在线求助,有谁能帮忙啊!
小弟的机器在瑞星防火墙里有个C:\windows\system32\svchost.exe -k localservice的程序显示在tcp 0.0.0.0:5000有个sokets-de木马监听,udp得端口是1900,在瑞星杀毒软件的病毒隔离系统有一个感染backdoor.gpigeon木马的文件在我的文档的临时目录里。但是我用了瑞星、江民、费尔、熊猫都无法清除。另外我的机器有的时候在刚开机时打开防火墙会发现有一个灰鸽子127.0.0.1的1027端口在监听,但是一闪就没有了,用个好几个灰鸽子专用清除器在安全模式下也无法清除,在安全模式下的注册表里手工找到了mag_hook.dll、magkey.dll、magkey.exe及mag*.*的键值,但是删除后启动机器,依然可以看到有个灰鸽子在原来的端口监听,另外我用了HijackThis看了启动日志,也没有什么特别的地方.究竟我该怎么办呢?