瑞星卡卡安全论坛

08.06.10晚,电脑不小心中了毒。之后马上杀毒，但我每次用瑞星杀毒后,其杀毒结果都是显示清除成功，可每次重启后用瑞星再杀，依然存在且一样（路径与名称等等）。另外我在安全模式下、断网、关闭系统还原的情况下再杀毒，可瑞星查不出来。现在烦死了。先请教各位大吓帮帮忙。先谢过了。现在用病毒库版本20.48.32的依然是这样.杀毒结果都是显示成功后可重启依然存在.

  以下为我在08.06.12零晨的截图和现在(22:10)刚做病毒日志扫描.

1.病毒库版本:20.48.22(当时的病毒库版本)
2.病毒名:Backdoor.Win32.Gpigeon2007.mpp
3.备注:每次都杀毒且结果显示清除成功但是重启之后又依然存在。

 附件: 您所在的用户组无法下载或查看附件

 附件: 您所在的用户组无法下载或查看附件

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)

附件: SREngLOG.log

Trojan.DL.Script.VBS.Agent.xiy
Backdoor.Win32.Gpigeon2007.bku
Trojan.DL.Script.VBS.Drun.a
有一个跟你类似!~  一直到现在都没解决~~`  哎~````  情况跟你一样

1.建议使用XDelBox删除以下文件：(XDelBox1.6下载)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

"c:\windows\system32\qqxyd.exe"
c:\program files\common files\microsoft shared\msinfo\asp.exe
c:\docume~1\admini~1\locals~1\temp\tmp13.tmp

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
[IFEO[QQLogin.exe]]    <"C:\WINDOWS\system32\qqxyd.exe">
[IFEO[XYD2.exe]]    <"C:\WINDOWS\system32\qqxyd.exe">

    启动项目 －－ 服务 －－ Win32服务应用程序之如下项禁用：
[asp / asp]    <C:\Program Files\Common Files\Microsoft Shared\MSINFO\asp.exe>

    启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[fmsq / fmsq]    <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp13.tmp>

补充楼上：
1、拔掉网线，进入安全模式；

2、开始--运行--输入c:\windows\system32\dllcache--回车，找到calc.exe、iexplorer.exe，分别复制后，分别替换c:\windows\system32\calc.exe和c:\program files\internet explorer\iexplore.exe这两个文件；

3、用杀软全盘杀毒

这个灰鸽子病毒根源在于服务。
主要是由于这个服务([asp / asp]    <C:\Program Files\Common Files\Microsoft Shared\MSINFO\asp.exe>)释放病毒文件,并且注入了正常进程,此次注入的calc.exe(windows计算器)和iexplore.exe.
把服务停掉，就断了根了:kaka12:

谢谢 版主和一直在学习的人 的释疑和帮助,根据你们给出的建议和方法 我现在已经解决了此问题  真的要谢谢你们了 再次谢谢你们 祝你们百尺竿头更进一步