瑞星卡卡安全论坛

瑞星防火墙05-10-25:
IEXPLORE.EXE>>C:\\program files\internet explorer\iexplore.exe ->Backdoor.Gpigeon.mu
瑞星杀毒05-10-25：
病毒名称：Blackdoor.Gpigeon.5.ef 扫描方式：屏幕保护　文件IEXPLORE.EXE>>C:\\program files\internet explorer\iexplore.exe

这是Hijackthis生成的logo日志,希望大家帮帮忙

Logfile of HijackThis v1.99.1
Scan saved at 14:15:33, on 2005-10-25
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
D:\PROGRAM FILES\RISING\RAV\Ravmond.exe
D:\PROGRAM FILES\RISING\RAV\RavStub.exe
d:\program files\rising\rfw\rfwsrv.exe
C:\WINDOWS\system32\spoolsv.exe
D:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
d:\program files\rising\rfw\RfwMain.exe
C:\PROGRA~1\Yahoo!\ASSIST~1\YLive.exe
C:\PROGRA~1\Yahoo!\Assistant\yassistse.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\SOUNDMAN.EXE
D:\Program Files\Thunder Network\ThunderMini\ThunderMini.exe
C:\WINDOWS\system32\taskmgr.exe
D:\PROGRA~1\RISING\RAV\RAVTIMER.EXE
D:\PROGRA~1\RISING\RAV\RAVMON.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\王罗龙\LOCALS~1\Temp\Rar$EX00.083\HijackThis.exe

R3 - URLSearchHook: 雅虎助手 - {406F94F0-504F-4a40-8DFD-58B0666ABEBD} - C:\PROGRA~1\Yahoo!\ASSIST~1\assist\yasbar.dll
O2 - BHO: ThunderIEHelper Class - {0005A87D-D626-4B3A-84F9-1D9571695F55} - C:\WINDOWS\system32\xunleibho_v8.dll
O2 - BHO: 雅虎助手 - {406F94F0-504F-4a40-8DFD-58B0666ABEBD} - C:\PROGRA~1\Yahoo!\ASSIST~1\assist\yasbar.dll
O2 - BHO: YDragSearch - {62EED7C6-9F02-42f9-B634-98E2899E147B} - C:\PROGRA~1\Yahoo!\ASSIST~1\assist\YDRAGS~1.DLL
O3 - Toolbar: 雅虎助手 - {406F94F0-504F-4a40-8DFD-58B0666ABEBD} - C:\PROGRA~1\Yahoo!\ASSIST~1\assist\yasbar.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [YLive.exe] C:\PROGRA~1\Yahoo!\ASSIST~1\YLive.exe
O4 - HKLM\..\Run: [yassistse] "C:\PROGRA~1\Yahoo!\Assistant\yassistse.exe"
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [thunder_mini] D:\Program Files\Thunder Network\ThunderMini\ThunderMini.exe
O4 - HKLM\..\Run: [RavTimer] D:\PROGRA~1\RISING\RAV\RAVTIMER.EXE
O4 - HKLM\..\Run: [RavMon] D:\PROGRA~1\RISING\RAV\RAVMON.EXE -SYSTEM
O4 - HKLM\..\Run: [RfwMain] "d:\Program Files\Rising\Rfw\rfwmain.exe" -Startup
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [boot-hf] c:\windows\BOOT-hf.exe
O8 - Extra context menu item: !搜一搜 - res://C:\PROGRA~1\Yahoo!\Assistant\Assist\yasbar.dll/246
O8 - Extra context menu item: &使用迅雷下载 - d:\Program Files\Thunder Network\Thunder\geturl.htm
O8 - Extra context menu item: &使用迅雷下载全部链接 - d:\Program Files\Thunder Network\Thunder\getallurl.htm
O8 - Extra context menu item: &使用迷你迅雷下载 - D:\Program Files\Thunder Network\ThunderMini\geturl.htm
O8 - Extra context menu item: 导出到 Microsoft Office Excel(&X) - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: 添加到QQ表情 - C:\Program Files\QQ2005\AddEmotion.htm
O9 - Extra button: 微软 - {6096E38F-5AC1-4391-8EC4-75DFA92FB32F} - http://www.microsoft.com/china/index.htm (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{A1E40040-37EC-456E-9E5A-8209F852A4BB}: NameServer = 218.85.157.99 202.101.110.55
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - Service: COM+ System Service (COMSSERV) - Unknown owner - C:\WINDOWS\Cursors\svchost.exe
O23 - Service: Logical System Manage (llsserver) - Unknown owner - C:\Program Files\Common Files\llserv.exe
O23 - Service: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Corporation Limited - d:\program files\rising\rfw\rfwsrv.exe
O23 - Service: Rising Process Communication Center (RsCCenter) - rising - D:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
O23 - Service: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - D:\PROGRAM FILES\RISING\RAV\Ravmond.exe

