Logfile of HijackThis v1.99.1
Scan saved at 9:56:18, on 2005-7-20
Platform: Windows 2000 SP2 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\csrss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\System32\termsrv.exe
C:\PROGRAM FILES\RISING\RAV\Ravmond.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\System32\msdtc.exe
C:\WINNT\system32\crypserv.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\System32\llssrv.exe
d:\PROGRA~1\MICROS~1\MSSQL\binn\sqlservr.exe
C:\WINNT\system32\regsvc.exe
C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
C:\Program Files\Megatec\UPSilon 2000\RupsMon.exe
C:\WINNT\system32\MSTask.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINNT\system32\mspmspsv.exe
C:\WINNT\system32\Dfssvc.exe
C:\WINNT\System32\inetsrv\inetinfo.exe
C:\Program Files\Common Files\System\MSSearch\Bin\mssearch.exe
d:\PROGRA~1\MICROS~1\MSSQL\binn\sqlagent.exe
C:\WINNT\system32\dllhost.exe
C:\WINNT\system32\dllhost.exe
C:\WINNT\Explorer.EXE
C:\WINNT\System32\mdm.exe
C:\WINNT\system32\rundll32.exe
C:\PROGRA~1\RISING\RAV\RAVTIMER.EXE
C:\PROGRA~1\RISING\RAV\RAVMON.EXE
C:\WINNT\system32\internat.exe
C:\Program Files\Megatec\UPSilon 2000\Monw32.exe
C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
C:\WINNT\System32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Administrator\桌面\155847200541134207\HijackThis.exe

