光盘启动系统请在BIOS中设置系统启动顺序first为软盘或光盘）
3、 假设瑞星安装在d:\program files\rising中，依次输入如下命令：
d:
cd \progra~1\rising
Ravdos
进去后按回车键直接查杀所有硬盘，Alt+X退出RAV2004，Tab键用来选择选项，方向箭头←↑→↓用来选择目标。
如果想制作软盘版:
先用瑞星杀毒程序的菜单：
工具--》制作/升级软盘版
按提示插入软盘
然后用制作好的软盘引导计算机进入DOS，按提示操作就行了。
superzxy - 2005-9-6 16:53:00
是啊！我就是这么做的呀？我的f;盘是fat32的，瑞星就在这个盘上，而且是最新的17.43.10，九月六日升级的。
子阳 - 2005-9-6 17:12:00
楼主同时用了金山和瑞星吗?会有冲突的.
superzxy - 2005-9-6 17:21:00
我刚装的，想试试。
小甲走江湖 - 2005-9-6 18:58:00
| 引用: |
【子阳的贴子】
瑞星dos版（Ravdos.exe）使用方法
特别注意：杀毒前尽量将杀毒软件升级到最新。推荐在纯dos的方式下杀毒，虽然比较慢，但这样会比较干净。
建议在Win200，XP, 2003系统中将瑞星安装在非NTFS驱动器的根目录下，如：D:\rising\，这样用dos杀毒比较方便。
进入纯dos的方法：
1、9x系统－开机后按F8，选择第5项。
2、NT系统(包括WinXP、2003)－用WIN98的启动软盘（光盘）启动系统，再运行Ravdos.exe。（用软盘或光盘启动系统请在BIOS中设置系统启动顺序first为软盘或光盘）
3、 假设瑞星安装在d:\program files\rising中，依次输入如下命令：
d:
cd \progra~1\rising
Ravdos
进去后按回车键直接查杀所有硬盘，Alt+X退出RAV2004，Tab键用来选择选项，方向箭头←↑→↓用来选择目标。
如果想制作软盘版:
先用瑞星杀毒程序的菜单：
工具--》制作/升级软盘版
按提示插入软盘
然后用制作好的软盘引导计算机进入DOS，按提示操作就行了。
........................... |
早试过了，没用！！开了机还是有！什么破杀毒！
普通人 - 2005-9-6 20:18:00
系统还原有否关闭？
小甲走江湖 - 2005-9-6 22:12:00
c盘的没有关，其他的关了
天天泡泡 - 2005-9-6 22:16:00
要有问题，可能就是这个吧：
O23 - NT 服务: Windows Times (W32Times) - Unknown owner - C:\Program Files\Internet Explorer\SIGNUP\TIMEMAN32.EXE
小甲走江湖 - 2005-9-7 23:08:00
病毒名称 处理结果 发现日期 路径 文件 病毒来源
Backdoor.Gpigeon.kc 清除成功 05-09-04 18:24 csrss.exe>>C:\Program Files\Internet Explorer\SIGNUP\ZOECIK.DAT\本机
Backdoor.Gpigeon.kc 清除成功 05-09-04 18:24 winlogon.exe>>C:\Program Files\Internet Explorer\SIGNUP\ZOECIK.DAT\本机
Backdoor.Gpigeon.kc 清除成功 05-09-04 18:24 services.exe>>C:\Program Files\Internet Explorer\SIGNUP\ZOECIK.DAT\本机
Backdoor.Gpigeon.kc 清除成功 05-09-04 18:24 lsass.exe>>C:\Program Files\Internet Explorer\SIGNUP\ZOECIK.DAT\本机
Backdoor.Gpigeon.kc 清除成功 05-09-04 18:24 Ati2evxx.exe>>C:\Program Files\Internet Explorer\SIGNUP\ZOECIK.DAT\本机
Backdoor.Gpigeon.kc 清除成功 05-09-04 18:25 svchost.exe>>C:\Program Files\Internet Explorer\SIGNUP\ZOECIK.DAT\本机
Backdoor.Gpigeon.kc 清除成功 05-09-04 18:25 svchost.exe>>C:\Program Files\Internet Explorer\SIGNUP\ZOECIK.DAT\本机
Backdoor.Gpigeon.kc 清除成功 05-09-04 18:25 svchost.exe>>C:\Program Files\Internet Explorer\SIGNUP\ZOECIK.DAT\本机
Backdoor.Gpigeon.kc 清除成功 05-09-04 18:25 svchost.exe>>C:\Program Files\Internet Explorer\SIGNUP\ZOECIK.DAT\本机
Backdoor.Gpigeon.kc 清除成功 05-09-04 18:25 svchost.exe>>C:\Program Files\Internet Explorer\SIGNUP\ZOECIK.DAT\本机
