瑞星卡卡安全论坛

小弟我不慎中了这个病毒，用瑞星杀完后，每次启动完还是会跳出这个，怎么都杀不掉，用一些下载的专杀灰鸽子工具，都没有发现，用手工的清除方法，进入安全模式查找_hook.dll 但是只找到mag_hook.dll文件，而且不在windows文件目录下，所以根本找不到灰鸽子的文件，我实在是想不到其他方法来删除这个病毒了，希望大家帮帮忙救救我吧

PS：有人提议我重装系统，但是自己删除会很有成就感。。很爽来的。。、

下面是我用hijackthis扫描出的日志，希望懂经的大哥们帮我看下了，感激不尽

Logfile of HijackThis v1.99.1
Scan saved at 18:18:35, on 2006-8-5
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
F:\Rising\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
F:\Rising\Rav\Ravmond.exe
f:\rising\rfw\rfwsrv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
F:\Rising\Rav\RavTask.exe
C:\WINDOWS\System32\ctfmon.exe
F:\Rising\Rav\Ravmon.exe
F:\Rising\Rav\RavStub.exe
f:\rising\rfw\RfwMain.exe
C:\WINDOWS\System32\rundll32.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\Internet Explorer\iexplore.exe
F:\Rising\Rav\RsAgent.exe
C:\WINDOWS\msagent\AgentSvr.exe
F:\Rising\Rav\Rav.exe
F:\Rising\Rav\RsLogVw.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\law\LOCALS~1\Temp\Rar$EX00.016\HijackThis.exe

R3 - Default URLSearchHook is missing
O3 - Toolbar: 卡卡上网安全助手 - {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} - C:\WINDOWS\System32\kakatool.dll
O3 - Toolbar: 电台(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [RavTask] "F:\Rising\Rav\RavTask.exe" -system
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [IMEKRMIG6.1] C:\WINDOWS\ime\imkr6_1\IMEKRMIG.EXE
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O16 - DPF: {817C90B5-1688-42BE-9044-58422DB088B2} (PortalCom R01) - http://61.172.97.52/PortalAX.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{FE426D71-6132-49E7-AB60-684E1B4AC8EF}: NameServer = 202.96.209.133 202.109.116.116
O21 - SSODL: DelayRun - {5A6F2F95-3191-433B-8533-EB0B596A7BAC} - C:\WINDOWS\System32\0acdb330.dll
O23 - Service: Digital Certificates Authentic (Dcthentic) - Unknown owner - C:\WINDOWS\system32\setup\ocxconfig.dll
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Rising Proxy  Service (RfwProxySrv) - Beijing Rising Technology Co., Ltd. - f:\rising\rfw\rfwproxy.exe
O23 - Service: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Co., Ltd. - f:\rising\rfw\rfwsrv.exe
O23 - Service: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - F:\Rising\Rav\CCenter.exe
O23 - Service: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - F:\Rising\Rav\Ravmond.exe

大家帮帮忙好吗，我看日志里好象没什么问题啊，在线狂等啊

太奇怪了哇。。。既然我在安全模式下无法找到hook.dll文件，那就是我没中灰鸽子啊。。但是为什么每次开机或重启都说找到backdoor.gpigeon.2006.mu我要杀毒　　
太奇了啊，有没有人一起来探讨一下啊

咋就没人帮忙看下撒。。。我已经郁闷了一整天了哇，大虾们不要那么冷血啊

我看,楼主别走

我在线等一小时多了，55555555

修复
R3 - Default URLSearchHook is missing

杀软是不是报C:\WINDOWS\system32\setup\ocxconfig.dll为backdoor.gpigeon.2006.mu?

C:\WINDOWS\System32\0acdb330.dll楼主知道它是什么吗?

我怀疑O23 - Service: Digital Certificates Authentic (Dcthentic) - Unknown owner - C:\WINDOWS\system32\setup\ocxconfig.dll就是灰鸽子服务项

我也怀疑这个-。-C:\WINDOWS\System32\0acdb330.dll不认识
但是我安全模式进去找不到_hook.dll文件啊。。。这太奇怪了吧
mag肯定不是的

瑞星报的是C:\WINDOWS\system32\setup\ocxconfig0.dll.，路径在C：/windows/TEMP,怎么多了个0

还有人帮忙看下吗

引用:

【鄙视灰鸽子的贴子】瑞星报的是C:\WINDOWS\system32\setup\ocxconfig0.dll.，路径在C：/windows/TEMP,怎么多了个0 ………………

那服务瑞星报灰鸽子?

对啊，我在瑞星的历史记录里看的，哎，郁闷了一整天老

O23 - Service: Digital Certificates Authentic (Dcthentic) - Unknown owner - C:\WINDOWS\system32\setup\ocxconfig.dll
灰鸽子(查了M以往的回复断定)
开始--运行--regedit--确定
打开注册表编辑器，展开：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
删除Dcthentic
重新启动计算机
删除C:\WINDOWS\system32\setup\下所有带ocxconfig的文件

病毒名称                    处理结果    发现日期          文件
Backdoor.Gpigeon.2006.mu    删除成功    2006-08-05 17:42  ocxconfig0.DLL

引用:

【鄙视灰鸽子的贴子】病毒名称                    处理结果    发现日期          文件 Backdoor.Gpigeon.2006.mu    删除成功    2006-08-05 17:42  ocxconfig0.DLL ………………

没用,参考我出的解决方法

好的，我试试