R3 - URLSearchHook: assist - {1B0E7716-898E-48cc-9690-4E338E8DE1D3} - C:\PROGRA~1\3721\Assist\assist.dll
O2 - BHO: ThunderIEHelper Class - {0005A87D-D626-4B3A-84F9-1D9571695F55} - C:\WINNT\system32\xunleibho_v5.dll
O2 - BHO: QQIEHelper - {54EBD53A-9BC1-480B-966A-843A333CA162} - E:\Tencent\qq\QQIEHelper.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FlashGet\jccatch.dll
O2 - BHO: 百度超级搜霸 - {B580CF65-E151-49C3-B73F-70B13FCA8E86} - C:\Program Files\baidu\bar\BaiduBar.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll
O3 - Toolbar: 电台(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
O3 - Toolbar: 百度超级搜霸 - {B580CF65-E151-49C3-B73F-70B13FCA8E86} - C:\Program Files\baidu\bar\BaiduBar.dll
O4 - HKLM\..\Run: [KAVRUN] D:\KAV\KAVRUN.EXE
O4 - HKLM\..\Run: [helper.dll] C:\WINNT\system32\rundll32.exe C:\PROGRA~1\3721\helper.dll,Rundll32
O4 - HKLM\..\Run: [RavTimer] C:\PROGRA~1\RISING\RAV\RAVTIMER.EXE
O4 - HKLM\..\Run: [RavMon] C:\PROGRA~1\RISING\RAV\RAVMON.EXE -SYSTEM
O4 - HKLM\..\Run: [StartSeeyonOAAdmin] D:\UFseeyon\OA\Service\OAAdmin.exe
O4 - HKCU\..\Run: [Internat.exe] internat.exe
O4 - HKCU\..\Run: [Second Copy 2000] "C:\Program Files\SecCopy 汉化版\SecCopy.exe"
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Rupsmon Daemon.lnk = C:\Program Files\Megatec\UPSilon 2000\Monw32.exe
O4 - Global Startup: 服务管理器.lnk = C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
O8 - Extra context menu item: &使用迅雷下载 - C:\Program Files\Thunder Network\Thunder\geturl.htm
O8 - Extra context menu item: &使用迅雷下载全部链接 - C:\Program Files\Thunder Network\Thunder\getAllurl.htm
O8 - Extra context menu item: 使用网际快车下载 - C:\PROGRA~1\FlashGet\jc_link.htm
O8 - Extra context menu item: 使用网际快车下载全部链接 - C:\PROGRA~1\FlashGet\jc_all.htm
O8 - Extra context menu item: 添加到QQ自定义面板 - E:\Tencent\qq\AddPanel.htm
O8 - Extra context menu item: 添加到QQ表情 - E:\Tencent\qq\AddEmotion.htm
O8 - Extra context menu item: 用QQ彩信发送该图片 - E:\Tencent\qq\SendMMS.htm
O8 - Extra context menu item: 百度-搜索MP3 - res://C:\Program Files\baidu\bar\BaiduBar.dll/BAIDUMP3.HTM
O8 - Extra context menu item: 百度-搜索图片 - res://C:\Program Files\baidu\bar\BaiduBar.dll/BAIDUIMG.HTM
O8 - Extra context menu item: 百度-搜索新闻 - res://C:\Program Files\baidu\bar\BaiduBar.dll/BAIDUNEWS.HTM
O8 - Extra context menu item: 百度-搜索歌词 - res://C:\Program Files\baidu\bar\BaiduBar.dll/BAIDULYRIC.HTM
O8 - Extra context menu item: 百度-搜索网页 - res://C:\Program Files\baidu\bar\BaiduBar.dll/BAIDUSEARCH.HTM
O8 - Extra context menu item: 百度-搜索贴吧 - res://C:\Program Files\baidu\bar\BaiduBar.dll/BAIDUPOST.HTM
O8 - Extra context menu item: 百度-词典搜索 - res://C:\Program Files\baidu\bar\BaiduBar.dll/BAIDU_DIC.HTM
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O9 - Extra button: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - E:\Tencent\qq\QQ.EXE
O9 - Extra 'Tools' menuitem: 腾讯QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - E:\Tencent\qq\QQ.EXE
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra button: (no name) - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - E:\Tencent\qq\QQIEHelper.dll
O9 - Extra 'Tools' menuitem: QQ炫彩工具条设置 - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - E:\Tencent\qq\QQIEHelper.dll
O16 - DPF: {23739A7E-5741-4D1C-88D5-D50B18F7C347} (iWebOffice Control) - http://192.168.0.10:8080/yyoa/HJ/iWebOffice2003.ocx
O16 - DPF: {8D9E0B29-563C-4226-86C1-5FF2AE77E1D2} (AxSubmitControl Class) - https://mybank.icbc.com.cn/icbc/perbank/AxSafeControls.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{A2CCBDBF-DDE5-4B97-9023-EE852C3FC400}: NameServer = 61.128.128.68
O20 - AppInit_DLLs: APIHookDll.dll
O23 - Service: Crypkey License - Kenonic Controls Ltd. - C:\WINNT\SYSTEM32\crypserv.exe
O23 - Service: Logical Disk Manager Administrative Service (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: Rising Process Communication Center (RsCCenter) - rising - C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
O23 - Service: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\PROGRAM FILES\RISING\RAV\Ravmond.exe
O23 - Service: Rupsmon - Mega System Technologies, Inc. - C:\Program Files\Megatec\UPSilon 2000\RupsMon.exe
O23 - Service: 用友致远协同办公系统 (SeeyonOAService) - Seeyon - D:\UFseeyon\OA\Service\StartOASvr.exe
O23 - Service: MSSQL_Server (Servers) - Unknown owner - C:\WINNT\svchost.exe
O23 - Service: svchot - Unknown owner - C:\WINNT\Server.exe
O23 - Service: UpdataServer - Unknown owner - C:\WINNT\DATA.exe
O23 - Service: siwrsevice (Windows Service Schedule) - Unknown owner - C:\WINNT\SciMtMP.exe

能帮我看看吗？


我用瑞星杀毒杀出N个Backdoor.Gpigeon.5.al，路径都是c:/winnt/adhycl.dat
每次都杀不掉c:/winnt/adhycl.dat这个文件，然后我清除的其他文件又被感染
请问该怎么做 谢谢^0^

