Backdoor.Gpigeon.tii    删除成功    2005-12-07 11:30    手动扫描    C:\WINDOWS    svhcostKey.DLL    本机
Backdoor.GPigeon.xb    删除成功    2005-12-07 11:30    手动扫描    C:\WINDOWS    svhcost_HOOk.DLL    本机
Backdoor.GPigeon    删除成功    2005-12-07 23:50    手动扫描    C:\WINDOWS    svhcost.DLL    本机
Backdoor.Gpigeon.tii    删除成功    2005-12-07 23:51    手动扫描    C:\WINDOWS    svhcostKey.DLL    本机
Backdoor.GPigeon.xb    删除成功    2005-12-07 23:51    手动扫描    C:\WINDOWS    svhcost_HOOk.DLL    本机
Backdoor.GPigeon    删除成功    2005-12-08 00:24    手动扫描    C:\WINDOWS    svhcost.DLL    本机
Backdoor.Gpigeon.tii    删除成功    2005-12-08 00:25    手动扫描    C:\WINDOWS    svhcostKey.DLL    本机
Backdoor.GPigeon.xb    删除成功    2005-12-08 00:25    手动扫描    C:\WINDOWS    svhcost_HOOk.DLL    本机
Backdoor.GPigeon    重新启动计算机后删除文件    2005-12-08 11:27    定时扫描    C:\WINDOWS    svhcost.DLL    本机
Backdoor.Gpigeon.tii    删除成功    2005-12-08 11:27    定时扫描    C:\WINDOWS    svhcostKey.DLL    本机
Backdoor.GPigeon.xb    删除成功    2005-12-08 11:27    定时扫描    C:\WINDOWS    svhcost_HOOk.DLL    本机
Backdoor.GPigeon    删除成功    2005-12-08 11:29    定时扫描    C:\System Volume Information\_restore{8F636C39-063A-4A41-8FAF-D00D39EE6BBD}\RP41    A0024466.DLL    本机
Backdoor.Gpigeon.tii    删除成功    2005-12-08 11:29    定时扫描    C:\System Volume Information\_restore{8F636C39-063A-4A41-8FAF-D00D39EE6BBD}\RP41    A0024467.DLL    本机
Backdoor.GPigeon.xb    删除成功    2005-12-08 11:29    定时扫描    C:\System Volume Information\_restore{8F636C39-063A-4A41-8FAF-D00D39EE6BBD}\RP41    A0024468.DLL    本机
Backdoor.GPigeon    删除成功    2005-12-08 11:29    定时扫描    C:\System Volume Information\_restore{8F636C39-063A-4A41-8FAF-D00D39EE6BBD}\RP41    A0024478.DLL    本机
Backdoor.Gpigeon.tii    删除成功    2005-12-08 11:29    定时扫描    C:\System Volume Information\_restore{8F636C39-063A-4A41-8FAF-D00D39EE6BBD}\RP41    A0024479.DLL    本机
Backdoor.GPigeon.xb    删除成功    2005-12-08 11:29    定时扫描    C:\System Volume Information\_restore{8F636C39-063A-4A41-8FAF-D00D39EE6BBD}\RP41    A0024480.DLL    本机
Backdoor.GPigeon    删除成功    2005-12-08 11:29    定时扫描    C:\System Volume Information\_restore{8F636C39-063A-4A41-8FAF-D00D39EE6BBD}\RP41    A0024486.DLL    本机
Backdoor.Gpigeon.tii    删除成功    2005-12-08 11:29    定时扫描    C:\System Volume Information\_restore{8F636C39-063A-4A41-8FAF-D00D39EE6BBD}\RP41    A0024487.DLL    本机
Backdoor.GPigeon.xb    删除成功    2005-12-08 11:29    定时扫描    C:\System Volume Information\_restore{8F636C39-063A-4A41-8FAF-D00D39EE6BBD}\RP41    A0024488.DLL    本机
杀了一重新开机又有！我对电脑是个外行，那个老大帮个忙想个办法啊！谢谢！

关闭系统还原再杀

老大！这个图在那里可以找到！
我太菜啊！！！！！！！！

右键我得电脑->选择属性菜单项

老大关闭后直接杀吗？杀后还原系统还保持关闭的状态吗？

病毒名称处理结果发现日期扫描方式路径文件病毒来源
Backdoor.GPigeon删除成功2005-12-08 12:35手动扫描C:\WINDOWSsvhcost.DLL本机
Backdoor.Gpigeon.tii删除成功2005-12-08 12:36手动扫描C:\WINDOWSsvhcostKey.DLL本机
Backdoor.GPigeon.xb删除成功2005-12-08 12:36手动扫描C:\WINDOWSsvhcost_HOOk.DLL本机
就是这5个。杀了开机又有。还有两个导不出来，不知道是什么原因。老大你帮个忙解决一下，谢谢啊！

开机还是有啊！~

用Autoruns保存一个日志发上来
日志保存方法:选择File->Save菜单项
保存日志时注意选择Options->Hide Microsoft Entries菜单项(设置了这项后点工具栏的刷新按钮)

工具的下载、使用参考http://forum.ikaka.com/topic.asp?board=28&artid=7318038

日志保存方法:选择File->Save菜单项?
老大，我太菜不知道怎么操作呢！
麻烦你教教我啊！

怎样保存日志？