瑞星卡卡安全论坛

Backdoor.Win32.Gpigeon.qn和Backdoor.Win32.Bot.h是一个病毒吗?每次开机扫查内存都会出现
怎么样才能完全清除啊

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)

附件: SREngLOG1.log

附件: b.txt

以下是个人认为的可疑日志内容及处理办法，供参考。


注册表
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    <stup.exe><; Rundll32.exe C:\PROGRA~1\TENCENT\SSPlus\SPlus.dll,Rundll32 R>  [File is missing]
建议删除。


服务
[:222 / :222][Stopped/Auto Start]
  <C:\WINDOWS\system32\QQgame.exe><(File is missing)>
[Caption Service / CapSvc][Stopped/Auto Start]
  <C:\WINDOWS\System32\video.exe><N/A>
[dsfg45fj pressure experimentation / dsfg45fj][Stopped/Auto Start]
  <C:\WINDOWS\hf34h.exe><(File is missing)>
[oqkgfc / oqkgfc][Stopped/Auto Start]
  <C:\WINDOWS\system32\svchost.exe -k oqkgfc-->%SystemRoot%\System32\tbpuka.dll><N/A>
[RiSing KaKa Driver / RiSingKaKa][Stopped/Auto Start]
  <C:\WINDOWS\system32\RiSing.exe><(File is missing)>
[tezkvh / tezkvh][Stopped/Auto Start]
  <C:\WINDOWS\system32\svchost.exe -k tezkvh-->%SystemRoot%\System32\lupygl.dll><N/A>
[weqianj / weqianj][Stopped/Auto Start]
  <C:\WINDOWS\system32\weqianj.exe><N/A>
[Wingms / Wingms][Stopped/Auto Start]
  <C:\WINDOWS\SYSTEM32\www.exe -u><(File is missing)>
[wwqj / wwqj][Stopped/Auto Start]
  <C:\WINDOWS\system32\wwqj.exe><(File is missing)>
建议全部删除。


驱动程序
[ddsxeiservice2 / ddsxeiservice][Stopped/Manual Start]
  <\??\C:\Documents and Settings\Administrator\桌面\游戏\sXe Injected\ddsxei.sys><N/A>
[usbmouseb / usbmouseb][Stopped/Manual Start]
  <\??\C:\WINDOWS\SYSTEM32\drivers\mynam5.sys><N/A>
[yezkvheu / yezkvheu][Stopped/Auto Start]
  <\??\C:\WINDOWS\system32\drivers\lupygl.sys><N/A>
[yqkgfcha / yqkgfcha][Stopped/Auto Start]
  <\??\C:\WINDOWS\system32\drivers\tbpuka.sys><N/A>
以上蓝色项目不确定，建议先将C:\WINDOWS\SYSTEM32\drivers\mynam5.sys、C:\Documents and Settings\Administrator\桌面\游戏\sXe Injected\ddsxei.sys这两个文件发到多引擎扫描网站或本论坛“可疑文件交流区”确认下，如果鉴定为不安全文件，四个驱动程序一起删除；如果鉴定为正常文件，将非蓝色的驱动程序删除。


以上不安全的注册表项目删除后，重启电脑，重启后用WINRAR压缩工具找到被删除注册表项对应的映像文件（注意与服务宿主C:\WINDOWS\SYSTEM32\SVCHOST.EXE相关的服务，映像文件是指被SVCHOST.EXE调用的DLL文件），删除，找不到的就算了。

谢谢,已经解决了
还有一事,我的网络连接的图标(就是两个电脑的那个)在任务栏怎么不显示了

重启后用WINRAR压缩工具找到被删除注册表项对应的映像文件
?怎么用WINRAR不是太清楚,哪位指点一下:default7:

问题一：


问题二：

那个属性里我是打勾的,可是还是没有显示
每次点击宽带连接都是未接通前的登陆框,可是网络又是连接的,搞不明白了:default3:

建议到系统软件区问问

好的,谢谢