这个是杀毒的记录

Backdoor.Gpigeon.5.al                                  清除成功        05-07-20 09:13  手动扫描                        csrss.exe>>C:\WINNT\ADHYCL.DAT\本机
Backdoor.Gpigeon.5.al                                  清除成功        05-07-20 09:13  手动扫描                        winlogon.exe>>C:\WINNT\ADHYCL.DAT\本机
Backdoor.Gpigeon.5.al                                  清除成功        05-07-20 09:13  手动扫描                        services.exe>>C:\WINNT\ADHYCL.DAT\本机
Backdoor.Gpigeon.5.al                                  清除成功        05-07-20 09:13  手动扫描                        lsass.exe>>C:\WINNT\ADHYCL.DAT\本机
Backdoor.Gpigeon.5.al                                  清除成功        05-07-20 09:13  手动扫描                        termsrv.exe>>C:\WINNT\ADHYCL.DAT\本机
Backdoor.Gpigeon.5.al                                  清除成功        05-07-20 09:13  手动扫描                        svchost.exe>>C:\WINNT\ADHYCL.DAT\本机
Backdoor.Gpigeon.5.al                                  清除成功        05-07-20 09:13  手动扫描                        spoolsv.exe>>C:\WINNT\ADHYCL.DAT\本机
Backdoor.Gpigeon.5.al                                  清除成功        05-07-20 09:13  手动扫描                        msdtc.exe>>C:\WINNT\ADHYCL.DAT\本机
Backdoor.Gpigeon.5.al                                  清除成功        05-07-20 09:13  手动扫描                        crypserv.exe>>C:\WINNT\ADHYCL.DAT\本机
Backdoor.Gpigeon.5.al                                  清除成功        05-07-20 09:13  手动扫描                        svchost.exe>>C:\WINNT\ADHYCL.DAT\本机
Backdoor.Gpigeon.5.al                                  清除成功        05-07-20 09:13  手动扫描                        llssrv.exe>>C:\WINNT\ADHYCL.DAT\本机
Backdoor.Gpigeon.5.al                                  清除成功        05-07-20 09:13  手动扫描                        sqlservr.exe>>C:\WINNT\ADHYCL.DAT\本机
Backdoor.Gpigeon.5.al                                  清除成功        05-07-20 09:13  手动扫描                        regsvc.exe>>C:\WINNT\ADHYCL.DAT\本机
Backdoor.Gpigeon.5.al                                  清除成功        05-07-20 09:13  手动扫描                        CCENTER.EXE>>C:\WINNT\ADHYCL.DAT\本机
Backdoor.Gpigeon.5.al                                  清除成功        05-07-20 09:14  手动扫描                        RupsMon.exe>>C:\WINNT\ADHYCL.DAT\本机
Backdoor.Gpigeon.5.al                                  清除成功        05-07-20 09:14  手动扫描                        MSTask.exe>>C:\WINNT\ADHYCL.DAT\本机
Backdoor.Gpigeon.5.bn                                  清除成功        05-07-20 09:14  手动扫描                        IEXPLORE.EXE>>C:\Program Files\Internet Explorer\IEXPLORE.EXE\本机
Backdoor.Gpigeon.5.al                                  清除成功        05-07-20 09:14  手动扫描                        IEXPLORE.EXE>>C:\WINNT\ADHYCL.DAT\本机
Backdoor.Gpigeon.5.al                                  清除成功        05-07-20 09:14  手动扫描                        WinMgmt.exe>>C:\WINNT\ADHYCL.DAT\本机
Backdoor.Gpigeon.hw                                    清除成功        05-07-20 09:14  手动扫描                        IEXPLORE.EXE>>C:\Program Files\Internet Explorer\IEXPLORE.EXE\本机
Backdoor.Gpigeon.5.al                                  清除成功        05-07-20 09:14  手动扫描                        mspmspsv.exe>>C:\WINNT\ADHYCL.DAT\本机
Backdoor.Gpigeon.5.al                                  清除成功        05-07-20 09:14  手动扫描                        Dfssvc.exe>>C:\WINNT\ADHYCL.DAT\本机
Backdoor.Gpigeon.5.al                                  清除成功        05-07-20 09:14  手动扫描                        inetinfo.exe>>C:\WINNT\ADHYCL.DAT\本机
Backdoor.Gpigeon.5.al                                  清除成功        05-07-20 09:14  手动扫描                        mssearch.exe>>C:\WINNT\ADHYCL.DAT\本机
Backdoor.Gpigeon.5.al                                  清除成功        05-07-20 09:14  手动扫描                        sqlagent.exe>>C:\WINNT\ADHYCL.DAT\本机
Backdoor.Gpigeon.5.al                                  清除成功        05-07-20 09:14  手动扫描                        dllhost.exe>>C:\WINNT\ADHYCL.DAT\本机
Backdoor.Gpigeon.5.al                                  清除成功        05-07-20 09:14  手动扫描                        dllhost.exe>>C:\WINNT\ADHYCL.DAT\本机
Backdoor.Gpigeon.5.al                                  清除成功        05-07-20 09:14  手动扫描                        Explorer.EXE>>C:\WINNT\ADHYCL.DAT\本机
Backdoor.Gpigeon.5.al                                  清除成功        05-07-20 09:14  手动扫描                        mdm.exe>>C:\WINNT\ADHYCL.DAT\本机
Backdoor.Gpigeon.5.al                                  清除成功        05-07-20 09:14  手动扫描                        rundll32.exe>>C:\WINNT\ADHYCL.DAT\本机
Backdoor.Gpigeon.5.al                                  清除成功        05-07-20 09:14  手动扫描                        internat.exe>>C:\WINNT\ADHYCL.DAT\本机
Backdoor.Gpigeon.5.al                                  清除成功        05-07-20 09:14  手动扫描                        Monw32.exe>>C:\WINNT\ADHYCL.DAT\本机
