刚才连续三次开机扫描都有该病毒怎么回事（我用的是正版瑞星2006杀软），附扫描情况，望高手指导。

病毒名称 处理结果 发现日期 扫描方式 路径 文件 病毒来源
Backdoor.Gpigeon.cdd 清除成功 2006-05-16 18:15 开机扫描 IEXPLORE.EXE>>C:\Program Files\Internet Explorer\IEXPLORE.EXE 本机
机


HijackThis_zww汉化版扫描日志 V1.99.1
保存于 18:25:33, 日期 2006-5-16
操作系统： Windows XP SP2 (WinNT 5.01.2600)
浏览器： Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程：
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Rising\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Rising\Rav\Ravmond.exe
C:\WINDOWS\Explorer.EXE
c:\program files\rising\rfw\rfwsrv.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Rising\Rav\RavStub.exe
c:\program files\rising\rfw\RfwMain.exe
C:\Program Files\FarStone\VirtualDrive\vdtask.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Rising\Rav\RavTask.exe
C:\Program Files\Rising\Rav\Ravmon.exe
C:\racer\racer.exe
C:\WINDOWS\system32\svchost.exe
C:\racer\RacerKp.exe
C:\Program Files\Internet Explorer\iexplore.exe
F:\扫描工具\HijackThis1991_zww.exe

O2 - BHO: ThunderIEHelper - {0005A87D-D626-4B3A-84F9-1D9571695F55} - C:\WINDOWS\system32\xunleibho_v14.dll
O2 - BHO: (no name) - {C56CB6B0-0D96-11D6-8C65-B2868B609932}? - (no file)
O3 - IE工具栏增项: 卡卡上网安全助手 - {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} - C:\WINDOWS\system32\KakaTool.dll
O4 - 启动项HKLM\\Run: [VirtualDrive] C:\Program Files\FarStone\VirtualDrive\vdtask.exe /AutoRestore
O4 - 启动项HKLM\\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - 启动项HKLM\\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - 启动项HKLM\\Run: [RavTask] "C:\Program Files\Rising\Rav\RavTask.exe" -system
O4 - 启动项HKLM\\Run: [RfwMain] "C:\Program Files\Rising\Rfw\rfwmain.exe" -Startup
O4 - 启动项HKLM\\RunOnce: [RavStub] "C:\Program Files\Rising\Rav\ravstub.exe" /RUNONCE
O4 - 启动项HKCU\\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - “启动”文件夹: 快捷方式 到 racer.lnk = C:\racer\racer.exe
O8 - IE右键菜单中的新增项目： &使用迅雷下载 - C:\Program Files\Thunder Network\Thunder\geturl.htm
O8 - IE右键菜单中的新增项目： &使用迅雷下载全部链接 - C:\Program Files\Thunder Network\Thunder\getallurl.htm
O8 - IE右键菜单中的新增项目： 使用影音传送带下载 - C:\Program Files\Xi\NetTransport 2\NTAddLink.html
O9 - 浏览器额外的按钮： 微软 - {6096E38F-5AC1-4391-8EC4-75DFA92FB32F}? - http://www.microsoft.com/china/index.htm (file missing)
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O23 - NT 服务: Rising Proxy Service (RfwProxySrv) - Beijing Rising Technology Co., Ltd. - c:\program files\rising\rfw\rfwproxy.exe
O23 - NT 服务: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Co., Ltd. - c:\program files\rising\rfw\rfwsrv.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\CCenter.exe
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\Ravmond.exe
O23 - NT 服务: Network Management Center Task (W32Tasks) - Unknown owner - C:\WINDOWS\system32\taskman32.exe

开始→运行→输入services.msc，打开“服务”→查找 Network Management Center Task  →双击→启动类型→禁止→停止→应用→确定。禁止 Network Management Center Task 这个服务
修复
O23 - NT 服务: Network Management Center Task (W32Tasks) - Unknown owner - C:\WINDOWS\system32\taskman32.exe
双击我的电脑--工具---文件夹选项--查看--单击选取"显示隐藏文件或文件夹"清除"隐藏受保护的操作系统文件（推荐）"复选框。在提示您确定更改时，单击“是”
重启后
删除C:\WINDOWS\system32\taskman32.exe

O23 - NT 服务: Network Management Center Task (W32Tasks) - Unknown owner - C:\WINDOWS\system32\taskman32.exe

灰鸽子

1.打开运行输入msconfig 找到服务，隐藏微软服务，禁止Network Management Center Task


2.打开注册表，查找taskman32.exe    删除





我的电脑-》工具-》文件夹选项-》查看-》
1，勾选“显示系统文件夹的内容”
2，取消“隐藏受保护的操作系统文件（推荐）”
3，选择“显示所有文件和文件夹　
查找
taskman32.exe   
taskman32.dll
taskman32.KEYdll
taskman32_Hook.dll

找到全部删除！有问题跟贴

【回复“我无邪”的帖子】
汉，不删除注册表啊
既然鸽子应该有taskman32.exe
taskman32.dll
taskman32.KEYdll
taskman32_Hook.dll

【回复“有问请答复”的帖子】
  我安你说的方法在服务里面我找不到: Network Management Center Task 你说我该怎么做?

找不到
taskman32.dll
taskman32.KEYdll
taskman32_Hook.dll

开始-》运行regedit
搜索->查找->
taskman32.exe
删除