瑞星卡卡安全论坛

各位我的电脑中毒了,用瑞星杀后还有,而且与日俱增啊,不知怎么才能杀掉,请求大家帮助.
文件名:RFW.EXE  路径:RFW.EXE>>c:\WINDOWS1\WINLOGON_HOOK.DLL  病毒名:BACKDOOR.GPIGEON.SHK
请各位帮帮忙吧

鸽子查杀参考http://forum.ikaka.com/topic.asp?board=28&artid=6202404

我是菜鸟能不能告诉我具体操作步骤啊
拜托了

windows1是什么文件,中毒后能不能删除?

能不能在注册表里删除,
期待你的帮助

显示隐藏文件和系统文件
搜索WINLOGON_HOOK.DLL
WINLOGON.EXE
WINLOGONKEY.DLL
WINLOGON.DLL
找到就删除。
在注册表HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services中找WINLOGON_SERVER删除。
另外怎么会是WINDOWS1？是不是一个以假乱真的系统文件夹？

taskmgr.exe
scardsvr.exe
RavMonD.exe
CCenter.exe
p2psvr.exe
IEXPLORE.EXE
explorer.exe
rundll32.exe
alg.exe
spoolsv.exe
svchost.exe
svchost.exe
rundll32.exe
svchost.exe
ctfmon.exe
svchost.exe
ctfmon.exe
svchost.exe
ctfmon.exe
svchost.exe
ylive.exe
lsass.exe
services.exe
winlogon.exe
csrss.exe
RavMon.exe
smss.exe
RavTimer.exe
Rfw.exe
cappswk.exe
Ravstub.exe
iexplore.exe
system
system Idle p...system
这些是我机子里的进程请帮忙

我也中了啊，瑞星杀后还有，监控就忽鬣，杀不了啊！！
请求援助！

用过DOS设置过，还有啊

我还用过Ghost恢复过，还有啊

在注册表里没有找到WINLOGON_SERVER,怎么办啊,急救!1!!!

请求高手教教我啊

先扫个日志上来看看，

不要笑我噢,日志怎么扫?

http://forum.ikaka.com/topic.asp?board=39&artid=5907051到这里下载1.99.1版本的扫描工具，扫描后会自动生成日志，把日志里的内容复制粘帖到论坛。

附件: 5220982005117103015.bmp

下载后怎样安装啊,都是英文看不懂啊