Backdoor.Gpigeon.5.al                                  清除成功        05-07-20 09:14  手动扫描                        sqlmangr.exe>>C:\WINNT\ADHYCL.DAT\本机
Backdoor.Gpigeon.5.al                                  清除成功        05-07-20 09:14  手动扫描                        svchost.exe>>C:\WINNT\ADHYCL.DAT\本机
Backdoor.Gpigeon.5.al                                  清除成功        05-07-20 09:14  手动扫描                        aspnet_wp.exe>>C:\WINNT\ADHYCL.DAT\本机
Backdoor.Gpigeon.5.al                                  清除成功        05-07-20 09:15  手动扫描                        conime.exe>>C:\WINNT\ADHYCL.DAT\本机
Backdoor.Gpigeon.5.al                                  清除成功        05-07-20 09:15  手动扫描                        IEXPLORE.EXE>>C:\WINNT\ADHYCL.DAT\本机
Backdoor.Gpigeon.5.al                                  清除成功        05-07-20 09:15  手动扫描                        RavMon.exe>>C:\WINNT\ADHYCL.DAT\本机
Backdoor.Gpigeon.5.al                                  清除成功        05-07-20 09:15  手动扫描                        ScanBD.exe>>C:\WINNT\ADHYCL.DAT\本机
Backdoor.Gpigeon.5.al                                  清除成功        05-07-20 09:15  手动扫描                        Rav.exe>>C:\WINNT\ADHYCL.DAT\本机
Backdoor.Gpigeon.5.al                                  清除成功        05-07-20 09:15  手动扫描                        RsAgent.exe>>C:\WINNT\ADHYCL.DAT\本机
Backdoor.Gpigeon.5.al                                  清除成功        05-07-20 09:15  手动扫描                        AgentSvr.exe>>C:\WINNT\ADHYCL.DAT\本机
Backdoor.Gpigeon.sfv                                    清除失败        05-07-20 09:30  手动扫描        C:\WINNT        ADHYCL.DAT\本机
Backdoor.Gpigeon.sfv                                    删除成功        05-07-20 09:30  手动扫描        C:\WINNT        HBTLCS.DAT\本机
Backdoor.Gpigeon.sfv                                    删除成功        05-07-20 09:40  实时监控        C:\WINNT        ADHYCL.DAT\本机
Backdoor.Gpigeon.5.al                                  清除成功        05-07-20 09:41  手动扫描                        csrss.exe>>C:\WINNT\ADHYCL.DAT\本机
Backdoor.Gpigeon.5.al                                  清除成功        05-07-20 09:41  手动扫描                        winlogon.exe>>C:\WINNT\ADHYCL.DAT\本机
Backdoor.Gpigeon.5.al                                  清除成功        05-07-20 09:41  手动扫描                        services.exe>>C:\WINNT\ADHYCL.DAT\本机
Backdoor.Gpigeon.5.al                                  清除成功        05-07-20 09:41  手动扫描                        lsass.exe>>C:\WINNT\ADHYCL.DAT\本机
Backdoor.Gpigeon.5.al                                  清除成功        05-07-20 09:41  手动扫描                        termsrv.exe>>C:\WINNT\ADHYCL.DAT\本机
Backdoor.Gpigeon.5.al                                  清除成功        05-07-20 09:41  手动扫描                        Ravmond.exe>>C:\WINNT\ADHYCL.DAT\本机
Backdoor.Gpigeon.5.al                                  清除成功        05-07-20 09:41  手动扫描                        svchost.exe>>C:\WINNT\ADHYCL.DAT\本机
Backdoor.Gpigeon.5.al                                  清除成功        05-07-20 09:41  手动扫描                        spoolsv.exe>>C:\WINNT\ADHYCL.DAT\本机
Backdoor.Gpigeon.5.al                                  清除成功        05-07-20 09:42  手动扫描                        msdtc.exe>>C:\WINNT\ADHYCL.DAT\本机
Backdoor.Gpigeon.5.al                                  清除成功        05-07-20 09:42  手动扫描                        crypserv.exe>>C:\WINNT\ADHYCL.DAT\本机
Backdoor.Gpigeon.5.al                                  清除成功        05-07-20 09:42  手动扫描                        svchost.exe>>C:\WINNT\ADHYCL.DAT\本机
Backdoor.Gpigeon.5.al                                  清除成功        05-07-20 09:42  手动扫描                        llssrv.exe>>C:\WINNT\ADHYCL.DAT\本机
Backdoor.Gpigeon.5.al                                  清除成功        05-07-20 09:42  手动扫描                        sqlservr.exe>>C:\WINNT\ADHYCL.DAT\本机
Backdoor.Gpigeon.5.al                                  清除成功        05-07-20 09:42  手动扫描                        regsvc.exe>>C:\WINNT\ADHYCL.DAT\本机
Backdoor.Gpigeon.5.al                                  清除成功        05-07-20 09:42  手动扫描                        CCENTER.EXE>>C:\WINNT\ADHYCL.DAT\本机
Backdoor.Gpigeon.5.al                                  清除成功        05-07-20 09:42  手动扫描                        RupsMon.exe>>C:\WINNT\ADHYCL.DAT\本机
Backdoor.Gpigeon.5.al                                  清除成功        05-07-20 09:42  手动扫描                        MSTask.exe>>C:\WINNT\ADHYCL.DAT\本机
Backdoor.Gpigeon.5.bn                                  清除成功        05-07-20 09:42  手动扫描                        IEXPLORE.EXE>>C:\Program Files\Internet Explorer\IEXPLORE.EXE\本机
Backdoor.Gpigeon.5.al                                  清除成功        05-07-20 09:42  手动扫描                        IEXPLORE.EXE>>C:\WINNT\ADHYCL.DAT\本机
Backdoor.Gpigeon.hw                                    清除成功        05-07-20 09:42  手动扫描                        IEXPLORE.EXE>>C:\Program Files\Internet Explorer\IEXPLORE.EXE\本机
                        清除成功        05-07-20

