瑞星卡卡安全论坛

今天上午8：36分时总是弹出<http://www.t9t8.com/的网站>，它修改了我注册表C:\WINDOWS\Rund1132.exe
HKEY-CURRENT-USER\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN
                Start Page
病毒名为Backdoor.Gpigeon.pi
里的内容。现在的问题是任何网页都打不开，QQ也是。
用瑞星杀了三次，每次都清除成功，但重启后Backdoor.Gpigeon.pi仍然存在． 网页和ＱＱ也还是打不开．
哭~~~~~~ 大虾们帮帮忙啊!

http://forum.ikaka.com/topic.asp?board=28&artid=8105899
下载HijackThis...把日志帖上来..

我是在别的电脑上中的毒。那台电脑现在上不了网啊。传不了。
==<

C:\WINDOWS\Rund1132.exe
HKEY-CURRENT-USER\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN
              Start Page                            　　　 　　　　　　　　　http://www.t9t8.com/
                        　　　　　　 2006-08-15 08：36    修改      　　　　　　　　　　同意修改
C:\WINDOWS\Rund1132.exe
HKEY-CURRENT-USER\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN
              Start Page                            　　　 　　　　　　　　　http://www.t9t8.com/
                        　　　　　　 2006-08-15 08：36    修改      　　　　　　　　　　同意修改
C:\WINDOWS\Rund1132.exe
HKEY-CURRENT-USER\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN
              Start Page                            　　　 　　　　　　　　　http://www.t9t8.com/
                        　　　　　　 2006-08-15 08：36    修改      　　　　　　　　　　同意修改
C:\WINDOWS\Rund1132.exe
HKEY-CURRENT-USER\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN
              Start Page                            　　　 　　　　　　　　　http://www.t9t8.com/
                        　　　　　　 2006-08-15 08：36    修改      　　　　　　　　　　同意修改
C:\WINDOWS\Rund1132.exe
HKEY-CURRENT-USER\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN
              Start Page                            　　　 　　　　　　　　　http://www.t9t8.com/
                        　　　　　　 2006-08-15 08：36    修改      　　　　　　　　　　同意修改
C:\WINDOWS\Rund1132.exe
HKEY-CURRENT-USER\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN
              Start Page                            　　　 　　　　　　　　　http://www.t9t8.com/
                        　　　　　　 2006-08-15 08：36    修改      　　　　　　　　　　同意修改
C:\WINDOWS\Rund1132.exe
HKEY-CURRENT-USER\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN
              Start Page                            　　　 　　　　　　　　　http://www.t9t8.com/
                        　　　　　　 2006-08-15 08：36    修改      　　　　　　　　　　同意修改
C:\WINDOWS\Rund1132.exe
HKEY-CURRENT-USER\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN
              Start Page                            　　　 　　　　　　　　　http://www.t9t8.com/
                        　　　　　　 2006-08-15 08：36    修改      　　　　　　　　　　同意修改
C:\WINDOWS\Rund1132.exe
HKEY-CURRENT-USER\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN
              Start Page                            　　　 　　　　　　　　　http://www.t9t8.com/
                        　　　　　　 2006-08-15 08：36    修改      　　　　　　　　　　同意修改
C:\WINDOWS\Rund1132.exe
HKEY-CURRENT-USER\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN
              Start Page                            　　　 　　　　　　　　　http://www.t9t8.com/
                        　　　　　　 2006-08-15 08：36    修改      　　　　　　　　　　同意修改
C:\WINDOWS\Rund1132.exe
HKEY-CURRENT-USER\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN
              Start Page                            　　　 　　　　　　　　　http://www.t9t8.com/
                        　　　　　　 2006-08-15 08：36    修改      　　　　　　　　　　　拒绝修改
C:\WINDOWS\Rund1132.exe
HKEY-CURRENT-USER\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN
              Start Page                            　　　 　　　　　　　　　http://www.t9t8.com/
                        　　　　　　 2006-08-15 08：36    修改      　　　　　　　　　　　拒绝修改
C:\WINDOWS\Rund1132.exe
HKEY-CURRENT-USER\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN
              Start Page                            　　　 　　　　　　　　　http://www.t9t8.com/
                        　　　　　　 2006-08-15 08：36    修改      　　　　　　　　　　　拒绝修改

晕，让你按照一楼的地址下载HJ扫日志.............