瑞星卡卡安全论坛

中了这病毒后，平时操作电脑没什么问题，就是在执行关机或重新启动命令时，电脑随即就会蓝屏，我现在用的瑞星是最新版的，杀掉了。重起后再杀，又冒出来了。怎么办？

救救我啊

路径是：
IEXPLORE.EXE>>C:\Program Files\Internet Explorer\IEXPLORE.EXE

病毒名称？路径？

引用:

【zq77的贴子】病毒名称？路径？ ...........................

楼主已经提示过了

不要再问了

【回复“shushu320”的帖子】
http://forum.ikaka.com/topic.asp?board=28&artid=6979213
(1楼附件)
下载HIJACKTHIS
导出全部日志

病毒名称Backdoor.Gpigeon.ywt
路径：
IEXPLORE.EXE>>C:\Program Files\Internet Explorer\IEXPLORE.EXE

HijackThis_zww汉化版扫描日志 V1.99.1
保存于      13:26:19, 日期 2006-4-27
操作系统：  Windows XP SP2 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Rising\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Rising\Rav\Ravmond.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Rising\Rav\RavStub.exe
C:\Program Files\Rising\Rav\RavTask.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Rising\Rav\Ravmon.exe
C:\Program Files\Rising\Rav\Rav.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
E:\mp3\HijackThis1991zww.exe

R3 - 默认的URLSearchHook丢失。用HijackThis修复
O2 - BHO: ThunderIEHelper - {0005A87D-D626-4B3A-84F9-1D9571695F55} - C:\WINDOWS\system32\xunleibho_v14.dll
O2 - BHO: QQIEHelper - {54EBD53A-9BC1-480B-966A-843A333CA162} - C:\Program Files\Tencent\QQ\QQIEHelper.dll
O2 - BHO: QQIEHelper - {54EBD53A-9BC1-480B-966A-843A333CA162}? - (no file)
O3 - IE工具栏增项: 卡卡上网安全助手 - {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} - C:\WINDOWS\system32\KakaTool.dll
O4 - 启动项HKLM\\Run: [RavTask] "C:\Program Files\Rising\Rav\RavTask.exe" -system
O4 - 启动项HKLM\\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - 启动项HKLM\\RunOnce: [RavStub] "C:\Program Files\Rising\Rav\ravstub.exe" /RUNONCE
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - IE右键菜单中的新增项目: &使用迅雷下载 - C:\Program Files\Thunder Network\Thunder\geturl.htm
O8 - IE右键菜单中的新增项目: &使用迅雷下载全部链接 - C:\Program Files\Thunder Network\Thunder\getallurl.htm
O8 - IE右键菜单中的新增项目: 上传到QQ网络硬盘 - C:\Program Files\Tencent\QQ\AddToNetDisk.htm
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - C:\Program Files\Tencent\QQ\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - C:\Program Files\Tencent\QQ\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - C:\Program Files\Tencent\QQ\SendMMS.htm
O9 - 浏览器额外的按钮: 浩方对战平台 - {0A155D3C-68E2-4215-A47A-E800A446447A} - D:\game\浩方对战平台\GameClient.exe
O9 - 浏览器额外的按钮: 浩方对战平台 - {0A155D3C-68E2-4215-A47A-E800A446447A}? - D:\game\浩方对战平台\GameClient.exe
O9 - 浏览器额外的按钮: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - C:\Program Files\Tencent\QQ\QQ.EXE
O9 - 浏览器额外的“工具”菜单项: 腾讯QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - C:\Program Files\Tencent\QQ\QQ.EXE
O9 - 浏览器额外的按钮: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b}? - C:\Program Files\Tencent\QQ\QQ.EXE
O9 - 浏览器额外的“工具”菜单项: 腾讯QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b}? - C:\Program Files\Tencent\QQ\QQ.EXE
O9 - 浏览器额外的按钮: (no name) - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - C:\Program Files\Tencent\QQ\QQIEHelper.dll
O9 - 浏览器额外的“工具”菜单项: QQ炫彩工具条设置 - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - C:\Program Files\Tencent\QQ\QQIEHelper.dll
O9 - 浏览器额外的按钮: (no name) - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6}? - C:\Program Files\Tencent\QQ\QQIEHelper.dll
O9 - 浏览器额外的“工具”菜单项: QQ炫彩工具条设置 - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6}? - C:\Program Files\Tencent\QQ\QQIEHelper.dll
O16 - DPF: {488A4255-3236-44B3-8F27-FA1AECAA8844} (CEditCtrl Object) - https://img.alipay.com/download/1007/aliedit.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{3177AAA4-C5DF-4D44-867C-08DFFF93E6B3}: NameServer = 61.128.128.68,61.192.168.68
O17 - HKLM\System\CCS\Services\Tcpip\..\{93742DDD-2F1C-4C8F-B7DD-8C99A7919483}: NameServer = 61.128.128.68 61.128.192.68
O23 - NT 服务: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - NT 服务: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\CCenter.exe
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\Ravmond.exe

贴出来了``是不是这个？

【回复“shushu320”的帖子】
楼主的日志中并没有发现灰鸽子

引用:

【zq77的贴子】这个没问题 下载System Repair Engineer 导出全部日志 ...........................