这个是杀毒的记录

Backdoor.Gpigeon.5.al                                  清除成功        05-07-20 09:13  手动扫描                        csrss.exe>>C:\WINNT\ADHYCL.DAT\本机
Backdoor.Gpigeon.5.al                                  清除成功        05-07-20 09:13  手动扫描                        winlogon.exe>>C:\WINNT\ADHYCL.DAT\本机
Backdoor.Gpigeon.5.al                                  清除成功        05-07-20 09:13  手动扫描                        services.exe>>C:\WINNT\ADHYCL.DAT\本机
Backdoor.Gpigeon.5.al                                  清除成功        05-07-20 09:13  手动扫描                        lsass.exe>>C:\WINNT\ADHYCL.DAT\本机
Backdoor.Gpigeon.5.al                                  清除成功        05-07-20 09:13  手动扫描                        termsrv.exe>>C:\WINNT\ADHYCL.DAT\本机
Backdoor.Gpigeon.5.al                                  清除成功        05-07-20 09:13  手动扫描                        svchost.exe>>C:\WINNT\ADHYCL.DAT\本机
Backdoor.Gpigeon.5.al                                  清除成功        05-07-20 09:13  手动扫描                        spoolsv.exe>>C:\WINNT\ADHYCL.DAT\本机
Backdoor.Gpigeon.5.al                                  清除成功        05-07-20 09:13  手动扫描                        msdtc.exe>>C:\WINNT\ADHYCL.DAT\本机
Backdoor.Gpigeon.5.al                                  清除成功        05-07-20 09:13  手动扫描                        crypserv.exe>>C:\WINNT\ADHYCL.DAT\本机
Backdoor.Gpigeon.5.al                                  清除成功        05-07-20 09:13  手动扫描                        svchost.exe>>C:\WINNT\ADHYCL.DAT\本机
Backdoor.Gpigeon.5.al                                  清除成功        05-07-20 09:13  手动扫描                        llssrv.exe>>C:\WINNT\ADHYCL.DAT\本机
Backdoor.Gpigeon.5.al                                  清除成功        05-07-20 09:13  手动扫描                        sqlservr.exe>>C:\WINNT\ADHYCL.DAT\本机
Backdoor.Gpigeon.5.al                                  清除成功        05-07-20 09:13  手动扫描                        regsvc.exe>>C:\WINNT\ADHYCL.DAT\本机
Backdoor.Gpigeon.5.al                                  清除成功        05-07-20 09:13  手动扫描                        CCENTER.EXE>>C:\WINNT\ADHYCL.DAT\本机
Backdoor.Gpigeon.5.al                                  清除成功        05-07-20 09:14  手动扫描                        RupsMon.exe>>C:\WINNT\ADHYCL.DAT\本机
Backdoor.Gpigeon.5.al                                  清除成功        05-07-20 09:14  手动扫描                        MSTask.exe>>C:\WINNT\ADHYCL.DAT\本机
Backdoor.Gpigeon.5.bn                                  清除成功        05-07-20 09:14  手动扫描                        IEXPLORE.EXE>>C:\Program Files\Internet Explorer\IEXPLORE.EXE\本机
Backdoor.Gpigeon.5.al                                  清除成功        05-07-20 09:14  手动扫描                        IEXPLORE.EXE>>C:\WINNT\ADHYCL.DAT\本机
Backdoor.Gpigeon.5.al                                  清除成功        05-07-20 09:14  手动扫描                        WinMgmt.exe>>C:\WINNT\ADHYCL.DAT\本机
Backdoor.Gpigeon.hw                                    清除成功        05-07-20 09:14  手动扫描                        IEXPLORE.EXE>>C:\Program Files\Internet Explorer\IEXPLORE.EXE\本机
Backdoor.Gpigeon.5.al                                  清除成功        05-07-20 09:14  手动扫描                        mspmspsv.exe>>C:\WINNT\ADHYCL.DAT\本机