等待ing...够详细了吧
  如果不够说说还要贴什么。。
  被这病毒折腾死了

不知为什么在屏保时杀毒都找的到。。。很少再自己手工杀毒时找到

O4 - HKCU\..\Run: [boot-hf] c:\windows\BOOT-hf.exe
O23 - Service: COM+ System Service (COMSSERV) - Unknown owner - C:\WINDOWS\Cursors\svchost.exe
O23 - Service: Logical System Manage (llsserver) - Unknown owner - C:\Program Files\Common Files\llserv.exe

关闭IE
修复

找到上述文件删除

O23 - Service: COM+ System Service (COMSSERV) - Unknown owner - C:\WINDOWS\Cursors\svchost.exe
灰鸽子病毒手工清除方法[收集整理]
http://forum.ikaka.com/topic.asp?board=28&artid=6930995
关于查杀“灰鸽子2005”的一点建议
http://forum.ikaka.com/topic.asp?board=28&artid=6202404
“新版灰鸽子”的一些特点及手工查杀举例
http://forum.ikaka.com/topic.asp?board=28&artid=7156227

引用:

【BlackStone的贴子】O4 - HKCU\..\Run: [boot-hf] c:\windows\BOOT-hf.exe O23 - Service: COM+ System Service (COMSSERV) - Unknown owner - C:\WINDOWS\Cursors\svchost.exe O23 - Service: Logical System Manage (llsserver) - Unknown owner - C:\Program Files\Common Files\llserv.exe 关闭IE 修复 找到上述文件删除 ...........................

如果我在DOS下删要不要修复啊。。。

O23 - Service: Logical System Manage (llsserver) - Unknown owner - C:\Program Files\Common Files\llserv.exe
这条是吗~~感觉不是
  不敢删

楼主

我中的毒和你的一样呀

怎么搞都搞 不掉
重启一遍又是

我试着改注册表

谁知病毒他在后台又自动生成一个
汗。。。。。。。。。

汗 倒霉只好认了。。。
    前几天还不只怎么一直都中病毒 折腾了好几天
最近才知道这是灰鸽子 瑞星没办法。。。555

你进 C:\Program Files\Common Files看看里面的程序你熟悉不熟悉
不熟悉就删了 把相应的注册表键值也删了

我也是啊 中了几天了 我怎么杀都杀不掉的
还中了个小邮差的病毒
哭 怎么样才能彻底杀掉啊
我也在安全模式下修改注册表  在重新启动灰鸽子又生成了
根本没办法删除掉  每次用瑞星查毒的时候都是显示清除病毒
重新开机又有了 哭啊 有没高手啊 帮忙啊

引用:

【病毒受害人的贴子】O23 - Service: Logical System Manage (llsserver) - Unknown owner - C:\Program Files\Common Files\llserv.exe 这条是吗~~感觉不是   不敢删 ...........................

我认为删除没问题，若不确定，可以备份一下再删除

OK~~解决了 3Q哦