1.打开运行输入msconfig 找到服务，隐藏微软，禁止GrayPigeonServer
2.打开注册表，查找G_Server.exe  全部删除，和他有关系的删除 ，重启
3.打开文件选择，显示全部，搜说 G_Server.exe
G_Server.dll  G_ServerKey.dll  G_Server_Hook.dll    找到全部删除！

【回复“ruiruixi”的帖子】
声明我不是大夫！

谢谢几位，可我打开ＷＩＮＤＯＷＳ，又发先个BBseeWebSetup0112_013.exe的涂表，这个是不是也是病毒啊，要不要删了．我这里面好多没见过的东东

HijackThis_zww汉化版扫描日志 V1.99.1
保存于      17:14:44, 日期 2006-5-14
操作系统：  Windows XP SP2 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Rising\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Rising\Rav\Ravmond.exe
C:\Program Files\Rising\Rav\RavStub.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Lenovo\网络爸爸\EagleSvr.exe
C:\Program Files\Rising\Rav\RavTask.exe
C:\Program Files\Rising\Rav\Ravmon.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\VIA\RAID\raid_tool.exe
C:\Program Files\Huawei Technologies\Huawei SmartAX MT810\dslmon.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Rising\Rav\RsAgent.exe
C:\WINDOWS\msagent\AgentSvr.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Rar$EX05.000\HijackThis1991zww.exe

O2 - BHO: (no name) - {F79B2338-A6E7-46D4-9202-422AA6E74F43} - C:\WINDOWS\EagleFlt.dll
O4 - 启动项HKLM\\Run: [EagleEye] C:\Program Files\Lenovo\网络爸爸\EagleSvr.exe
O4 - 启动项HKLM\\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - 启动项HKLM\\Run: [RavTask] "C:\Program Files\Rising\Rav\RavTask.exe" -system
O4 - 启动项HKLM\\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - 启动项HKLM\\Run: [NetVideoNews] C:\Program Files\BBsee\BBsee.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: VIA RAID TOOL.lnk = C:\Program Files\VIA\RAID\raid_tool.exe
O4 - Global Startup: DSLMON.lnk = ?
O8 - IE右键菜单中的新增项目: &使用迅雷下载 - D:\Program Files\Thunder\Program\GetUrl.htm
O8 - IE右键菜单中的新增项目: &使用迅雷下载全部链接 - D:\Program Files\Thunder\Program\GetAllUrl.htm
O17 - HKLM\System\CCS\Services\Tcpip\..\{94283140-A53D-4E2B-B42A-D1F7DEC45EFE}: NameServer = 219.150.32.132 61.134.1.9
O18 - Filter: text/html - {F79B2338-A6E7-46D4-9201-422AA6E74F43} - C:\WINDOWS\EagleFlt.dll
O23 - NT 服务: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\CCenter.exe
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\Ravmond.exe

谢谢大家，那个鸽子没了．这样是不是就没问题啦

1.打开运行输入msconfig 找到服务，隐藏微软，禁止GrayPigeonServer
2.打开注册表，查找G_Server.exe 全部删除，和他有关系的删除 ，重启
3.打开文件选择，显示全部，搜说 G_Server.exe
G_Server.dll G_ServerKey.dll G_Server_hook.dll 找到全部删除！

按照上面方法试试，还有你说得那个文件不要随意删除尤其window文件下的，你用瑞星扫描看看！

控制面板-性能与维护-管理工具-服务，找到Gray_Pigeon_Server→双击→启动类型→禁止→停止→应用→确定。终止Gray_Pigeon_Server这个服务。
然后在注册表中展开
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
删除GrayPigeonServer项目

重启后删除：
C:\WINDOWS\G_Server.exe
C:\WINDOWS\G_Server.dll
C:\WINDOWS\G_ServerKey.dll
C:\WINDOWS\G_Server_hook.dll

至于BBseeWebSetup0112_013.exe，看起来像个安装程序，具体的就不知道是什么了。先解决了灰鸽子再说吧。

问题太多啦.我打开服务,出来个提示框,说什么脚本通常是安全的,是否要运行脚本.我点确认,可又提示当前安全设置禁止运行该页的activex,我打不开服务项啊

楼主用的联想电脑，可以考虑卸载网络爸爸，那个软件可能阻止杀软，和IE浏览速度
以后出现问题，可以使用联想1键还原，那个很棒！40G硬盘5分钟还原出长状态

好,我打开服务啦,可找不到你说的那个东西啊.
我刚才按你们给的那个网叶的操作删了C:\WINDOWS\G_Server.exe它了.可找不到G_Server.dll G_ServerKey.dll G_Server_Hook.dll这些,重新扫描这东西也没了,是不是就这样就可以了啊

请进入安全模式查找那些病毒，记住必须打开文件选择，显示全部