Backdoor.Gpigeon.kc 清除成功 05-09-04 18:25 Ravmond.exe>>C:\Program Files\Internet Explorer\SIGNUP\ZOECIK.DAT\本机
Backdoor.Gpigeon.kc 清除成功 05-09-04 18:25 rfwsrv.exe>>C:\Program Files\Internet Explorer\SIGNUP\ZOECIK.DAT\本机
Backdoor.Gpigeon.kc 清除成功 05-09-04 18:25 RavStub.exe>>C:\Program Files\Internet Explorer\SIGNUP\ZOECIK.DAT\本机
Backdoor.Gpigeon.kc 清除成功 05-09-04 18:26 Ati2evxx.exe>>C:\Program Files\Internet Explorer\SIGNUP\ZOECIK.DAT\本机
Backdoor.Gpigeon.kc 清除成功 05-09-04 18:26 Explorer.EXE>>C:\Program Files\Internet Explorer\SIGNUP\ZOECIK.DAT\本机
Backdoor.Gpigeon.kc 清除成功 05-09-04 18:26 spoolsv.exe>>C:\Program Files\Internet Explorer\SIGNUP\ZOECIK.DAT\本机
Backdoor.Gpigeon.kc 清除成功 05-09-04 18:26 RAVTIMER.EXE>>C:\Program Files\Internet Explorer\SIGNUP\ZOECIK.DAT\本机
Backdoor.Gpigeon.kc 清除成功 05-09-04 18:26 RAVMON.EXE>>C:\Program Files\Internet Explorer\SIGNUP\ZOECIK.DAT\本机
Backdoor.Gpigeon.kc 清除成功 05-09-04 18:26 Rundll32.exe>>C:\Program Files\Internet Explorer\SIGNUP\ZOECIK.DAT\本机
Backdoor.Gpigeon.kc 清除成功 05-09-04 18:26 CMESys.exe>>C:\Program Files\Internet Explorer\SIGNUP\ZOECIK.DAT\本机
Backdoor.Gpigeon.kc 清除成功 05-09-04 18:26 ctfmon.exe>>C:\Program Files\Internet Explorer\SIGNUP\ZOECIK.DAT\本机
Backdoor.Gpigeon.kc 清除成功 05-09-04 18:27 QQ.exe>>C:\Program Files\Internet Explorer\SIGNUP\ZOECIK.DAT\本机
Backdoor.Gpigeon.kc 清除成功 05-09-04 18:27 RfwMain.exe>>C:\Program Files\Internet Explorer\SIGNUP\ZOECIK.DAT\本机
Backdoor.Gpigeon.kc 清除成功 05-09-04 18:27 TIMPlatform.exe>>C:\Program Files\Internet Explorer\SIGNUP\ZOECIK.DAT\本机
Backdoor.Gpigeon.kc 清除成功 05-09-04 18:27 CCENTER.EXE>>C:\Program Files\Internet Explorer\SIGNUP\ZOECIK.DAT\本机
Backdoor.Gpigeon.kc 清除成功 05-09-04 18:27 wdfmgr.exe>>C:\Program Files\Internet Explorer\SIGNUP\ZOECIK.DAT\本机
Backdoor.Gpigeon.5.cj 清除成功 05-09-04 18:27 IEXPLORE.EXE>>C:\Program Files\Internet Explorer\IEXPLORE.EXE\本机
小甲走江湖 - 2005-9-7 23:10:00
杀过毒了，开了机又有了！怎么办嘛？？？
superzxy - 2005-9-8 20:21:00
我的已经杀掉了,不过有些麻烦.
superzxy - 2005-9-8 20:25:00
不是这个:
O23 - NT 服务: Windows Times (W32Times) - Unknown owner - C:\Program Files\Internet Explorer\SIGNUP\TIMEMAN32.EXE
superzxy - 2005-9-8 20:41:00
谢谢大家的帮助!
我用的是这个工具:System Repair Engineer 1.1.0.269 不会上传图片大家多包涵呀!
附件:
577475200598204159.JPG
superzxy - 2005-9-8 20:55:00
然后,你再根据映像文件路径找到病毒程序即可!
不知道你们的机子怎么样,我的是这么弄的,现在没有了!