Backdoor.Gpigeon.5.al                                  清除成功        05-07-20 09:14  手动扫描                        Dfssvc.exe>>C:\WINNT\ADHYCL.DAT\本机
Backdoor.Gpigeon.5.al                                  清除成功        05-07-20 09:14  手动扫描                        inetinfo.exe>>C:\WINNT\ADHYCL.DAT\本机
Backdoor.Gpigeon.5.al                                  清除成功        05-07-20 09:14  手动扫描                        mssearch.exe>>C:\WINNT\ADHYCL.DAT\本机
Backdoor.Gpigeon.5.al                                  清除成功        05-07-20 09:14  手动扫描                        sqlagent.exe>>C:\WINNT\ADHYCL.DAT\本机
Backdoor.Gpigeon.5.al                                  清除成功        05-07-20 09:14  手动扫描                        dllhost.exe>>C:\WINNT\ADHYCL.DAT\本机
Backdoor.Gpigeon.5.al                                  清除成功        05-07-20 09:14  手动扫描                        dllhost.exe>>C:\WINNT\ADHYCL.DAT\本机
Backdoor.Gpigeon.5.al                                  清除成功        05-07-20 09:14  手动扫描                        Explorer.EXE>>C:\WINNT\ADHYCL.DAT\本机
Backdoor.Gpigeon.5.al                                  清除成功        05-07-20 09:14  手动扫描                        mdm.exe>>C:\WINNT\ADHYCL.DAT\本机
Backdoor.Gpigeon.5.al                                  清除成功        05-07-20 09:14  手动扫描                        rundll32.exe>>C:\WINNT\ADHYCL.DAT\本机
Backdoor.Gpigeon.5.al                                  清除成功        05-07-20 09:14  手动扫描                        internat.exe>>C:\WINNT\ADHYCL.DAT\本机
Backdoor.Gpigeon.5.al                                  清除成功        05-07-20 09:14  手动扫描                        Monw32.exe>>C:\WINNT\ADHYCL.DAT\本机
Backdoor.Gpigeon.5.al                                  清除成功        05-07-20 09:14  手动扫描                        sqlmangr.exe>>C:\WINNT\ADHYCL.DAT\本机
Backdoor.Gpigeon.5.al                                  清除成功        05-07-20 09:14  手动扫描                        svchost.exe>>C:\WINNT\ADHYCL.DAT\本机
Backdoor.Gpigeon.5.al                                  清除成功        05-07-20 09:14  手动扫描                        aspnet_wp.exe>>C:\WINNT\ADHYCL.DAT\本机
Backdoor.Gpigeon.5.al                                  清除成功        05-07-20 09:15  手动扫描                        conime.exe>>C:\WINNT\ADHYCL.DAT\本机
Backdoor.Gpigeon.5.al                                  清除成功        05-07-20 09:15  手动扫描                        IEXPLORE.EXE>>C:\WINNT\ADHYCL.DAT\本机
Backdoor.Gpigeon.5.al                                  清除成功        05-07-20 09:15  手动扫描                        RavMon.exe>>C:\WINNT\ADHYCL.DAT\本机
Backdoor.Gpigeon.5.al                                  清除成功        05-07-20 09:15  手动扫描                        ScanBD.exe>>C:\WINNT\ADHYCL.DAT\本机
Backdoor.Gpigeon.5.al                                  清除成功        05-07-20 09:15  手动扫描                        Rav.exe>>C:\WINNT\ADHYCL.DAT\本机
Backdoor.Gpigeon.5.al                                  清除成功        05-07-20 09:15  手动扫描                        RsAgent.exe>>C:\WINNT\ADHYCL.DAT\本机
Backdoor.Gpigeon.5.al                                  清除成功        05-07-20 09:15  手动扫描                        AgentSvr.exe>>C:\WINNT\ADHYCL.DAT\本机
Backdoor.Gpigeon.sfv                                    清除失败        05-07-20 09:30  手动扫描        C:\WINNT        ADHYCL.DAT\本机
Backdoor.Gpigeon.sfv                                    删除成功        05-07-20 09:30  手动扫描        C:\WINNT        HBTLCS.DAT\本机
