瑞星卡卡安全论坛

常住内存了，杀了一次说已经清除，再杀还在，进程里的全感染了，救我~~~~~！！！
病毒名称    处理结果    扫描方式    路径    文件    病毒来源
Backdoor.Gpigeon.5.do    清除成功    手动扫描        csrss.exe>>D:\WINDOWS\G_Server_HOOk.DLL    本机
Backdoor.Gpigeon.5.do    清除成功    手动扫描        winlogon.exe>>D:\WINDOWS\G_Server_HOOk.DLL    本机
Backdoor.Gpigeon.5.do    清除成功    手动扫描        services.exe>>D:\WINDOWS\G_Server_HOOk.DLL    本机
Backdoor.Gpigeon.5.do    清除成功    手动扫描        lsass.exe>>D:\WINDOWS\G_Server_HOOk.DLL    本机
Backdoor.Gpigeon.5.do    清除成功    手动扫描        svchost.exe>>D:\WINDOWS\G_Server_HOOk.DLL    本机
Backdoor.Gpigeon.5.do    清除成功    手动扫描        svchost.exe>>D:\WINDOWS\G_Server_HOOk.DLL    本机
Backdoor.Gpigeon.5.do    清除成功    手动扫描        svchost.exe>>D:\WINDOWS\G_Server_HOOk.DLL    本机
Backdoor.Gpigeon.5.do    清除成功    手动扫描        svchost.exe>>D:\WINDOWS\G_Server_HOOk.DLL    本机
Backdoor.Gpigeon.5.do    清除成功    手动扫描        Ravmond.exe>>D:\WINDOWS\G_Server_HOOk.DLL    本机
Backdoor.Gpigeon.5.do    清除成功    手动扫描        rfwsrv.exe>>D:\WINDOWS\G_Server_HOOk.DLL    本机
Backdoor.Gpigeon.5.do    清除成功    手动扫描        RavStub.exe>>D:\WINDOWS\G_Server_HOOk.DLL    本机
Backdoor.Gpigeon.5.do    清除成功    手动扫描        spoolsv.exe>>D:\WINDOWS\G_Server_HOOk.DLL    本机
Backdoor.Gpigeon.5.do    清除成功    手动扫描        Explorer.EXE>>D:\WINDOWS\G_Server_HOOk.DLL    本机
Backdoor.Gpigeon.5.do    清除成功    手动扫描        RAVTIMER.EXE>>D:\WINDOWS\G_Server_HOOk.DLL    本机
Backdoor.Gpigeon.slk    清除成功    手动扫描        RAVTIMER.EXE>>D:\WINDOWS\System32\oqmbz7.dll    本机
Backdoor.Gpigeon.5.do    清除成功    手动扫描        RAVMON.EXE>>D:\WINDOWS\G_Server_HOOk.DLL    本机
Backdoor.Gpigeon.5.do    清除成功    手动扫描        YDTMain.exe>>D:\WINDOWS\G_Server_HOOk.DLL    本机
Backdoor.Gpigeon.5.do    清除成功    手动扫描        realsched.exe>>D:\WINDOWS\G_Server_HOOk.DLL    本机
Backdoor.Gpigeon.5.do    清除成功    手动扫描        YLive.exe>>D:\WINDOWS\G_Server_HOOk.DLL    本机
Backdoor.Gpigeon.5.do    清除成功    手动扫描        Rundll32.exe>>D:\WINDOWS\G_Server_HOOk.DLL    本机
Backdoor.Gpigeon.5.do    清除成功    手动扫描        alg.exe>>D:\WINDOWS\G_Server_HOOk.DLL    本机
Backdoor.Gpigeon.slk    清除成功    手动扫描        IEXPLORE.EXE>>D:\WINDOWS\System32\rex.dll    本机
Backdoor.Gpigeon.5.do    清除成功    手动扫描        IEXPLORE.EXE>>D:\WINDOWS\G_Server_HOOk.DLL    本机
Backdoor.Gpigeon.5.do    清除成功    手动扫描        CCENTER.EXE>>D:\WINDOWS\G_Server_HOOk.DLL    本机
Backdoor.Gpigeon.5.do    清除成功    手动扫描        RfwMain.exe>>D:\WINDOWS\G_Server_HOOk.DLL    本机
Backdoor.Gpigeon.5.do    清除成功    手动扫描        svchost.exe>>D:\WINDOWS\G_Server_HOOk.DLL    本机
Backdoor.Gpigeon.5.do    清除成功    手动扫描        wdfmgr.exe>>D:\WINDOWS\G_Server_HOOk.DLL    本机
Backdoor.Gpigeon    删除成功    手动扫描    D:\WINDOWS    G_Server.DLL    本机
Backdoor.Gpigeon    删除成功    快捷扫描    D:\WINDOWS    G_Server_HOOk.DLL.zschk.zschk.zschk    本机

最后那个后缀是没有.zschk的，我删不掉，粉碎过3次。。。还是这样

感谢baohe的贴，已经杀了，谢谢！！！

安全模式下删除D:\WINDOWS\System32\rex.dll
D:\WINDOWS\G_Server_HOOk.DLL
D:\WINDOWS\G_Server.DLL
D:\WINDOWS\G_Server.exe

.........不用这么快感谢吧! 我也来看看!