瑞星卡卡安全论坛

O23 - NT 服务: cihkkr - Unknown owner - \\61.51.203.106\admin$\winaii.exe" -service (file missing)
O23 - NT 服务: conqhi - Unknown owner - \\61.51.192.207\admin$\ndemon.exe" -service (file missing)
O23 - NT 服务: Logical Disk Manager Administrative Service (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - NT 服务: DameWare Mini Remote Control (DWMRCS) - DameWare Development - C:\WINNT\SYSTEM32\DWRCS.EXE
O23 - NT 服务: fnyvmy - Unknown owner - \\61.51.201.60\admin$\winaii.exe" -service (file missing)
O23 - NT 服务: jweiiy - Unknown owner - \\61.51.201.60\admin$\winaii.exe" -service (file missing)
O23 - NT 服务: kjwfn - Unknown owner - \\61.51.200.203\E$\nvchip4.exe" -service (file missing)
O23 - NT 服务: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINNT\System32\nvsvc32.exe
O23 - NT 服务: plvlcd - Unknown owner - \\61.51.203.106\admin$\winaii.exe" -service (file missing)
O23 - NT 服务: PPPoE Service (PPPoEService) - Unknown owner - C:\PROGRA~1\北京通信\宽带E~1\app\pppoeservice.exe
O23 - NT 服务: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Co., Ltd. - c:\program files\rising\rfw\rfwsrv.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - rising - C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\PROGRAM FILES\RISING\RAV\Ravmond.exe
O23 - NT 服务: rxgyn - Unknown owner - \\61.51.198.198\admin$\netlink32.exe" -service (file missing)
O23 - NT 服务: sndgcx - Unknown owner - \\61.51.193.144\admin$\winaii.exe" -service (file missing)
O23 - NT 服务: stwhjko - Unknown owner - \\61.51.192.162\admin$\winaii.exe" -service (file missing)
O23 - NT 服务: System Startup Service  (SvcProc) - Unknown owner - (no file)
O23 - NT 服务: tgmwxx - Unknown owner - \\61.51.197.159\admin$\sysconf.exe" -service (file missing)
O23 - NT 服务: Network Devicre Host (virtul) - Unknown owner - C:\Program Files\Internet Explorer\svchost.exe
O23 - NT 服务: wnaqso - Unknown owner - \\61.51.193.144\admin$\winaii.exe" -service (file missing)
用瑞星每次都查杀成功，可重启后又发现Backdoor.GPigeon.suo 　

【回复“哼★哼”的帖子】



请楼主在修复后尽快更改诸如网上银行卡密码之类重要信息。
请附上完整的日志！
清空IE临时文件，暂时关闭系统还原。重新启动至安全模式，关闭所有不必要的窗口，使用HijackThis扫描后修复（在需要修复的项目前面打对勾，然后按“Fix checked”或“修复”，修复前会询问您是否需要备份，请选择“Yes”或“是”）：
O23 - NT 服务: cihkkr - Unknown owner - \\61.51.203.106\admin$\winaii.exe" -service (file missing)
O23 - NT 服务: conqhi - Unknown owner - \\61.51.192.207\admin$\ndemon.exe" -service (file missing)
O23 - NT 服务: fnyvmy - Unknown owner - \\61.51.201.60\admin$\winaii.exe" -service (file missing)
O23 - NT 服务: jweiiy - Unknown owner - \\61.51.201.60\admin$\winaii.exe" -service (file missing)
O23 - NT 服务: kjwfn - Unknown owner - \\61.51.200.203\E$\nvchip4.exe" -service (file missing)
O23 - NT 服务: plvlcd - Unknown owner - \\61.51.203.106\admin$\winaii.exe" -service (file missing)
O23 - NT 服务: rxgyn - Unknown owner - \\61.51.198.198\admin$\netlink32.exe" -service (file missing)
O23 - NT 服务: sndgcx - Unknown owner - \\61.51.193.144\admin$\winaii.exe" -service (file missing)
O23 - NT 服务: stwhjko - Unknown owner - \\61.51.192.162\admin$\winaii.exe" -service (file missing)
O23 - NT 服务: System Startup Service (SvcProc) - Unknown owner - (no file)
O23 - NT 服务: tgmwxx - Unknown owner - \\61.51.197.159\admin$\sysconf.exe" -service (file missing)
O23 - NT 服务: wnaqso - Unknown owner - \\61.51.193.144\admin$\winaii.exe" -service (file missing)
O23 - NT 服务: Network Devicre Host (virtul) - Unknown owner - C:\Program Files\Internet Explorer\svchost.exe
重新启动计算机，显示隐藏文件和系统文件，删除（如果存在的话）：
C:\Program Files\Internet Explorer\svchost.exe
检查与C:\Program Files\Internet Explorer\svchost.exe同时创建的文件，可能还有一个.dat文件和一个.sys文件，删除它们。
以上建议仅供参考，如果您认识其中的一些设置抑或是您的手动设置，就不必执行。