Backdoor.Gpigeon.sfv                                    删除成功        05-07-20 09:40  实时监控        C:\WINNT        ADHYCL.DAT\本机
Backdoor.Gpigeon.5.al                                  清除成功        05-07-20 09:41  手动扫描                        csrss.exe>>C:\WINNT\ADHYCL.DAT\本机
Backdoor.Gpigeon.5.al                                  清除成功        05-07-20 09:41  手动扫描                        winlogon.exe>>C:\WINNT\ADHYCL.DAT\本机
Backdoor.Gpigeon.5.al                                  清除成功        05-07-20 09:41  手动扫描                        services.exe>>C:\WINNT\ADHYCL.DAT\本机
Backdoor.Gpigeon.5.al                                  清除成功        05-07-20 09:41  手动扫描                        lsass.exe>>C:\WINNT\ADHYCL.DAT\本机
Backdoor.Gpigeon.5.al                                  清除成功        05-07-20 09:41  手动扫描                        termsrv.exe>>C:\WINNT\ADHYCL.DAT\本机
Backdoor.Gpigeon.5.al                                  清除成功        05-07-20 09:41  手动扫描                        Ravmond.exe>>C:\WINNT\ADHYCL.DAT\本机
Backdoor.Gpigeon.5.al                                  清除成功        05-07-20 09:41  手动扫描                        svchost.exe>>C:\WINNT\ADHYCL.DAT\本机
Backdoor.Gpigeon.5.al                                  清除成功        05-07-20 09:41  手动扫描                        spoolsv.exe>>C:\WINNT\ADHYCL.DAT\本机
Backdoor.Gpigeon.5.al                                  清除成功        05-07-20 09:42  手动扫描                        msdtc.exe>>C:\WINNT\ADHYCL.DAT\本机
Backdoor.Gpigeon.5.al                                  清除成功        05-07-20 09:42  手动扫描                        crypserv.exe>>C:\WINNT\ADHYCL.DAT\本机
Backdoor.Gpigeon.5.al                                  清除成功        05-07-20 09:42  手动扫描                        svchost.exe>>C:\WINNT\ADHYCL.DAT\本机
Backdoor.Gpigeon.5.al                                  清除成功        05-07-20 09:42  手动扫描                        llssrv.exe>>C:\WINNT\ADHYCL.DAT\本机
Backdoor.Gpigeon.5.al                                  清除成功        05-07-20 09:42  手动扫描                        sqlservr.exe>>C:\WINNT\ADHYCL.DAT\本机
Backdoor.Gpigeon.5.al                                  清除成功        05-07-20 09:42  手动扫描                        regsvc.exe>>C:\WINNT\ADHYCL.DAT\本机
Backdoor.Gpigeon.5.al                                  清除成功        05-07-20 09:42  手动扫描                        CCENTER.EXE>>C:\WINNT\ADHYCL.DAT\本机
Backdoor.Gpigeon.5.al                                  清除成功        05-07-20 09:42  手动扫描                        RupsMon.exe>>C:\WINNT\ADHYCL.DAT\本机
Backdoor.Gpigeon.5.al                                  清除成功        05-07-20 09:42  手动扫描                        MSTask.exe>>C:\WINNT\ADHYCL.DAT\本机
Backdoor.Gpigeon.5.bn                                  清除成功        05-07-20 09:42  手动扫描                        IEXPLORE.EXE>>C:\Program Files\Internet Explorer\IEXPLORE.EXE\本机
Backdoor.Gpigeon.5.al                                  清除成功        05-07-20 09:42  手动扫描                        IEXPLORE.EXE>>C:\WINNT\ADHYCL.DAT\本机
Backdoor.Gpigeon.hw                                    清除成功        05-07-20 09:42  手动扫描                        IEXPLORE.EXE>>C:\Program Files\Internet Explorer\IEXPLORE.EXE\本机
                        清除成功        05-07-20

