中了病毒名为:backdoor.gpigeon病毒,路径是c:\windows\system32,文件名为:wininet32.dll,每次开机瑞星都会提示发现病毒,删除成功,怎么才能把它彻底杀了,我在安全模式下删除wininet32.dll也删不掉,显示写保护或正在使用,用了网上说的方法找不到相关文件,下了一个叫DelHgzvip2005Server.exe的程序,说能直接杀,可是又说没有检测到 灰鸽子 Vip 2005 服务端,我该怎么杀死这个病毒,急,明天要报自考,非用银行卡网上报名不可.

扫描报告传上来看看

【回复“dh9876”的帖子】
你中的不是“灰鸽子2005”，当然不能用那个“检测器”搞定。扫HijackThis1.99.1日志贴上来吧。

是这个东西吗????


HijackThis_zww汉化版扫描日志 V1.99.1
保存于      16:55:05, 日期 2005-8-15
操作系统：  Windows XP SP2 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
D:\工具软件\杀毒类\RISING\RAV\Ravmond.exe
D:\工具软件\杀毒类\RISING\RAV\RavStub.exe
C:\WINDOWS\system32\spoolsv.exe
D:\工具软件\杀毒类\RISING\RAV\RAVTIMER.EXE
D:\工具软件\杀毒类\RISING\RAV\RAVMON.EXE
C:\Program Files\iparmor\Iparmor.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\nvsvc32.exe
D:\工具软件\杀毒类\RISING\RAV\CCENTER.EXE
C:\Program Files\Internet Explorer\iexplore.exe
D:\游戏\Woool\woool1.dat
D:\游戏\Woool\data\woool.dat
C:\WINDOWS\explorer.exe
D:\东西下在这\2535952005811174944\HijackThis1991zww.exe

O2 - BHO: ThunderIEHelper Class - {0005A87D-D626-4B3A-84F9-1D9571695F55} - C:\WINDOWS\system32\xunleibho_v6.dll
O2 - BHO: QQIEHelper - {54EBD53A-9BC1-480B-966A-843A333CA162} - D:\游戏\qq\QQIEHelper.dll
O4 - 启动项HKLM\\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [PHIME2002A] ; C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - 启动项HKLM\\Run: [RavTimer] D:\工具软件\杀毒类\RISING\RAV\RAVTIMER.EXE
O4 - 启动项HKLM\\Run: [RavMon] D:\工具软件\杀毒类\RISING\RAV\RAVMON.EXE -SYSTEM
O4 - 启动项HKLM\\Run: [iparmor] C:\Program Files\iparmor\Iparmor.exe mini
O4 - 启动项HKLM\\Run: [NvCplDaemon] ; RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - 启动项HKLM\\Run: [nwiz] nwiz.exe /install
O4 - 启动项HKLM\\Run: [NvMediaCenter] ; RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: scanregw.exe
O4 - User Startup: scanregw.exe
O8 - IE右键菜单中的新增项目: &使用迅雷下载 - D:\工具软件\下载类\迅雷\geturl.htm
O8 - IE右键菜单中的新增项目: &使用迅雷下载全部链接 - D:\工具软件\下载类\迅雷\getAllurl.htm
O8 - IE右键菜单中的新增项目: &使用迷你迅雷下载 - D:\工具软件\下载类\迷你迅雷\geturl.htm
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - D:\游戏\qq\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - D:\游戏\qq\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - D:\游戏\qq\SendMMS.htm
O9 - 浏览器额外的按钮: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - D:\游戏\qq\QQ.EXE
O9 - 浏览器额外的“工具”菜单项: 腾讯QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - D:\游戏\qq\QQ.EXE
O9 - 浏览器额外的按钮: (no name) - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - D:\游戏\qq\QQIEHelper.dll
O9 - 浏览器额外的“工具”菜单项: QQ炫彩工具条设置 - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - D:\游戏\qq\QQIEHelper.dll
O9 - 浏览器额外的按钮: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - 浏览器额外的“工具”菜单项: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{9DDCECC9-C483-48EA-8D4A-02281AF5DC03}: NameServer = 202.102.200.101 202.102.192.68
O20 - AppInit_DLLs: apihookdll.dll
O23 - NT 服务: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - rising - D:\工具软件\杀毒类\RISING\RAV\CCENTER.EXE
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - D:\工具软件\杀毒类\RISING\RAV\Ravmond.exe

不知道你着不着急，这个病毒我也研究了1个小时，刚刚有点收货

隐藏得也还可以，我看它确实是一个灰鸽子病毒，但是捆绑在其他的外壳上。又结合（广外幽灵）的做法。

NT的系统不会看呀~~~

但是，杀掉的病毒却是trojan.psw.lmir.hyv,你看看杀毒历史记录，是不是？

很奇怪，但是病毒源我刚刚找到了，在windows目录下的，有一个隐藏的目录：\html，里面有一个文件：scanregw.exe，显示出来的是一个文本文件，但是是病毒。这个文件正常情况是注册表扫描文件，这样你看你的HijackThis_zww扫描日志：O4 - Startup: scanregw.exe；O4 - User Startup: scanregw.exe，这两个里面有一个是有问题的。

很奇怪，但是病毒源我刚刚找到了，在windows目录下的，有一个隐藏的目录：\html，里面有一个文件：scanregw.exe，显示出来的是一个文本文件，但是是病毒。这个文件正常情况是注册表扫描文件，这样你看你的HijackThis_zww扫描日志：O4 - Startup: scanregw.exe；O4 - User Startup: scanregw.exe，这两个里面有一个是有问题的。