灰鸽子病毒，我按照前面高手的指点，先下载日志追踪名字和地址，是MULU。DLL，在WINDOWS目录下。我再在安全模式下，运行REDEGIT里将整个GRAYXXX文件夹全部删掉。再去WINDOW目录下找到MULU。DLL删除，最后进行瑞星扫描。以为搞定。结果每次运行瑞星扫描都会再次发现，而且变多了。愚不才，有以下几个问题希望能得到高手指点，多谢了
1.瑞星杀毒是不是正常查毒按钮打开就可以了，为什么在病毒状态上会有发现病毒和忽劣两种词样而没有杀掉病毒？各自代表什么意思？
2.为什么在WINDOWS目录下没有找到三个或更多的毒，按照高手说法，应该是MULU.DLL，MULU.EXE，MULUXXXX.DLL，而我只找到第一个。是不是没有杀干净。
3.再次用日志，在023项并没有发现那个GARYXXXX字样，是不是杀掉了？

最新日志

UP一下在线等。。急

【回复“skywar”的帖子】你的系统还原文件夹中有毒。请关闭系统还原，到安全模式下清空这个文件夹。

请把日志贴全,你还中了恶鹰病毒

好，请指点，谢谢了

上下部分日志都在这了

Logfile of HijackThis v1.99.1
Scan saved at 11:40:57, on 2005-7-15
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\S24EvMon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\RegSrvc.exe
C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZCfgSvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\1XConfig.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\dla\tfswctrl.exe
C:\Program Files\Hewlett-Packard\Toolbox\StatusClient\StatusClient.exe
C:\Program Files\Hewlett-Packard\OrderReminder\OrderReminder\OrderReminder.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\PROGRA~1\RISING\RAV\RAVTIMER.EXE
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Tencent\qq\QQ.exe
C:\Program Files\Tencent\qq\TIMPlatform.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\conime.exe
C:\Program Files\Microsoft SQL Server\MSSQL\Binn\sqlservr.exe
C:\Program Files\Kingsoft\Powerword 2003\XDICT.EXE
E:\Tool\FlashGet\flashget.exe
C:\PROGRAM FILES\RISING\RAV\Ravmond.exe
C:\PROGRAM FILES\RISING\RAV\RavStub.exe
c:\program files\rising\rav\RAVMON.EXE
E:\Tool\winrar3.50\WinRAR.exe
C:\DOCUME~1\anyjo\LOCALS~1\Temp\Rar$EX00.563\HijackThis.exe

C:\WINDOWS\system32\ZCfgSvc.exe
C:\WINDOWS\system32\1XConfig.exe
很可疑

请问楼上的，怎么处理呢？请详细点指点，谢谢