瑞星卡卡安全论坛

为什么中了灰鸽子病毒无法杀掉？

你发个日志上来看看吧!

什么意思啊？就是瑞星杀了，但是重启又有了

发个HijackThis日志上来看看吧!

或者,说一下病毒文件名,路径!

鸽子好象只能手打  所有杀毒软件多杀不掉好象

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Rising\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\S24EvMon.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Rising\Rav\Ravmond.exe
C:\WINDOWS\system32\ZCfgSvc.exe
c:\program files\rising\rfw\rfwsrv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\1XConfig.exe
C:\WINDOWS\system32\Rundll32.exe
C:\Program Files\Rising\Rav\RavStub.exe
c:\program files\rising\rfw\RfwMain.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\RegSrvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\System32\hkcmd.exe
C:\Program Files\Apoint\Apoint.exe
C:\WINDOWS\system32\pctspk.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\System32\DSentry.exe
C:\WINDOWS\VM_STI.EXE
C:\Program Files\DuDu\DddClient\DuDuAccsvc.exe
C:\PROGRA~1\Yahoo!\ASSIST~1\YLive.exe
C:\Program Files\Apoint\Apntex.exe
C:\PROGRA~1\Yahoo!\Assistant\yassistse.exe
C:\Program Files\Rising\Rav\RavTask.exe
C:\WINDOWS\system32\conime.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Rising\Rav\Ravmon.exe
C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\FlashGet\flashget.exe
c:\program files\rising\rav\RsAgent.exe
C:\WINDOWS\msagent\AgentSvr.exe
C:\Program Files\Kingsoft\PowerWord 2006\XDICT.EXE
C:\DOCUME~1\jenny\LOCALS~1\Temp\Rar$EX00.513\HijackThis1991zww.exe

晕，把全部日志发上来，只发运行的进程是看不出来的。

鸽子瑞星能扫出来吗??好象只能手工清除

【回复“天涯第一刀客”的帖子】
能查到，但一般杀不彻底。

即使查到了也会反复出现的。...
先扫的日志上来。...

我给个专杀灰鸽子病毒的网给你下载:
http://it.rising.com.cn/service/technology/Ravgpk_Download1.htm

这个工具我实验过了！只要结束鸽子的进程它就什么也扫描不出来！换句话说在安全模式下用这个工具=白用！