这个就没有必要导出了吧
一是楼主的机器或许没有问题
二是这个日志看着累人

或许这个方法倒是简单的：
http://forum.ikaka.com/topic.asp?board=28&artid=6979213
下载icesword
用icesword查看系统服务
能否找到灰鸽子的相关服务

日志没毛 
你那个是灰鸽子  下个专杀 杀个4，5，6遍就没了

啊````帮帮我````师傅

我用了ICESWORD，您看是不是这个

进程：

System Idle Process
System
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\System32\WDFMGR.EXE
C:\WINDOWS\System32\SMSS.EXE
C:\WINDOWS\System32\CSRSS.EXE
C:\WINDOWS\System32\WINLOGON.EXE
C:\WINDOWS\System32\SERVICES.EXE
C:\WINDOWS\System32\LSASS.EXE
C:\WINDOWS\System32\ATI2EVXX.EXE
C:\WINDOWS\System32\SVCHOST.EXE
C:\WINDOWS\System32\SVCHOST.EXE
C:\Program Files\Rising\Rav\CCenter.exe
C:\WINDOWS\System32\SVCHOST.EXE
C:\WINDOWS\System32\SVCHOST.EXE
C:\WINDOWS\System32\SVCHOST.EXE
C:\Program Files\Rising\Rav\RavMonD.exe
C:\Program Files\Rising\Rav\RavMon.exe
C:\WINDOWS\System32\ALG.EXE
C:\Program Files\Rising\Rav\RavTask.exe
C:\WINDOWS\System32\ATI2EVXX.EXE
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\WINDOWS\System32\CTFMON.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\System32\SPOOLSV.EXE
C:\Program Files\Rising\Rav\RavStub.exe
C:\WINDOWS\System32\NOTEPAD.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
E:\MP3\IceSword\IceSword.exe

【回复“shushu320”的帖子】
这是进程

查看系统服务啊

服务名：ALG                                    显示名：Application Layer Gateway Service
服务名：Ati HotKey Poller                      显示名：Ati HotKey Poller
服务名：AudioSrv                                显示名：Windows Audio
服务名：BITS                                    显示名：Background Intelligent Transfer Service
服务名：CryptSvc                                显示名：Cryptographic Services
服务名：DcomLaunch                              显示名：DCOM 服务器进程启动器
服务名：Dhcp                                    显示名：DHCP Client
服务名：dmserver                                显示名：Logical Disk Manager
服务名：Dnscache                                显示名：DNS Client
服务名：ERSvc                                  显示名：Error Reporting Service
服务名：Eventlog                                显示名：Event Log
服务名：EventSystem                            显示名：COM+ Event System
服务名：FastUserSwitchingCompatibility          显示名：Fast User Switching Compatibility
服务名：helpsvc                                显示名：Help and Support
服务名：lanmanserver                            显示名：Server
服务名：lanmanworkstation                      显示名：Workstation
服务名：LmHosts                                显示名：TCP/IP NetBIOS Helper
服务名：Netman                                  显示名：Network Connections
服务名：Nla                                    显示名：Network Location Awareness (NLA)
服务名：PlugPlay                                显示名：Plug and Play
服务名：PolicyAgent                            显示名：IPSEC Services
服务名：ProtectedStorage                        显示名：Protected Storage
服务名：RasMan                                  显示名：Remote Access Connection Manager
服务名：RemoteRegistry                          显示名：Remote Registry
服务名：RpcSs                                  显示名：Remote Procedure Call (RPC)
服务名：RsCCenter                              显示名：Rising Process Communication Center
服务名：RsRavMon                                显示名：RsRavMon Service
服务名：SamSs                                  显示名：Security Accounts Manager
服务名：Schedule                                显示名：Task Scheduler
服务名：seclogon                                显示名：Secondary Logon
服务名：SENS                                    显示名：System Event Notification
服务名：SharedAccess                            显示名：Windows Firewall/Internet Connection Sharing (ICS)
服务名：ShellHWDetection                        显示名：Shell Hardware Detection
服务名：Spooler                                显示名：Print Spooler
服务名：SSDPSRV                                显示名：SSDP Discovery Service
服务名：TapiSrv                                显示名：Telephony
服务名：TermService                            显示名：Terminal Services
服务名：Themes                                  显示名：Themes
服务名：TrkWks                                  显示名：Distributed Link Tracking Client
服务名：UMWdf                                  显示名：Windows User Mode Driver Framework
服务名：W32Time                                显示名：Windows Time
服务名：WebClient                              显示名：WebClient
服务名：winmgmt                                显示名：Windows Management Instrumentation
服务名：wscsvc                                  显示名：Security Center
服务名：wuauserv                                显示名：Automatic Updates
服务名：WZCSVC                                  显示名：Wireless Zero Configuration

您是叫我自己看还是贴上来啊？

【回复“shushu320”的帖子】
服务名：wscsvc 显示名：Security Center
服务名：wuauserv 显示名：Automatic Updates
查看一下服务是哪个程序创建的

C:\WINDOWS\system32\svchost.exe
两个都是

【回复“shushu320”的帖子】
晕死了

http://forum.ikaka.com/topic.asp?board=28&artid=6979213
下载System Repair Engineer 2.0.12.350
导出全部日志