O23 - NT 服务: cihkkr - Unknown owner - \\61.51.203.106\admin$\winaii.exe" -service (file missing)
O23 - NT 服务: conqhi - Unknown owner - \\61.51.192.207\admin$\ndemon.exe" -service (file missing)
O23 - NT 服务: fnyvmy - Unknown owner - \\61.51.201.60\admin$\winaii.exe" -service (file missing)
O23 - NT 服务: jweiiy - Unknown owner - \\61.51.201.60\admin$\winaii.exe" -service (file missing)
O23 - NT 服务: kjwfn - Unknown owner - \\61.51.200.203\E$\nvchip4.exe" -service (file missing)
23 - NT 服务: plvlcd - Unknown owner - \\61.51.203.106\admin$\winaii.exe" -service (file missing)
O23 - NT 服务: rxgyn - Unknown owner - \\61.51.198.198\admin$\netlink32.exe" -service (file missing)
O23 - NT 服务: sndgcx - Unknown owner - \\61.51.193.144\admin$\winaii.exe" -service (file missing)
O23 - NT 服务: stwhjko - Unknown owner - \\61.51.192.162\admin$\winaii.exe" -service (file missing)
O23 - NT 服务: System Startup Service (SvcProc) - Unknown owner - (no file)
O23 - NT 服务: tgmwxx - Unknown owner - \\61.51.197.159\admin$\sysconf.exe" -service (file missing)
O23 - NT 服务: Network Devicre Host (virtul) - Unknown owner - C:\Program Files\Internet Explorer\svchost.exe
O23 - NT 服务: wnaqso - Unknown owner - \\61.51.193.144\admin$\winaii.exe" -service (file missing)
请先终止这些服务，再删除文件

开始→设置→控制面板→管理工具→服务→查找cihkkr、conqhi等→右击→属性→启动类型→禁止→应用→停止→确定。

计算机之家论坛诚招各路精英、高手到此地担任版主、超级版主一职。


论坛新开张，前一百位注册的会员，将得到意外的惊喜哦~~

论坛还会不定期发放正版杀毒软件、天网防火墙、QQ币等礼品！

担任版主一职，每月还有50大元的工资哦~~

请牢记计算机之家网址：

http://studybbs.x168.com

马上行动加入我们的队伍吧！

注册时推荐人请填：eq2003_dlt  多谢合作！

用瑞星每次都查杀成功，
可重启后又发现Backdoor.GPigeon.suo,
怎么杀.( 　X:\Program Files\Internet Explorer\IEXPLORE.EXE).高手帮帮我,谢谢!

【回复“wzmimi”的帖子】
请另开新贴用HijackThis1.99.1 扫个日志上来

HijackThis下载地址请参考：
【必读】本版说明及常用小软件下载
http://forum.ikaka.com/topic.asp?board=67&artid=5188931

运行HijackThis，先点[扫描]或[Scan]按钮，扫描完成后，[扫描]或[Scan]按钮会变为[保存Log]或[Save Log]按钮，点击它，LOG将会在记事本中显示，再从记事本里复制/粘贴到贴子里。
如果LOG比较长，一贴发不完，你可以分成几个部分发在回贴里。