瑞星卡卡安全论坛

Backdoor.Gpigeon.5.ek  在注册表里删掉了灰鸽子服务端`找不到原文件``用hijackthis无法查出原文件位置``杀毒后重起还是在内存内```指向IE 删掉IE后无病毒```重装IE有出现病毒``注册表RUN键值都正常``没看到木马的项`在安全模式下杀毒没病毒``正常模式还是存在木马```文件名为IEXPLORE。EXE，用瑞星灰鸽子专杀``没有病毒```但是用瑞星杀毒17.53能删除在内存内的病毒``请问接下来应该怎么做```不想恢复和重装系统``拜托了各位。

准备好几个工具吧。
  在置顶帖子里面找。。
hijackthis ，IceSword， Killbox
先用第一个工具扫个LOG发上来给大家看看。。

无法查处

附件: 62225020051118174606.jpg

开机内存好掉很多``过一会才恢复``

附件: 62225020051118175057.jpg

都IE


附件: 62225020051118175121.jpg

都IE


附件: 62225020051118175208.jpg

开机进程为31``注销后为23

进程

附件: 62225020051118180202.jpg

最后一个023是鸽子
也就是文件名为C:\WINDOWS\svchost.exe的那项~

杀毒

附件: 62225020051118180319.jpg

怎么删？

安全模式直接删除

这个是IE啊``删掉病毒是没了``可是在装上又有了``安全模式下无法查到木马存在