大家看我的内存:
HijackThis_zww汉化版扫描日志 V1.99.1
保存于 20:53:47, 日期 2005-9-8
操作系统： Windows XP SP2 (WinNT 5.01.2600)
浏览器： Internet Explorer v6.00 SP2 (6.00.2900.2180)
当前运行的进程：
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\RISING\RAV\RAVTIMER.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\conime.exe
C:\WINDOWS\system32\ntvdm.exe
D:\Program Files\BitComet\BitComet.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRAM FILES\RISING\RAV\Ravmond.exe
C:\PROGRAM FILES\RISING\RAV\RavStub.exe
c:\program files\rising\rav\RAVMON.EXE
c:\program files\rising\rav\Rav.exe
c:\program files\rising\rav\RsAgent.exe
C:\WINDOWS\msagent\AgentSvr.exe
E:\Downloads\system tools\HijackThis1991zww.exe
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - d:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: QQBrowserHelperObject Class - {54EBD53A-9BC1-480B-966A-843A333CA162} - d:\Program Files\Tencent\QQ\QQIEHelper.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FlashGet\jccatch.dll
O3 - IE工具栏增项: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll
O4 - 启动项HKLM\\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - 启动项HKLM\\Run: [RavTimer] C:\PROGRA~1\RISING\RAV\RAVTIMER.EXE
O4 - 启动项HKLM\\Run: [RavMon] C:\PROGRA~1\RISING\RAV\RAVMON.EXE -SYSTEM
O4 - 启动项HKLM\\Run: [InsertImage] C:\Program Files\!Sunv\DFVCD2003\InsertImage.exe
O4 - 启动项HKLM\\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - 启动项HKLM\\Run: [IMEKRMIG6.1] C:\WINDOWS\ime\imkr6_1\IMEKRMIG.EXE
O4 - 启动项HKLM\\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - IE右键菜单中的新增项目: 使用网际快车下载 - C:\Program Files\FlashGet\jc_link.htm
O8 - IE右键菜单中的新增项目: 使用网际快车下载全部链接 - C:\Program Files\FlashGet\jc_all.htm
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - D:\Program Files\Tencent\QQ\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - D:\Program Files\Tencent\QQ\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - D:\Program Files\Tencent\QQ\SendMMS.htm
O9 - 浏览器额外的按钮: 新浪UC - {2253922F-1B26-4C74-8B57-E3AEE748DBB8} - C:\Program Files\sina\UC\UC.exe
O9 - 浏览器额外的按钮: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - d:\Program Files\Tencent\QQ\QQ.EXE
O9 - 浏览器额外的“工具”菜单项: 腾讯QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - d:\Program Files\Tencent\QQ\QQ.EXE
O9 - 浏览器额外的按钮: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - 浏览器额外的“工具”菜单项: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - 浏览器额外的按钮: 易趣购物 - {DE60714F-AC17-427e-861A-FD60CBDF119A} - http://click2.ad4all.net/url2/urlmanage/url.asp?id=1 (file missing)
O9 - 浏览器额外的“工具”菜单项: 易趣购物 - {DE60714F-AC17-427e-861A-FD60CBDF119A} - http://click2.ad4all.net/url2/urlmanage/url.asp?id=1 (file missing)
O9 - 浏览器额外的按钮: (no name) - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - d:\Program Files\Tencent\QQ\QQIEHelper.dll
O9 - 浏览器额外的“工具”菜单项: QQ炫彩工具条设置 - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - d:\Program Files\Tencent\QQ\QQIEHelper.dll
O9 - 浏览器额外的按钮: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - 浏览器额外的“工具”菜单项: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {EC3CB2C5-2C25-11D4-9FCE-0050BACC2C9F} (Bookmark Control) - http://freemail.inhe.net/cabs/Bookmark.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{EBEF3C0C-59DC-4BC2-BD06-BE1C7279D5DB}: NameServer = 202.99.160.68 202.99.166.4
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - rising - C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\PROGRAM FILES\RISING\RAV\Ravmond.exe
O23 - NT 服务: Windows Times (W32Times) - Unknown owner - C:\Program Files\Internet Explorer\SIGNUP\TIMEMAN32.EXE
superzxy - 2005-9-8 20:58:00
不过,我还是要批评一下瑞星!连一个灰鸽子都干不掉!真丢...
别让那些变态的家伙们太猖獗了!
真想咬死他们!!!!!
思安购物 - 2005-9-8 21:26:00
愿瑞星越做越多，扫尽天下病毒！
小甲走江湖 - 2005-9-10 0:03:00
这个吧！
Userinit
C:\WINDOWS\system32\userinit.exe,,"C:\Program Files\HFEE\SVOHOST.EXE" un userinit.exe
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
<Userinit><C:\WINDOWS\system32\userinit.exe,,"C:\Program Files\HFEE\SVOHOST.EXE" un userinit.exe>
但是找不到"C:\Program Files\HFEE\SVOHOST.EXE"这个东西了！
小甲走江湖 - 2005-9-10 0:14:00
到是有一个：O23 - NT 服务: Windows Times (W32Times) - Unknown owner - C:\Program Files\Internet Explorer\SIGNUP\TIMEMAN32.EXE
删了再说！
© 2000 - 2026 Rising Corp. Ltd.