就是这个杀不掉 555555555

病毒名称                                                发现日期        扫描方式        路径            文件            病毒来源       
Backdoor.Gpigeon.sfv                                    05-07-20 09:30  手动扫描        C:\WINNT        ADHYCL.DAT\本机

请高手帮忙看看到底哪个病毒程序，谢谢了^0^

O23 - Service: Crypkey License - Kenonic Controls Ltd. - C:\WINNT\SYSTEM32\crypserv.exe
O23 - Service: Logical Disk Manager Administrative Service (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: Rising Process Communication Center (RsCCenter) - rising - C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
O23 - Service: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\PROGRAM FILES\RISING\RAV\Ravmond.exe
O23 - Service: Rupsmon - Mega System Technologies, Inc. - C:\Program Files\Megatec\UPSilon 2000\RupsMon.exe
O23 - Service: 用友致远协同办公系统 (SeeyonOAService) - Seeyon - D:\UFseeyon\OA\Service\StartOASvr.exe
O23 - Service: MSSQL_Server (Servers) - Unknown owner - C:\WINNT\svchost.exe
O23 - Service: svchot - Unknown owner - C:\WINNT\Server.exe
O23 - Service: UpdataServer - Unknown owner - C:\WINNT\DATA.exe
O23 - Service: siwrsevice (Windows Service Schedule) - Unknown owner - C:\WINNT\SciMtMP.exe

今天斑竹们都没来吗
等一上午了
我的问题也没人来解答

哦 有其他高手大哥 帮我看看么？？

那为大哥来看看 谢谢了~~~~~~~~~~~~~ ^0^

【回复“bebop0115”的帖子】

以下修复工作中有关操作方法可参考：
【推荐】反浏览器劫持的一些常用操作
http://forum.ikaka.com/topic.asp?board=67&artid=6490491

以安全模式启动

停止并禁用服务：
MSSQL_Server (Servers)
svchot
UpdataServer
siwrsevice (Windows Service Schedule)

设置系统显示所有文件和文件夹

寻找如下文件:

C:\WINNT\svchost.exe
C:\WINNT\Server.exe
C:\WINNT\DATA.exe
C:\WINNT\SciMtMP.exe

把找到的文件用压缩软件(如winrar, winzip)打包备份，待全部修复工作完成后，在线上报病毒样本（http://up.rising.com.cn/webmail/uploadnew.htm）请注明此贴的网址
或
把压缩包作为email附件发到endurer@163.com,请在email中注明此贴的网址


请关闭所有浏览器窗口和文件夹窗口，重新使用HijackThis扫描,在下列建议修复的项目前打上勾，然后点[修复](Fix)（如果你清楚某项是安全的，可以不处理）：

O23 - Service: MSSQL_Server (Servers) - Unknown owner - C:\WINNT\svchost.exe
O23 - Service: svchot - Unknown owner - C:\WINNT\Server.exe
O23 - Service: UpdataServer - Unknown owner - C:\WINNT\DATA.exe
O23 - Service: siwrsevice (Windows Service Schedule) - Unknown owner - C:\WINNT\SciMtMP.exe

删除文件：
C:\WINNT\svchost.exe
C:\WINNT\Server.exe
C:\WINNT\DATA.exe
C:\WINNT\SciMtMP.exe

另外，建议楼主为win 2000打上SP4补丁，为IE打上SP1补丁。